996 Zyxel-Switches weltweit kompromittiert
GreyNoise beobachtete, dass ein Angreifer 996 Zyxel-GS1900-Switches in 48 Ländern über CVE-2026-7273 kompromittierte und sensible Daten exfiltrierte.
Die Schwachstelle ermöglicht nicht angemeldeten Angreifern im lokalen Netz, über präparierte HTTP-Anfragen Betriebssystembefehle auszuführen.
Für Schweizer KMU mit betroffenen Smart-Managed-Switches besteht kurzfristiger Handlungsbedarf, weil ein kompromittierter Switch Netzwerkverkehr und zentrale Systeme gefährden kann.
- KI-Einsatz
- —Nicht belegt
- KMU-Relevanz CH
- ★★☆Für betroffene Zyxel-Netze
- Angriffskomplexität
- ★★☆Angepasst und mehrstufig
- Mögliches Schadensausmass
- ★★☆Erhebliches Schadenspotenzial
Die Firmware jedes betroffenen GS1900-Modells unverzüglich auf die in der Zyxel-Warnung genannte gepatchte Version aktualisieren lassen.
Warum diese Bewertung?
KI-Einsatz: GreyNoise vermutet LLM-generierten Code, konnte jedoch kein konkretes KI-Werkzeug nachweisen.
KMU-Relevanz CH: Die Gefahr betrifft bestimmte GS1900-Switches, die auch in kleineren Unternehmensnetzen eingesetzt werden.
Angriffskomplexität: Ein neuartiger Exploit wurde innerhalb einer koordinierten Kampagne eingesetzt und zur Datenexfiltration genutzt.
Mögliches Schadensausmass: Ein kompromittierter Switch könnte Datendiebstahl, manipulierten Netzwerkverkehr und erhebliche Betriebsunterbrüche verursachen; dies ist ein mögliches Schadensszenario.
GreyNoise vermutet aufgrund der Sprache in Kommentaren und des Aktivitätsmusters einen chinesischsprachigen Akteur; dies belegt kein Herkunftsland. Kompromittierungen wurden in 48 Ländern beobachtet.
Quellenstand: 21.09.2026. Belegter Vorfall / Beobachtung: 17.08.2026. Das Schadensausmass beschreibt ein mögliches KMU-Szenario, keinen belegten Schaden dieses Falls.