آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) گزارش داده است که مهاجمان در حال حاضر از یک آسیب‌پذیری با شدت بالا در سری سوئیچ‌های Zyxel GS1900 استفاده می‌کنند. این نقص امنیتی که با شناسه CVE-2026-7273 ردیابی می‌شود، ناشی از یک Stack-based Buffer Overflow در برنامه CGI است.
جزئیات فنی و مکانیسم حمله
این آسیب‌پذیری به مهاجمان اجازه می‌دهد تا بدون داشتن هرگونه دسترسی (Privilege) در شبکه محلی (LAN)، از طریق ارسال درخواست‌های HTTP دست‌کاری شده، دستورات سیستم‌عامل (OS Commands) را اجرا کنند. این نوع از نقص‌ها معمولاً به عنوان یک بردار حمله (Attack Vector) بسیار مؤثر برای نفوذ به زیرساخت‌های سازمانی شناخته می‌شوند.
گزارش‌های شناسایی و ابعاد حمله
شرکت تحلیل تهدیدات GreyNoise گزارش داده است که یک بازیگر تهدید (Threat Actor) احتمالی چینی‌زبان، موفق شده است تقریباً ۱,۰۰۰ سوئیچ Zyxel GS1900 را در ۴۸ کشور مختلف مورد نفوذ قرار دهد. طبق این گزارش، مهاجمان با استفاده از یک اکسپلویت جدید، داده‌های حساس را از این تجهیزات استخراج (Exfiltrate) کرده‌اند.
اقدامات اصلاحی و توصیه‌ها
- به‌روزرسانی Firmware: شرکت Zyxel در تاریخ ۱۶ ژوئن به‌روزرسانی‌های امنیتی را برای رفع این مشکل منتشر کرده است.
- دستور CISA: این آژانس آسیب‌پذیری مذکور را به فهرست Known Exploited Vulnerabilities (KEV) اضافه کرده و به سازمان‌های دولتی دستور داده است تا فوراً تجهیزات خود را ایمن کنند.
- مدیریت ریسک: CISA توصیه می‌کند تمامی سازمان‌ها، فارغ از اینکه دولتی هستند یا خیر، مدیریت آسیب‌پذیری مبتنی بر ریسک (Risk-based Vulnerability Management) را پذیرفته و اولویت را به رفع حفره‌های موجود در کاتالوگ KEV اختصاص دهند.
شایان ذکر است که تجهیزات Zyxel به دلیل توزیع گسترده توسط ارائه‌دهندگان خدمات اینترنت (ISP) به عنوان تجهیزات پیش‌فرض، همواره هدف حملات سایبری قرار دارند.
