Zyxel GS1900: CISA ใส่ KEV CVE-2026-7273 หลังโดนขโมยข้อมูล ~1,000 ตัว

ออฟฟิศหรือบ้านใช้สวิตช์ Zyxel GS1900 อยู่ไหมครับ — เมื่อ 22 ก.ย. 2026 BleepingComputer รายงานว่า CISA ใส่ช่องโหว่ CVE-2026-7273 เข้า Known Exploited Vulnerabilities (KEV) แล้ว

สรุปสั้น ๆ:

• เป็น stack-based buffer overflow ในโปรแกรม CGI ของซีรีส์ GS1900
• ผู้โจมตีใน LAN ที่ยังไม่มีสิทธิ์พิเศษสามารถส่ง HTTP คราฟต์แล้วรันคำสั่งบน OS ของสวิตช์ได้
• Zyxel ออกแพตช์เฟิร์มแวร์มาตั้งแต่ 16 มิ.ย. (รุ่นเช่น 2.90(AAHH.2)C0 และคู่ของแต่ละรุ่นในตารางของรายงาน)
• CISA สั่งหน่วยงานรัฐบาลกลางสหรัฐฯ แก้ภายในวันพฤหัสตาม BOD 26-04 และแนะนำทุกองค์กรจัดลำดับ KEV
• GreyNoise รายงานว่าพบการโจมตีจริง — ดึงข้อมูลจากสวิตช์ 996 เครื่องใน 48 ประเทศ (ข้อมูล ณ ราว 17 ก.ย. 2026)

โพสต์นี้ไม่ลงขั้นตอนโจมตี — แค่บอกให้เช็กรุ่นและอัปเฟิร์มแวร์

Recap

• เช็กว่ามี Zyxel GS1900 ในออฟฟิศ/บ้านหรือไม่ (รุ่น 8/8HP/10HP/16/24/24E/24EP/24HPv2/48/48HPv2 ตามรายงาน)
• อัปเฟิร์มแวร์เป็นแพตช์ที่ Zyxel ระบุ (เช่น 2.90(*.2)C0 ตามรุ่น)
• อย่าเปิดหน้าจัดการสวิตช์ออกอินเทอร์เน็ตโดยไม่จำเป็น
• หลังแพตช์ รีวิวล็อก / รีเซ็ตรหัสแอดมินถ้าสงสัยว่าโดนมาก่อน