今すぐパッチを！Zyxelスイッチへの攻撃を確認

何が起きたのか

Zyxelは、同社のGS1900スイッチが今まさに攻撃者に狙われていると警告しました。管理者が新しい更新を入れないと、攻撃者は機器に入り込み、ログイン情報をコピーできてしまいます。この弱点はCVE-2026-107441という番号で管理されており、危険度は高い（CVSS 8.8）とされています。

主な数字と事実

• GreyNoiseの報告では、996台のスイッチが48か国で乗っ取られました。
• 攻撃者は機器の設定と、ハッシュ化されたrootパスワードを取得しました。
• CVSS 8.8は高い危険度です。0から10までの尺度で評価されます。
• 更新プログラムは、Zyxelがまだサポートしている機種だけに用意されています。

弱点のしくみ

同じローカルネットワーク内の攻撃者は、ログインせずに特別に作ったWebリクエストを送ることができます。すると、メモリのエラーが起き、スイッチ上でシステムのコマンドを実行される可能性があります。GreyNoiseは最初、この攻撃を古い弱点CVE-2026-7273と結びつけました。その後Binarlyが、古い弱点の修正後も同じ攻撃が通ることを見つけたため、新しい番号で扱われることになりました。

なぜ重要なのか

ネットワークスイッチは、多くのパソコンや機器をつなぐ中心の機械です。攻撃者がそれを握ると、ログイン情報や、ネットワーク内の他の部分にまで手が届くおそれがあります。カナダのCyber Centreもこの弱点について警告しており、深刻な脅威として扱われています。ただし、攻撃がどのくらい広がっているかは、まだ分かっていません。

これから確認すること

• GS1900の機種がまだサポートされているか確認し、案内されたファームウェアのバージョンを入れてください。
• 攻撃を受けた機器の数について、新しい報告が出ないか見守ってください。
• 攻撃のしくみについては、Binarlyの報告書を読んでください。