Eșec la patch-ul Zyxel: Switch-urile GS1900 rămân vulnerabile la atacuri de tip zero-day

Patch-ul inițial a fost doar o soluție parțială?

Cercetătorii în securitate cibernetică de la Binarly au descoperit o problemă gravă: switch-urile de rețea Zyxel GS1900 sunt în continuare expuse unui atac de tip zero-day, în ciuda faptului că producătorul a lansat deja o actualizare de securitate. Vulnerabilitatea permite oricărui utilizator neautorizat să execute comenzi la nivel de „root” direct prin interfața web de administrare.

Problema a fost exploatată activ în mediul real încă dinainte ca Zyxel să emită primul patch. Atacatorii au profitat de această breșă pentru a prelua controlul total asupra dispozitivelor afectate.

Analiza experților de la Binarly a scos la iveală faptul că prima remediere a fost incompletă, lăsând o poartă deschisă pentru intruși.

Zyxel a lansat acum un nou firmware pentru zece modele din seria GS1900, menit să închidă definitiv această vulnerabilitate. Actualizarea vizează direct calea de cod exploatată de hackeri, asigurându-se că interfața web nu mai acceptă comenzi neautorizate.

Acest incident subliniază riscul major de a te baza pe un singur patch în cazul unor amenințări active. Specialiștii recomandă echipelor IT să verifice întotdeauna eficiența actualizărilor înainte de a considera riscul eliminat.

Ce trebuie să facă administratorii de rețea?

Administratorii trebuie să verifice imediat dacă switch-urile GS1900 din dotare rulează cea mai recentă versiune de firmware. Deoarece atacul nu necesită autentificare, riscul este extrem de ridicat pentru orice echipament expus direct la internet. Prioritizarea acestui update este esențială pentru a preveni accesul neautorizat.

Este necesar accesul fizic la switch pentru atac? Nu. Vulnerabilitatea poate fi exploatată de la distanță prin interfața web, ceea ce înseamnă că oricine are acces la rețea poate declanșa atacul.

Câte modele sunt vizate de actualizare? Zyxel a publicat firmware nou pentru zece modele specifice GS1900. Administratorii sunt sfătuiți să verifice numărul modelului deținut în lista oficială a producătorului.

Mai este vulnerabilitatea exploatată activ? Da.

S-a confirmat că breșa a fost folosită de atacatori înainte de lansarea patch-ului, ceea ce face ca instalarea actualizării să fie critică pentru securitatea infrastructurii.