Уязвимость Zyxel GS1900 позволила атакующим скомпрометировать 996 управляемых коммутаторов в 48 странах и похитить их конфигурации с учётными данными. Производитель уже выпустил исправление, но история неприятна тем, что вредоносный код работал и на устройствах с предыдущим июньским патчем. Для российских компаний это ещё один повод проверить, не превратился ли веб-интерфейс сетевого оборудования в самый короткий путь внутрь инфраструктуры. Речь идёт о CVE-2026-107441 — ошибке записи за границы выделенной памяти в веб-интерфейсе управления коммутаторами серии GS1900...