Kurz gesagt
Für Zyxel-Switches der Serie GS1900 wird eine Sicherheitslücke ausgenutzt, die einen früheren Patch umgeht. Zyxel hat am 22. Oktober neue Firmware veröffentlicht. Wer die Geräte im Büro, in der Praxis oder im Betrieb einsetzt, sollte Version und Zugangsdaten jetzt prüfen.
Was ist passiert?
der Zyxel-Serie GS1900 (unter anderem GS1900-8, -10HP, -16, -24, -24E, -24EP und -48) haben eine Schwachstelle in der Web-Verwaltung: CVE-2026-107441, bewertet mit 8,8 von 10 Punkten. Das Gerät kopiert Parameter einer Anfrage ungeprüft in einen festen Speicherbereich. Die Lücke umgeht den Fix für eine frühere Schwachstelle (CVE-2026-7273) vom Juni, denn die damals ergänzten Prüfungen griffen zu spät.
Sicherheitsforscher von Binarly fanden auf einem offenen ein Exploit-Skript, das sie für KI-generiert halten, und bestätigten, dass es auf echter Hardware funktioniert. Frühere Angriffe über die Vorgänger-Lücke haben laut GreyNoise seit Mitte August Konfigurationen und gehashte Root-Zugangsdaten von 996 Switches in 48 Ländern abgegriffen. Bei 564 Opfern waren noch die Standardzugangsdaten aktiv.
Warum ist das für kleine Unternehmen wichtig?
Ein Switch ist das Herzstück des Büronetzes. Wer ihn übernimmt, kann Konfigurationen und Zugangsdaten mitlesen und sich im internen Netz festsetzen. Gerade günstige Smart-Switches werden meist einmal eingerichtet und dann nie wieder angefasst. Nach den vorliegenden Angaben muss ein Angreifer im selben Netzsegment sitzen; besonders gefährdet sind daher Geräte, deren Verwaltungsoberfläche aus dem , dem Gästenetz oder dem Internet erreichbar ist.
Das sollten Sie jetzt tun
- Geräte erfassen. Prüfen Sie, wo Zyxel-Switches der Serie GS1900 im Einsatz sind, und notieren Sie Modell und Firmware-Stand.
- Firmware aktualisieren. Spielen Sie die Firmware vom 22. Oktober für Ihr Modell ein. Die genauen Versionsnummern finden Sie im Zyxel-Advisory.
- Standardpasswort ändern. Vergeben Sie ein langes, einzigartiges Administrator-Passwort und deaktivieren Sie nicht benötigte Zugänge.
- Verwaltung abschotten. Erlauben Sie den Zugriff auf die Web-Oberfläche nur aus einem getrennten Management-Netz (VLAN) und nie aus dem Internet oder Gästenetz.
- Auf Spuren prüfen. Wurde ein Gerät lange ungepatcht und offen betrieben, behandeln Sie es als möglicherweise kompromittiert: Konfiguration prüfen, Passwörter wechseln und auf Switches gespeicherte Zugangsdaten erneuern.
Unsicher, welche Geräte bei Ihnen laufen?
DSTech-IT aus Rahden schaut gern gemeinsam mit Ihnen auf Ihr : Gerätebestand, Firmware-Stand und Zugriffswege. Melden Sie sich unter hilfe@dstech-it.de oder telefonisch unter 05771 - 914771.