Zyxel libera correção para zero-day que comprometeu quase 1.000 switches GS1900
Falha permitia execução de comandos em root por atacantes sem autenticação; fabricante lançou Patch 3 em 22–23 de outubro.
A empresa de segurança GreyNoise informou que atacantes obtiveram configurações e credenciais de cerca de 996 switches Zyxel GS1900 em aproximadamente 48 países usando um exploit na interface web por volta de 17 de agosto.
Pesquisadores da Binarly descobriram que o exploit ativo burlava a Patch 2 divulgada em junho pela Zyxel ao corromper um contador de parâmetros antes da verificação. Eles notificaram a Zyxel em 29 de setembro.
A Zyxel confirmou a vulnerabilidade separada como CVE-2026-107441 e liberou o firmware Patch 3 entre 22 e 23 de outubro. A atualização limita tamanhos de parâmetros e valida contagens de parâmetros para impedir a escrita fora dos limites (out-of-bounds write) que permitia a execução de comandos com privilégios de root.
Permanecem incertezas porque os comunicados da Zyxel não explicam como detectar ou remover acesso de invasores já presentes, e o catálogo Known Exploited Vulnerabilities da CISA, conforme reportado, ainda não foi atualizado para incluir a CVE-2026-107441.
Administradores devem atualizar todos os modelos GS1900 afetados para as builds Patch 3 e procurar sinais de comprometimento, já que o exploit permitia execução de comandos em nível root sem autenticação e muitos dispositivos continuavam com credenciais de fábrica.