Hackers Exploit Zyxel GS1900 Zero-Day Vulnerability to Compromise Nearly 1,000 Network Switches
2026/11/05 gbhackers — Zyxel GS1900 スイッチに対して、認証前のリモートコード実行 (RCE) を可能にするエクスプロイトが使用され、約 1,000台のデバイスが侵害されている。この攻撃は、Zyxel が脆弱性を修正する前に行われた。Binarly の研究者が明らかにしたのは、この攻撃で悪用された脆弱性が、Zyxel が 6月に修正したものではなく、それまで知られていなかった別の脆弱性だったという点である。
Continue reading “Zyxel GS1900 のゼロデイ脆弱性 CVE-2026-7273：RCE エクスプロイトにより約 1,000台のスイッチが侵害”CISA Flags Actively Exploited Flaw in Zyxel GS1900 Switches
2026/09/22 gbhackers — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、Zyxel GS1900 Series スイッチに影響する深刻度の高い脆弱性を Known Exploited Vulnerabilities (KEV) カタログに追加し、実環境での悪用について警告している。この脆弱性は CGI プログラムに存在するスタックバッファ・オーバーフローに起因する。2026年9月21日に脆弱性 CVE-2026-7273 を KEV に追加した CISA は、影響を受ける組織に対して、ベンダーが提供する緩和策を実施し、緩和策が利用できない場合には、9月24日までに影響を受ける製品の使用を中止するよう求めた。また、Binding Operational Directive (BOD) 26-04 に基づき、この脆弱性をフォレンジック・トリアージが必要なものとして分類している。
Continue reading “CISA KEV 警告 26/09/21：Zyxel GS1900 の脆弱性 CVE-2026-7273 を登録”
