Zyxel修补GS1900零日漏洞，实际利用此前被误归因

Binarly 报告称，此前被归因为利用已修补漏洞 CVE-2026-7273 的 Zyxel GS1900 系列交换机攻击，实际利用的是零日漏洞 CVE-2026-107441（CVSS 8.8，越界写入），影响 10 款机型，约 1,000 台设备在 8 月被攻，攻击自 8 月 17 日前后开始，涉及 48 个国家。Binarly 于 9 月 29 日将发现通知 Zyxel，厂商两周后确认该漏洞并编号为 CVE-2026-107441。 Zyxel 于 10 月 22 日（另有报道称 23 日）发布固件更新，11 月 3 日发布公告。Zyxel 将固件版本以 .2C0 及更早结尾的列为受影响，各型号修复版本以 .3C0 结尾。管理员需更新受影响的 GS1900 交换机，包括已安装 6 月安全补丁的设备。

AI 根据报道生成 · 2 小时前更新

1. 11月5日 18:56 · 1 篇报道
   Binarly披露Zyxel交换机零日被在野利用
   SecurityWeek：Binarly：Zyxel 交换机近 1000 台被攻实际利用的是零日 CVE-2026-107441
2. 11月5日 17:44 · 1 篇报道
   Zyxel修补GS1900交换机零日漏洞
   CSO精读：Zyxel 修复 GS1900 交换机零日漏洞 CVE-2026-107441

还没有足够的连续观测数据，暂不绘制趋势。