// HEISE ONLINE — CYBERSECURITY
Jetzt patchen! Attacken auf Zyxel-Switches beobachtet
Derzeit haben es Angreifer auf Netzwerkswitches der GS1900-Serie von Zyxel abgesehen. Sicherheitspatches sind verfügbar.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Um zurzeit laufende Attacken auf GS1900-Switches von Zyxel zu verhindern, müssen Admins die aktuellen Sicherheitsupdates installieren. Geschieht das nicht, können Angreifer auf Geräte zugreifen und etwa Zugangsdaten kopieren.
In einer Warnmeldung führt der Hersteller von Netzwerklösungen die Schwachstelle (CVE-2026-107441, CVSS 8.8, Risiko „hoch“) auf. Die Entwickler geben an, das Sicherheitsproblem in den folgenden Ausgaben gelöst zu haben. Patches gibt es nur für Modelle, die sich noch im Supportzeitraum befinden.
Zyxel gibt an, dass Angreifer aus dem lokalen Netz ohne Authentifizierung mit einer präparierten HTTP-Anfrage an der Schwachstelle ansetzen können. Über den dadurch ausgelösten Speicherfehler können sie anschließend potenziell Befehle auf Systemebene ausführen.
Wie solche Attacken im Detail ablaufen, zeigen Sicherheitsforscher von Binarly in einem Bericht auf. GreyNoise berichtete bereits im September über 996 erfolgreich angegriffene Switches in 48 Ländern. Dabei flossen unter anderem Gerätekonfigurationen und gehashte Root-Zugangsdaten ab. GreyNoise ordnete die Angriffe zunächst der älteren Schwachstelle CVE-2026-7273 zu. Binarly fand später heraus, dass der verwendete Exploit auch auf der Firmware funktionierte, die diese Lücke beheben sollte. Der weiterhin ausnutzbare Fehler wird nun als CVE-2026-107441 geführt.
In welchem Umfang die Attacken derzeit ablaufen, ist nicht bekannt. Inzwischen warnt auch das kanadische Cyber Centre vor der Ausnutzung der Lücke. Admins sollten auf jeden Fall sicherstellen, dass ihre Switches auf dem aktuellen Stand sind.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.