熱點事件持續更新
Zyxel GS1900 交換器零時差漏洞被利用
2 篇報導2 個報導來源1 小時前更新
先了解這件事
重點綜述
2026年11月5日，iThome報導指出中國駭客利用 Zyxel GS1900 系列交換器的 CVE-2026‑107441 零時差漏洞，成功竊取敏感資料。
- 該漏洞源於 dispatcher.cgi 在處理 HTTP POST 引數時未檢查長度，造成緩衝區越界寫入，可任意寫記憶體。
- 稍後 The Hacker News 報導稱，Zyxel 早期釋出的補丁未能阻止未經授權的 root 命令執行，研究人員確認漏洞仍可利用。
- Zyxel 已釋出 Patch 3，涵蓋 10 款受影響模型，建議即時升級並確認管理介面安全設定。
根據報導自動生成 · 41 分鐘前更新
最新進展11月5日 15:08
Zyxel 已釋出 Patch 3，涵蓋 10 款受影響模型，請即時升級。事件進展
2 個進展
- 11月5日 15:08 · 1 篇報導Zyxel Patch 3 addresses root command execution flawThe Hacker News (@TheHackersNews)：Zyxel 早期安全補丁失效，已釋出 Patch 3 修復 GS1900 交換機漏洞
- 11月5日 14:29 · 1 篇報導中國駭客利用Zyxel GS1900系列交換器零時差漏洞並竊得敏感資料iThome (臺灣)：中國駭客利用 Zyxel GS1900 系列交換器零時差漏洞竊取敏感資料
報導時間線
沿著報導，瞭解事件的不同面向。
11月5日
- The Hacker News (@TheHackersNews)Zyxel 早期安全補丁失效，已釋出 Patch 3 修復 GS1900 交換機漏洞
Zyxel 的早期安全補丁未能阻止未經授權的 root 命令執行，研究人員確認漏洞仍可利用。 漏洞概述：未經授權的 root 命令執行仍可透過管理介面利用，影響 GS1900 交換機 Patch 2。 補丁更新：Zyxel 已發布 Patch 3，涵蓋 10 款受影響模型。 行動建議：即時將受影響裝置升級至 Patch 3，並確認管理介面安全設定。
- iThome (臺灣)中國駭客利用 Zyxel GS1900 系列交換器零時差漏洞竊取敏感資料
Zyxel GS1900 系列交換器的 CVE-2026-107441 零時差漏洞被中國駭客利用，成功竊取敏感資料。 - 漏洞原理：dispatcher.cgi 在處理 HTTP POST 引數時未檢查長度，導致緩衝區越界寫入，可任意寫記憶體。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。
讀者討論
針對此事件的各方觀點與即時反饋