Zyxel corrige zero-day explorado para invadir quase 1.000 switches
A Zyxel lançou correção para uma falha zero-day em seus switches de rede. Segundo o BleepingComputer, a falha foi explorada para invadir quase 1.000 dispositivos. Administradores devem aplicar a atualização nos switches afetados o quanto antes.
O que aconteceu
A Zyxel corrigiu uma falha zero-day em seus switches de rede. Segundo o BleepingComputer, a falha foi usada para invadir quase 1.000 dispositivos antes da correção.
Por que importa
Switches comprometidos podem interromper a rede corporativa e expor o tráfego da empresa. Quem usa switches Zyxel na infraestrutura está no escopo do ataque relatado.
O que fazer
Aplicar a atualização da Zyxel em todos os switches afetados imediatamente e verificar se há equipamentos comprometidos.
Para o time técnico
- Afetados
- Switches de rede Zyxel (modelos não especificados no item) · Switches de rede Zyxel. Modelos e versões não especificados na fonte.
- Exploração
- Exploração relatada pelo BleepingComputer: quase 1.000 switches invadidos usando a falha.
- Correção
- Atualização lançada pela Zyxel. Versões corrigidas não especificadas na fonte.
- Vetor
- Falha zero-day em switches de rede Zyxel. A fonte não detalha componente, tipo de falha nem condição de exploração.
- Mais detalhes
- Única fonte é o tuíte do BleepingComputer. CVE, quem descobriu a falha e cadeia de ataque não são citados.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @BleepinComputer @BleepinComputer
