Publicat pe 10 noiembrie 2026 · Echipa mitza.es
Switch-urile sunt echipamentele care conectează calculatoarele, imprimantele și punctele de acces dintr-un birou. Aproape nimeni nu își amintește de ele până când nu se defectează, și tocmai de aceea este ușor să rămână neactualizate ani de zile. Seria GS1900 de la Zyxel cuprinde switch-uri administrabile, concepute pentru rețelele firmelor mici. Pe 3 noiembrie 2026, Zyxel a publicat un aviz de securitate despre o vulnerabilitate care afectează zece dintre ele. Rezumăm situația la data de 10 noiembrie 2026, separând ce spune producătorul de ceea ce relatează presa.
Ce spune Zyxel
Avizul (3 noiembrie 2026) identifică vulnerabilitatea drept CVE-2026-107441 și o descrie ca o scriere în afara limitelor în programul CGI al firmware-ului: un atacator din rețeaua locală, neautentificat, ar putea executa comenzi ale sistemului de operare printr-o cerere HTTP manipulată. Zyxel recomandă instalarea patch-urilor și își exprimă recunoștința față de doi cercetători ai firmei Binarly pentru raportare. Avizul nu spune că vulnerabilitatea ar fi exploatată și nu propune altă măsură decât instalarea firmware-ului, iar produsele care nu apar în tabelul său sunt declarate neafectate.
De ce se spune că „patch-ul anterior nu a fost suficient”
Cronologia relatată de BleepingComputer (4 noiembrie) pe baza cercetării Binarly este următoarea:
- GS1900 avea deja o vulnerabilitate anterioară, CVE-2026-7273 (o depășire de memorie), pe care Zyxel a corectat-o cu firmware din seria „.2”. GreyNoise a documentat exploatarea ei într-o campanie: a compromis 996 de switch-uri în 48 de țări, iar activitatea a început în jurul datei de 17 august. Potrivit BleepingComputer, CISA a inclus-o în catalogul său de vulnerabilități exploatate pe 21 septembrie.
- Pe 28 septembrie, Binarly a constatat că exploit-ul funcționa în continuare împotriva celor zece firmware-uri deja corectate. Corecția anterioară adăuga verificări, dar un atacator le putea ocoli modificând un contor de parametri înainte ca acesta să fie validat.
- Binarly a raportat-o către Zyxel pe 29 septembrie, iar Zyxel a confirmat-o pe 11 octombrie.
- Potrivit BleepingComputer, Zyxel a publicat pe 22 octombrie un firmware nou care limitează dimensiunea parametrilor și le validează numărul înainte de a copia date în memorie, iar avizul public a venit pe 3 noiembrie.
Este exploatată CVE-2026-107441?
Aici merită să fim preciși. Titlul BleepingComputer vorbește despre un zero-day exploatat pentru a compromite aproape 1.000 de switch-uri, dar cifra aceea și atribuirea făcută de GreyNoise corespund campaniei vulnerabilității anterioare (CVE-2026-7273). Avizul Zyxel nu menționează exploatarea noii vulnerabilități, iar legătura dintre activitatea observată și CVE-2026-107441 se sprijină pe analiza Binarly, care a găsit un exploit într-un fișier expus. BleepingComputer recunoaște, în plus, că nu este clar dacă exploit-ul a fost dezvoltat intenționat pentru a ocoli corecțiile anterioare sau valorifică o vulnerabilitate înrudită pe care acele corecții nu au acoperit-o. Nu am putut citi publicația originală a Binarly și nici pe cea de la The Hacker News, așa că prezentăm informația așa cum o relatează ei.
Pentru un IMM, consecința practică nu se schimbă: există o vulnerabilitate gravă de execuție de comenzi fără autentificare într-un echipament de rețea, există un exploit cunoscut și există firmware corectat. Este o actualizare prioritară.
Modele afectate și firmware corectat
Potrivit avizului Zyxel, sunt vulnerabile firmware-urile „.2” și anterioare ale următoarelor zece modele, iar versiunea corectată este „.3” a fiecăruia:
- GS1900-8:
2.90(AAHH.3)C0 - GS1900-8HP:
2.90(AAHI.3)C0 - GS1900-10HP:
2.90(AAZI.3)C0 - GS1900-16:
2.90(AAHJ.3)C0 - GS1900-24:
2.90(AAHL.3)C0 - GS1900-24E:
2.90(AAHK.3)C0 - GS1900-24EP:
2.90(ABTO.3)C0 - GS1900-24HPv2:
2.90(ABTP.3)C0 - GS1900-48:
2.90(AAHN.3)C0 - GS1900-48HPv2:
2.90(ABTQ.3)C0
Verifică întotdeauna tabelul din avizul original Zyxel, care este sursa ce se poate actualiza, și descarcă firmware-ul doar de pe site-ul oficial al producătorului.
Ce faci: lista de verificare
- Identifică-ți switch-urile. Uită-te la eticheta echipamentului sau la interfața sa web ca să afli modelul și versiunea de firmware instalată.
- Salvează configurația switch-ului înainte de actualizare, pentru cazul în care trebuie restaurată.
- Instalează firmware-ul corectat pentru modelul tău din portalul oficial Zyxel și planifică o fereastră scurtă de întrerupere: switch-ul repornește, iar rețeaua se întrerupe câteva minute.
- Verifică versiunea după repornire și că toate porturile funcționează.
- Nu lăsa administrarea deschisă către internet. Este o recomandare generală a noastră, nu a Zyxel: interfața web a unui switch ar trebui să fie accesibilă doar dintr-o rețea de administrare, nu din tot biroul și nici din exterior.
- Schimbă parolele și cheile dacă echipamentul a fost expus sau există indicii de acces. Potrivit BleepingComputer, în campania vulnerabilității anterioare atacatorii au colectat configurații și credențiale criptate de pe echipament.
- Notează modificarea în inventarul tău, cu data și versiunea.
Semne că ceva nu este în regulă
- Modificări de configurație pe care nimeni nu își amintește să le fi făcut (VLAN-uri, utilizatori, setări de administrare).
- Accesări ale interfeței de administrare de la adrese pe care nu le recunoști.
- Reporniri neașteptate sau performanță ciudată, fără o cauză clară.
Dacă observi așa ceva, izolează echipamentul, schimbă credențialele și cere ajutor furnizorului tău de servicii informatice sau INCIBE (institutul național spaniol de securitate cibernetică) la numărul 017.
Ce învață acest caz un IMM
Echipamentele de rețea care stau „într-un dulap” au și ele nevoie de mentenanță: un firmware vechi de luni sau de ani de zile este o ușă deschisă. Același lucru l-am văzut la alte echipamente de margine, precum VPN-ul Ivanti Connect Secure, zero-day-urile Citrix NetScaler sau gateway-urile de email Cisco și FortiMail. Dacă vrei să înțelegi ce rol joacă fiecare piesă din rețea, ai ghidul nostru despre ce este un firewall și de ce are nevoie un IMM. Iar pentru a afla cum prioritizezi avizele de securitate, vezi ghidul pentru a citi un aviz și a stabili termene de aplicare a patch-urilor.
Întrebări rapide
Mă afectează dacă am alt model Zyxel?
Avizul listează doar cele zece modele GS1900 din tabel și spune că produsele care nu sunt incluse nu sunt afectate. Totuși, merită verificat starea firmware-ului oricărui echipament de rețea.
Pot aștepta până la următoarea fereastră de mentenanță?
Nu o recomandăm: este o vulnerabilitate de execuție de comenzi fără autentificare, există un exploit, iar campania vulnerabilității anterioare a fost amplă. Fă actualizarea cât mai repede, într-o întrerupere scurtă și planificată.
Trebuie să-mi fac griji dacă switch-ul nu are acces din internet?
Avizul vorbește despre un atacator „din rețeaua locală”, așa că riscul principal este ca cineva să fie deja în interiorul rețelei tale (un calculator infectat, un oaspete, o cameră compromisă). Rămâne recomandat să actualizezi și să limitezi cine poate intra în administrare.
Cum te ajutăm la Mitza
Verificăm rețeaua biroului tău, actualizăm firmware-ul echipamentelor și lăsăm administrarea protejată și documentată. Vezi cum lucrăm în mentenanța IT pentru IMM-uri sau scrie-ne din pagina de contact.
Citește și: vulnerabilitatea critică din kernelul Linux (CVE-2026-98432) și al optulea zero-day Chrome din 2026.