---
title: סוכנות אבטחת הסייבר של ארהב הורתה לגופים פדרליים לתקן פגיעות במוצרי Zyxel שנוצלה לגניבת נתונים
url: https://www.dataloco.com/he/zyxel
published: 2026-09-25T09:30:19+00:00
language: he
section: אבטחה
source: https://www.bleepingcomputer.com/news/security/cisa-orders-feds-to-patch-actively-exploited-zyxel-flaw-by-thursday/
organizations: CISA, Zyxel, GreyNoise
publisher: Dataloco
---

# סוכנות אבטחת הסייבר של ארהב הורתה לגופים פדרליים לתקן פגיעות במוצרי Zyxel שנוצלה לגניבת נתונים

הסוכנות לאבטחת סייבר ותשתיות של ארצות הברית, CISA, הורתה לסוכנויות של הרשות המבצעית האזרחית הפדרלית לאבטח את המתגים שלהן מפני התקפות מתמשכות עד יום חמישי. ההוראה ניתנה בעקבות ניצול פעיל של פגיעות חמורה במתגי סדרת GS1900 של חברת Zyxel.

הפגיעות, המזוהה כ-CVE-2026-7273, נובעת מגלישת חוצץ מבוססת מחסנית בתוכנית CGI. פגם זה מאפשר לתוקפים ללא הרשאות ברשת המקומית להריץ פקודות מערכת הפעלה באמצעות בקשות HTTP שנוצרו באופן זדוני. CISA הוסיפה את הפגיעות לקטלוג הפגיעות הידועות כניצול והדגישה כי סוג זה של פגיעות מהווה וקטור תקיפה שכיח עבור גורמי סייבר זדוניים ומציב סיכונים משמעותיים לארגון הפדרלי.

חברת Zyxel שחררה עדכוני אבטחה לטיפול בבעיה ב-16 ביוני והמליצה ללקוחות לשדרג את הקושחה להגנה מיטבית. למרות זאת, החברה טרם עדכנה את הודעתה כדי לאשר את הניצול הפעיל של הפגיעות. CISA מעודדת את כל הארגונים לאמץ ניהול פגיעות מבוסס סיכונים ולתעדף תיקון של פגיעות המופיעות בקטלוג שלה.

חברת מודיעין האיומים GreyNoise דיווחה כי זיהתה סימנים ראשונים לניצול הפגיעות ביום חמישי האחרון. לפי הדיווח, גורם סייבר זדוני שחשוד כדובר סינית פגע בכמעט 1,000 מתגי Zyxel GS1900 כחלק ממסע שתקף יותר מתריסר פגיעות אחרות במוצרי טכנולוגיה ותוכנה. נכון ל-17 בספטמבר 2026, זהו המקרה הראשון המתועד בפומבי של ניצול הפגיעות בשטח, כאשר התוקף הצליח להוציא נתונים רגישים מ-996 מתגים ב-48 מדינות.

מכשירי Zyxel הם לעיתים קרובות מטרה לתקיפות מכיוון שספקי אינטרנט רבים ברחבי העולם מספקים אותם כציוד ברירת מחדל בחוזי אינטרנט חדשים. נכון לעכשיו, CISA עוקבת אחר 13 פגיעות של Zyxel המשפיעות על נתבים, מתגים, חומות אש ומכשירי NAS של החברה, אשר נוצלו או עדיין מנוצלות בשטח. Zyxel טוענת כי למעלה ממיליון עסקים משתמשים בפתרונות הרשת שלה ב-150 שווקים ברחבי העולם.