E enjte, 5 Nëntor 2026
Lajmet e fundit
Demokratët do të hetojnë marrëveshjet e biznesit të familjes Trump, korrupsionin në qendër të fushatës për 2028 • Investitorët shohin rrezikun e një përplasjeje për tavanin e borxhit pas fitores demokrate në Kongres • Aksionet e çipave bien fort në Azi pas fitores demokrate në SHBA, KOSPI humbet gati 6 për qind pranë nivelit më të ulët në shtatë muaj • Liderët evropianë përshëndesin rezultatet e mesmandatit, Sánchez thotë se amerikanët votuan kundër urrejtjes dhe Støre flet për sinjal të fuqishëm politik • Cruz: Teksasi është blu, republikanët e nënvlerësuan koston e jetesës dhe lufta me Iranin duhet të marrë fund • Republikani Lawler pranon humbjen në Nju-Jork, demokratja Cait Conley i merr vendin në Hudson Valley • Gluesenkamp Perez rizgjidhet në distriktin e 3-të të Uashingtonit, demokratja e pavarur mposht republikanin Braun • Votuesit në Nevada dhe Virginia fusin të drejtën e abortit në kushtetutat shtetërore, masat kalojnë me mbi 60 për qind • Scott Wiener do të zëvendësojë Nancy Pelosi-n në Kongres, Connie Chan pranon humbjen në distriktin e 11-të të Kalifornisë • Scalise shpall kandidaturën për kreun e republikanëve në Dhomë, përballje me Jim Jordan pas tërheqjes së Johnson-it •
54°F Detroit
Ballina›Teknologji›Switch-ët Zyxel GS1900 mbetën të hapur ndaj sulmit edhe pas patch-it, sepse exploit-i përdorte një defekt tjetër
Teknologji

Switch-ët Zyxel GS1900 mbetën të hapur ndaj sulmit edhe pas patch-it, sepse exploit-i përdorte një defekt tjetër

Switch-ët e rrjetit Zyxel GS1900 që morën patch-in për defektin CVE-2026-7273 mbetën sërish të hapur ndaj exploit-it që sulmuesit përdorën në praktikë, zbuloi firma e sigurisë Binarly, siç njofton Help Net Security. Arsyeja është se patch-i rregullonte një defekt tjetër nga ai ku mbështetej exploit-i — një defekt i ri, i regjistruar tani si CVE-2026-107441.

Në qershor 2026 Zyxel publikoi këshillimin për CVE-2026-7273, një buffer overflow në programin CGI të firmware-it GS1900 (versionet 2.90(XXXX.1)C0 e më të hershme), që mund t’i lejonte një sulmuesi pa autentikim, brenda rrjetit lokal, të ekzekutonte komanda OS përmes një kërkese HTTP të sajuar. Defekti u rregullua në firmware 2.90(XXXX.2)C0. Ai u fut në katalogun KEV të CISA-s më 21 shtator, pasi GreyNoise raportoi se një aktor kërcënues kinezishtfolës e kishte shfrytëzuar për të komprometuar dhe nxjerrë konfigurimin, informacionin e rrjetit dhe kredencialet root të hashuara nga afro 1.000 pajisje (996) në 48 vende.

Sipas Binarly, hetimi i malware-it të lidhur me të njëjtin aktor — i analizuar më parë nga Acronis — çoi te një server komandë e kontrolli ku u gjet një arkiv gs1900_bundle.tar.gz me një exploit gati për përdorim: një skript Python, exp.py, i fshehur me PyArmor, që synon /cgi-bin/dispatcher.cgi. Në testime, exploit-i arriti ekzekutim komandash pa autentikim në të dhjetë versionet e firmware-it që tashmë mbanin rregullimin e qershorit.

Binarly njoftoi Zyxel-in më 29 shtator dhe më 22 tetor Zyxel nxori rregullimin për CVE-2026-107441, një out-of-bounds write në programin CGI me të njëjtin ndikim të mundshëm. Modelet e prekura janë dhjetë: GS1900-8, GS1900-8HP, GS1900-10HP, GS1900-16, GS1900-24, GS1900-24E, GS1900-24EP, GS1900-24HPv2, GS1900-48 dhe GS1900-48HPv2. Çdo GS1900 me build 2.90 Patch 2 (XXXX.2)C0 ose më të hershëm është i cenueshëm, ndërsa rregullimi është në firmware 2.90 Patch 3.

Administratorët duhet të përditësojnë çdo switch të prekur dhe të kërkojnë shenja komprometimi. Siç vëren Binarly, këshillimet dhe numrat e versioneve ndihmojnë, por nuk mund t’u besohet verbërisht; mënyra përfundimtare për të vlerësuar cenueshmërinë është kodi binar.

Lini një koment

● Artikuj të ngjashëm