DE — heise online

Hãy vá ngay! Ghi nhận các cuộc tấn công nhắm vào switch Zyxel

Bảo mật5 tháng 11, 20262 phút đọc

Hãng Zyxel cảnh báo rằng tin tặc đang tấn công các switch mạng GS1900 của họ. Quản trị viên cần cài bản cập nhật bảo mật mới ngay để bảo vệ thiết bị.

Chuyện gì đang xảy ra?

Zyxel cho biết tin tặc đang nhắm vào các switch GS1900. Nếu quản trị viên không cài bản vá mới, tin tặc có thể xâm nhập thiết bị và sao chép thông tin đăng nhập. Lỗ hổng này có mã CVE-2026-107441 và được xếp mức rủi ro cao, với điểm CVSS 8.8.

Các con số chính

GreyNoise báo cáo có 996 switch bị tấn công tại 48 quốc gia.
Tin tặc đã lấy được cài đặt thiết bị và mật khẩu root đã được băm (mã hóa một chiều).
CVSS 8.8 là mức rủi ro cao, trên thang điểm từ 0 đến 10.
Chỉ những model vẫn còn được Zyxel hỗ trợ mới có bản cập nhật.

Lỗ hổng hoạt động thế nào?

Một kẻ tấn công trong cùng mạng nội bộ có thể gửi một yêu cầu web được tạo riêng mà không cần đăng nhập. Yêu cầu này gây lỗi bộ nhớ, và có thể cho phép kẻ tấn công chạy lệnh hệ thống trên switch. GreyNoise lúc đầu liên kết các cuộc tấn công với một lỗ hổng cũ hơn, CVE-2026-7273. Sau đó, Binarly phát hiện cùng kiểu tấn công vẫn hoạt động sau khi lỗ hổng cũ đã được vá, nên lỗi này nay được ghi theo mã số mới.

Vì sao điều này quan trọng?

Switch mạng kết nối nhiều máy tính và thiết bị. Nếu kẻ tấn công kiểm soát được một switch, chúng có thể truy cập dữ liệu đăng nhập và các phần khác của mạng. Trung tâm An ninh mạng Canada cũng đã cảnh báo về lỗ hổng này, cho thấy mối đe dọa được xem là nghiêm trọng. Hiện chưa rõ các cuộc tấn công lan rộng đến mức nào.

Cần làm gì tiếp theo?

Kiểm tra xem model GS1900 của bạn còn được hỗ trợ không, rồi cài phiên bản firmware được liệt kê.
Theo dõi các báo cáo mới về số lượng thiết bị đang bị tấn công.
Đọc báo cáo của Binarly để hiểu chi tiết cách các cuộc tấn công diễn ra.

Chú giải

Zyxel: Hãng sản xuất thiết bị mạng, trong đó có switch GS1900.
GreyNoise: Công ty theo dõi các cuộc tấn công mạng trên internet và báo cáo những thiết bị bị tấn công.
Binarly: Công ty bảo mật phân tích lỗ hổng phần mềm và cách chúng bị khai thác.
CVE: Mã số chuẩn dùng để đặt tên và theo dõi một lỗ hổng bảo mật.
CVSS: Thang điểm đo mức nghiêm trọng của lỗ hổng, từ 0 đến 10.

Cùng chủ đề

Bảo mậtITmedia5 thg 11

Tăng cường an ninh mạng cho cơ sở y tế: Nguy cơ ảnh hưởng lâu dài đến khám chữa bệnh do tấn công ransomware

Bộ Y tế, Lao động và Phúc lợi Nhật Bản dự kiến tăng cường mạnh mẽ an ninh mạng tại các cơ sở y tế trong năm tài chính tới, với khoản 13,7 tỷ yen được đề xuất trong ngân sách năm 2027, so với 100 triệu yen trong ngân sách ban đầu năm 2026. Tấn công ransomware có thể khiến hồ sơ bệnh án điện tử không sử dụng được trong thời gian dài và ảnh hưởng đến việc khám chữa bệnh. Khảo sát của bộ cho thấy nhiều bệnh viện có nhiều điểm kết nối mạng bên ngoài khó quản lý và thiếu chuyên gia an ninh mạng.

Bảo mậtVnExpress5 thg 11

Tin tặc tấn công hệ thống làm lạnh ngân hàng máu ở Pháp

Tin tặc nhắm vào nhà cung cấp thiết bị làm lạnh, làm tăng nhiệt độ kho bảo quản của Cơ quan truyền máu quốc gia Pháp (EFS) từ -30°C lên 110°C tại ba cơ sở ở vùng Bourgogne-Franche-Comté. Một nhân viên trực phát hiện nhiệt độ tăng bất thường vào ban đêm và đội kỹ thuật đã xử lý kịp thời trước khi mẫu máu hoặc sản phẩm bị hỏng. EFS đã chuyển sản phẩm sang kho khác và đang phối hợp với cơ quan an ninh mạng Pháp cùng Bộ Y tế điều tra vụ việc.

Bảo mậtITmedia5 thg 11

Mos, Workman, IIJmio cùng công bố rò rỉ thông tin khách hàng do truy cập trái phép vào Arara

Các doanh nghiệp sử dụng dịch vụ gửi email Arara liên tiếp công bố rò rỉ thông tin khách hàng liên quan đến vụ truy cập trái phép vào dịch vụ này. Vào ngày 4/11, Mos Food Services (chuỗi Mos Burger), Workman, IIJ và Sumitomo Fudosan nằm trong số các đơn vị công bố, trong khi Arara ước tính có tới khoảng 380 doanh nghiệp hợp đồng có thể bị ảnh hưởng. Mos Food Services cho biết 7.517.087 bản ghi thành viên, gồm địa chỉ email, đã bị rò rỉ, không bao gồm thông tin thẻ thanh toán.

Bảo mậtITmedia5 thg 11

Không phát hiện lỗ hổng đã được công bố, dữ liệu của 396.920 người bị rò rỉ; dịch vụ tuyển dụng ApplyNow cũng làm lộ một phần số My Number và thông tin tài khoản ngân hàng

ApplyNow, công ty dịch vụ tuyển dụng có trụ sở tại Tokyo, cho biết ngày 4/11 rằng thông tin cá nhân của 396.920 người đã bị rò rỉ do truy cập trái phép vào dịch vụ của họ, sự việc được công bố lần đầu ngày 9/9. Một phần dữ liệu bao gồm số My Number, số lương hưu cơ bản và thông tin tài khoản ngân hàng, trong khi thông tin thẻ tín dụng và ảnh giấy tờ xác minh danh tính không nằm trong diện bị lộ. Công ty cho biết nguyên nhân là chậm áp dụng bản vá cho một công cụ phân tích dữ liệu nội bộ sau khi không nắm được thông tin lỗ hổng mà nhà cung cấp công cụ đã công bố.