Ataki na przełączniki Zyxel przypisywane znanej luce w rzeczywistości wykorzystywały zero-day
Luka typu out-of-bounds write w serii Zyxel GS1900 pozwalała na zdalne wykonanie poleceń poprzez specjalnie przygotowane zapytania HTTP.
Firmy zajmujące się cyberbezpieczeństwem odkryły, że kampania atakująca blisko 1000 przełączników Zyxel z serii GS1900 nie była związana z wcześniej znaną podatnością. Choć początkowo przypisywano działania grupie Red Heron wykorzystującej lukę CVE-2026-7273, analiza wykazała, że napastnicy użyli nieznanego wcześniej błędu typu zero-day.
