Атакуют управляемые свитчи Zyxel GS1900 — поставьте прошивку .3

Коротко. Уже атакуют управляемые коммутаторы Zyxel GS1900: дыра в веб-управлении из локальной сети без пароля. 3 ноября 2026 вышла ещё одна правка той же серии. Июньской прошивки .2 мало — нужна ветка 2.90 с индексом не ниже .3.

Касается ли это вас.

• Да, если дома или в малом офисе есть коммутатор с надписью GS1900 (8/16/24/48 портов, в том числе с PoE).
• Нет, если это обычный роутер «от провайдера» или другая серия Zyxel без GS1900.
• Не уверены — посмотрите этикетку на корпусе или спросите того, кто ставил сеть.

Чем грозит. Злоумышленник, уже попавший в вашу локальную сеть (заражённый ПК, гостевой Wi‑Fi без изоляции), может выполнить свои команды на коммутаторе. Дальше — сбой сети или удобный плацдарм для атаки на другие устройства. Из интернета «само» это не прилетает, если веб-панель свитча наружу не открыта.

Что сделать в первую очередь (сегодня).

1. Откройте веб-интерфейс по IP свитча в локальной сети (IP — на этикетке или у того, кто ставил сеть). Модель — строго с этикетки: 24 / 24E / 24EP / 24HPv2 — разные файлы, не путать.
2. Версия: Getting Started → Device Information → Firmware Version. С Download Center Zyxel скачайте архив этой модели, распакуйте .bix ветки 2.90 с индексом не ниже .3 (пример GS1900-24E: 2.90(AAHK.3)C0). Чужой model-код может вывести устройство из строя.
3. Maintenance → Configuration → Backup. Затем Maintenance → Firmware → Upload: Method HTTP, Image Active, загрузите .bix, подтвердите перезагрузку. Автообновления нет.

Получилось, если после перезагрузки индекс не ниже .3. Ошибка загрузки или всё ещё .2 и ниже — не берите чужой файл и форумы; перешлите готовый текст тому, кто ведёт сеть.

Что сделать во вторую очередь (на этой неделе).

1. Не открывайте веб-управление коммутатора в интернет (проброс портов, удалённый доступ «напрямую»).
2. Смените пароль администратора свитча, если он заводской или общий.
3. По возможности вынесите управление в отдельную сеть для админов (VLAN, если умеете настроить) — к панели не должен ходить каждый гость.

Если сразу не получается.

• Модели нет в таблице патча Zyxel — вендор пишет, что она не затронута; всё равно не выставляйте панель наружу.
• Нет доступа к панели / забыли пароль — зовите того, кто ставил; не сбрасывайте настройки, пока не сохраните схему портов.

Готовый текст для того, кто ведёт сеть.

Здравствуйте! По коммутаторам Zyxel GS1900: CISA KEV с 21.09.2026 по CVE-2026-7273 (атакуют); 03.11.2026 Zyxel выпустила патч CVE-2026-107441. Нужна прошивка 2.90 с индексом не ниже .3 для нашей модели (закрывает обе дыры; .2 недостаточно). Вектор — локальная сеть, без входа, веб-CGI. Прошу: какая сейчас версия (Getting Started → Device Information → Firmware Version)? Backup → Maintenance → Firmware → Upload (HTTP, Image Active) официальным .bix после распаковки zip → проверить ≥.3. Панель не держать в интернете. Подробности: https://nevzlom.ru/ru/tech/2026-11-05-zyxel-gs1900/. Спасибо!

Версия для айтишника: https://nevzlom.ru/ru/tech/2026-11-05-zyxel-gs1900/

Источник. Бюллетень Zyxel по CVE-2026-107441 (03.11.2026; там же актуальные сборки .3): https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-out-of-bounds-write-vulnerability-in-gs1900-series-switches-11-03-2026 · Бюллетень по CVE-2026-7273 от 16.06.2026 — номером и датой, без ссылки (на странице вендора есть переход к реестру с материалами атаки).