Zyxel 修補零時差漏洞,近千台交換器遭駭

· 資安

Zyxel 修補其 GS1900 系列網路交換器的零時差漏洞;攻擊者利用該漏洞在全球入侵近 1,000 台設備,並竊取組態檔與憑證。該漏洞讓攻擊者取得交換器組態資料與憑證,可能被用於進一步滲透受影響網路。Zyxel 在確認遭到實際利用後發布修補。近千台設備的規模,使其成為網路基礎設施領域的重要事件;GS1900 交換器管理者應儘速更新,並考慮更換設備上儲存的憑證。

為什麼重要:網路交換器處於企業基礎設施核心,廣泛部署的機型出現大量遭利用的零時差漏洞,會影響數千個組織的網路安全態勢。

重點

  • 零時差漏洞影響 Zyxel GS1900 系列網路交換器。
  • 攻擊者入侵近 1,000 台設備,竊取組態檔與憑證。
  • Zyxel 已發布修補程式。

來源(原始報導)

同一天的其他新聞