Zyxel 修補零時差漏洞,近千台交換器遭駭
· 資安
Zyxel 修補其 GS1900 系列網路交換器的零時差漏洞;攻擊者利用該漏洞在全球入侵近 1,000 台設備,並竊取組態檔與憑證。該漏洞讓攻擊者取得交換器組態資料與憑證,可能被用於進一步滲透受影響網路。Zyxel 在確認遭到實際利用後發布修補。近千台設備的規模,使其成為網路基礎設施領域的重要事件;GS1900 交換器管理者應儘速更新,並考慮更換設備上儲存的憑證。
為什麼重要:網路交換器處於企業基礎設施核心,廣泛部署的機型出現大量遭利用的零時差漏洞,會影響數千個組織的網路安全態勢。
重點
- 零時差漏洞影響 Zyxel GS1900 系列網路交換器。
- 攻擊者入侵近 1,000 台設備,竊取組態檔與憑證。
- Zyxel 已發布修補程式。