---
title: Prawie tysiąc przełączników Zyxel zhakowanych przez lukę, którą nie chroniła łata
url: https://www.dataloco.com/pl/prawie-tysiac-przelacznikow-zyxel-zhakowanych-przez-luke-ktora-nie-chronila-lata
published: 2026-11-12T14:33:02+00:00
language: pl
section: Bezpieczeństwo
source: https://xakep.ru/2026/11/09/zyxel-attacks-2/
organizations: Binarly, Zyxel, GreyNoise
publisher: Dataloco
---

# Prawie tysiąc przełączników Zyxel zhakowanych przez lukę, którą nie chroniła łata

Specjaliści firmy Binarly odkryli, że łata z czerwca dla przełączników Zyxel GS1900 nie chroniła przed exploitem, który hakerzy wykorzystali do zhakowania prawie tysiąca urządzeń. Atakujący zamiast tego wykorzystali nową lukę zero-day pozwalającą na wykonywanie poleceń z uprawnieniami root bez uwierzytelnienia.

Nowa luka otrzymała identyfikator CVE-2026-107441 i dotyczy dziesięciu modeli przełączników serii GS1900. Błąd stanowi błąd zapisu poza przydzielonym buforem w komponencie przetwarzającym żądania do interfejsu zarządzania sieciowego. Aby wykorzystać lukę, atakujący potrzebuje jedynie dostępu sieciowego do interfejsu przełącznika i wysłania specjalnie przygotowanego żądania HTTP.

Inżynierowie Zyxel ocenili poważność problemu na 8,8 punktu w skali CVSS, podczas gdy specjaliści Binarly przyznali luce ocenę 9,8 punktu. Luka CVE-2026-107441 okazała się ściśle powiązana z innym problemem. W czerwcu 2026 roku deweloperzy Zyxel naprawili lukę CVE-2026-7273, wydając zaktualizowane oprogramowanie 2.90 Patch 2. Naprawiony wówczas błąd również dotyczył mechanizmu przetwarzania parametrów HTTP i braku weryfikacji ich liczby.

Analitycy firmy GreyNoise zaobserwowali ataki na przełączniki serii GS1900 i poinformowali, że hakerzy już skompromitowali 996 urządzeń w 48 krajach. Atakujący zbierali z zhakowanych urządzeń konfiguracje, skróty poświadczeń root i informacje o sieciach. Czerwcowa poprawka okazała się niekompletna, ponieważ deweloperzy dodali weryfikację liczby parametrów, ale nie ograniczyli rozmiaru każdego z nich, a sama weryfikacja wykonywała się już po skopiowaniu danych do pamięci.

Specjaliści Binarly odkryli 17 września exploit napisany w Pythonie dla przełączników Zyxel na serwerze powiązanym z infrastrukturą backdoora JITTERLY, rootkita SIXZUT i złośliwej kampanii Red Heron. Badanie exploitu ujawniło błąd w komponencie CGI oprogramowania Zyxel GS1900 przetwarzającym żądania HTTP. Program używał obszaru pamięci przeznaczonego maksymalnie na 140 elementów, ale nie ograniczał rozmiaru każdego z nich. Exploit wysyłał nadmiernie duży 140. parametr, który wykraczał poza przydzieloną pamięć i w rezultacie nadpisywał licznik parametrów.

Chociaż w oprogramowaniu Patch 2 deweloperzy dodali weryfikację liczby przetworzonych parametrów, wykonywała się ona zbyt późno, po skopiowaniu danych do pamięci. Exploit atakujących zdążył uszkodzić licznik przed uruchomieniem weryfikacji i kontynuował pracę nawet po wydaniu poprawek. Specjaliści Binarly powiadomili deweloperów Zyxel o znalezionej luce 29 września. Oprogramowanie 2.90 Patch 3 wydane pod koniec października zawiera naprawę, w której weryfikacja liczby parametrów wykonuje się przed zapisem danych do pamięci, a rozmiar każdego parametru jest ograniczony.

## This story in other languages

- [English](https://www.dataloco.com/en/zyxel-switches-exploited-via-unpatched-vulnerability-affecting-996-devices)
- [한국어](https://www.dataloco.com/ko/story-119)
- [Español](https://www.dataloco.com/es/casi-mil-conmutadores-zyxel-fueron-comprometidos-mediante-una-vulnerabilidad-que-no-fue-protegida-por-un-parche-anterior)
- [Italiano](https://www.dataloco.com/it/quasi-mille-commutatori-zyxel-compromessi-attraverso-una-vulnerabilita-non-coperta-dalla-patch-di-giugno)
- [Deutsch](https://www.dataloco.com/de/zyxel-gs1900-unvollstandiger-patch-ermoglichte-root-zugriff-auf-fast-1000-gerate)
- [Türkçe](https://www.dataloco.com/tr/zyxel-anahtarlarinda-yama-tarafindan-korunmayan-acikliktan-yararlanilarak-yaklasik-1000-cihaz-ele-gecirildi)
- [Français](https://www.dataloco.com/fr/pres-de-mille-commutateurs-zyxel-compromis-par-une-vulnerabilite-que-le-correctif-de-juin-na-pas-corrigee)
- [עברית](https://www.dataloco.com/he/zyxel-2)
- [Nederlands](https://www.dataloco.com/nl/bijna-duizend-zyxel-schakelaars-gehackt-via-kwetsbaarheid-die-niet-door-eerdere-patch-werd-afgedekt)
- [Português (Brasil)](https://www.dataloco.com/pt-br/quase-mil-comutadores-zyxel-foram-invadidos-por-meio-de-vulnerabilidade-que-o-patch-de-junho-nao-protegia)
- [Svenska](https://www.dataloco.com/sv/nastan-tusen-zyxel-vaxlar-kapades-trots-sakerhetsuppdatering)
- [Norsk](https://www.dataloco.com/no/nesten-tusen-zyxel-kommutatorer-kompromittert-via-ny-sarbarhet)