Zyxel GS1900 switch'lerinde sıfırıncı gün açığı: yaklaşık bin cihaz ele geçirildi

Zyxel'in GS1900 serisi akıllı yönetilebilir switch'lerini hedef alan saldırıların, daha önce sanıldığı gibi eski ve yamalı bir açıktan değil, o güne kadar bilinmeyen bir sıfırıncı gün açığından kaynaklandığı ortaya çıktı.

Firmware güvenliği alanında çalışan Binarly'nin analizine göre açık, saldırganların yaklaşık 1.000 cihazı ele geçirmesine imkân verdi. Zafiyete CVE-2026-107441 kimliği atandı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Açık nasıl çalışıyor?

Sorun, cihazın web yönetim arayüzündeki bir sınır dışı yazma (out-of-bounds write) hatası. Özel hazırlanmış HTTP istekleri gönderen bir saldırgan, kimlik doğrulaması olmadan cihaz üzerinde işletim sistemi komutları çalıştırabiliyor. Yönetim arayüzü internete açık olan switch'ler doğrudan risk altında.

Yama durumu

Zyxel düzeltmeyi 23 Ekim 2026 tarihinde yayımladı. Ancak açık bu tarihten önce saldırılarda aktif olarak kullanıldı; güncellemeyi geç uygulayan kurumların cihazlarının çoktan ele geçirilmiş olma ihtimali bulunuyor.

Ne yapılmalı?

• GS1900 cihazlarını üreticinin yayımladığı en güncel firmware sürümüne yükseltin.
• Yönetim arayüzünü internete kapatın, yalnızca yönetim ağından erişime izin verin.
• Yama öncesi döneme ait yönetim loglarını ve beklenmeyen yapılandırma değişikliklerini inceleyin.
• Şüpheli cihazlarda yapılandırmayı sıfırlayıp yönetici parolalarını değiştirin.

Ağ cihazları, uç nokta güvenlik ürünlerinin göremediği bir alanda kaldığı için saldırganların gözdesi olmaya devam ediyor.