Zyxel GS1900漏洞

RecodeX 重构消息，安全研究人员发现，此前被归咎于已修复漏洞的Zyxel交换机攻击事件，实际利用的是一个零日漏洞。该漏洞编号为CVE-2026-107441，属于越界写入（out-of-bounds write）类型，攻击者可通过构造的HTTP请求执行操作系统命令。

RecodeX 重构消息，安全研究机构Binarly发现，已安装厂商此前修复补丁的Zyxel GS1900系列交换机仍可被攻击者利用同一漏洞入侵。该漏洞允许任何能访问交换机Web管理界面的人在未登录情况下执行命令。Zyxel已为10款GS1900型号发布新固件，修复该漏洞。此前的修复版本为2.90。