Исследователи выяснили, что атаки на почти 1000 коммутаторов Zyxel серии GS1900 продолжались после выхода исправления на другую уязвимость, так как злоумышленники использовали новый баг, который патч не закрывал.
Злоумышленники скомпрометировали 996 устройств в 48 странах, используя эксплойт, который позволял выполнять команды с правами root без аутентификации.
Хотя разработчики Zyxel выпустили обновление 22 октября для устранения CVE-2026-7273, оно не защитило устройства от новой проблемы, получившей идентификатор CVE-2026-107441.
Причина провала защиты заключалась в том, что проверка количества параметров в патче выполнялась после копирования данных в память, что позволяло эксплойту перезаписать счетчик до срабатывания проверки.
Специалисты Binarly обнаружили эксплойт на сервере, связанном с инфраструктурой бэкдора JITTERLY и кампанией Red Heron, и уведомили разработчиков 29 сентября.
Загрузка комментариев…