CISA orders feds to patch Zyxel flaw exploited for data theft
Mis à jour :
Urgence cybersécurité : Vulnérabilité critique exploitée sur les switchs Zyxel GS1900
La CISA a ajouté la vulnérabilité CVE-2026-7273 à son catalogue des vulnérabilités connues exploitées (KEV), ordonnant aux agences fédérales américaines de mettre à jour leurs équipements. Cette faille, qui fait l’objet d’attaques actives, a déjà permis l’exfiltration de données sensibles sur près de 1 000 switchs à travers le monde.
Points clés :
- Nature de l’attaque : Un acteur malveillant exploite la vulnérabilité pour exécuter des commandes système à distance sans privilèges requis.
- Portée géographique : Des compromissions ont été détectées sur 996 switchs dans 48 pays différents.
- Fréquence des risques : Les produits Zyxel sont des cibles privilégiées en raison de leur large déploiement par les fournisseurs d’accès Internet.
Vulnérabilité :
- CVE-2026-7273 : Dépassement de tampon (buffer overflow) basé sur la pile dans le programme CGI des switchs de la gamme Zyxel GS1900, permettant une exécution de commandes arbitraires via des requêtes HTTP malveillantes.
Recommandations :
- Mise à jour immédiate : Appliquer sans délai les correctifs de firmware fournis par Zyxel pour toutes les versions affectées de la série GS1900 (passage aux versions x.2 ou supérieures selon le modèle).
- Gestion proactive : Adopter une politique de gestion des vulnérabilités basée sur les risques, en priorisant les failles référencées dans le catalogue KEV de la CISA.