Zyxel GS1900: Angreifer attackieren Switches, Patches verfügbar
Angreifer nehmen derzeit Netzwerkswitches der GS1900-Serie von Zyxel ins Visier. Sicherheitspatches stehen bereit und sollten zügig eingespielt werden.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesen
giftdetect· das passende Geschenk in MinutenAngreifer haben es derzeit auf Netzwerkswitches der GS1900-Serie von Zyxel abgesehen. Sicherheitspatches für die betroffenen Geräte sind bereits verfügbar, Administratoren sollten ihre Hardware daher schnellstmöglich aktualisieren.
Die Attacken werden aktiv beobachtet, das Risiko ist also nicht mehr theoretisch. Sobald Angriffe laufen, ist die Zeitspanne zwischen der Veröffentlichung eines Patches und Versuchen gegen ungepatchte Geräte erfahrungsgemäß kurz. Jeder Switch mit veralteter Firmware kann so zum Einfallstor werden.
Warum Switches wichtig sind
Switches wie die GS1900-Modelle bilden in vielen Büro- und Kleinunternehmensnetzen das Rückgrat. Sie verbinden Rechner, Access Points, Drucker und Server und werden oft einmal installiert und danach jahrelang nicht mehr angefasst. Bei regelmäßigen Update-Zyklen geraten sie deshalb leicht in Vergessenheit.
Ein kompromittierter Switch kann Angreifern einen Brückenkopf im lokalen Netz verschaffen. Solche Geräte verdienen daher dieselbe Aufmerksamkeit wie Server und Firewalls.
Was Administratoren tun sollten
Betreiber von GS1900-Switches sollten prüfen, welches Modell und welche Firmware-Version im Einsatz ist, und das von Zyxel bereitgestellte Update installieren. Sinnvoll ist außerdem ein Blick darauf, wer die Verwaltungsoberfläche erreichen kann. Wenn möglich, sollte sie nicht aus dem Internet erreichbar sein und nur über ein separates Management-Netz oder vertrauenswürdige Adressen zugänglich bleiben.
Nach dem Update empfiehlt es sich, die Geräte auf unerwartete Konfigurationsänderungen oder unbekannte Konten zu prüfen, besonders wenn ein Switch vor dem Patchen von außen erreichbar war.
Weitere Details zu den Angriffen dürften folgen, sobald Sicherheitsforscher und Hersteller die Vorfälle analysiert haben. Bis dahin bleibt der Patch der wirksamste Schutz für die GS1900-Serie.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
giftdetect: das passende Geschenk in MinutenWähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.
Mehr von diesem Tag
Alle anzeigen →
OpenAI: KI-Agenten finden 948 Root-Lücken im Linux-Kernel
Russian Post schreibt Rechenzentrumsleistungen für 5,48 Mrd. Rubel aus
AIM-Projekt: Núria López leitet EU-Initiative zur Abfallverwertung per KI
