Zyxel ostrzega przed lukami w zabezpieczeniach – zagrożona szeroka gama urządzeń

Zdjęcie: Zero trust, cyberbezpieczeństwo, qnap

Firma Zyxel, znana z szerokiego portfolio rozwiązań sieciowych i zabezpieczeń, ponownie znalazła się w centrum uwagi z powodu wykrycia poważnych luk w swoich produktach. Najnowsze informacje sugerują, iż wiele urządzeń, w tym punkty dostępu i routery bezpieczeństwa, jest podatnych na ataki cybernetyczne, a niektóre z luk osiągają niemal maksymalny poziom zagrożenia w skali CVSS.

Najpoważniejsza luka, oznaczona jako CVE-2024-7261, uzyskała wynik CVSS na poziomie 9,8 na 10, co plasuje ją w kategorii krytycznych zagrożeń. Luka ta umożliwia atakującemu, bez potrzeby uwierzytelnienia, zdalne wykonywanie poleceń systemowych. W praktyce oznacza to, iż złośliwy plik cookie może zostać przesłany do wrażliwego urządzenia, co w konsekwencji daje cyberprzestępcy pełną kontrolę nad sprzętem. Zobacz tutaj -klik-, które modele wymagają aktualizacji.

Rozległe spektrum zagrożonych urządzeń

Zyxel nie ogranicza problemu do jednego rodzaju sprzętu – zagrożonych jest kilka serii, w tym punkty dostępu oraz routery bezpieczeństwa. CVE-2024-7261 to jednak tylko jedna z wielu wykrytych luk. Firma zgłasza łącznie osiem innych podatności, które głównie dotyczą serii zapór sieciowych ATP i USG-Flex, a także rozwiązania USG-Flex VPN. Skala zagrożeń w tym przypadku jest zróżnicowana – od mniej poważnych problemów z oceną CVSS 4,9, po bardziej krytyczne luki ocenione na 8,1.

Kroki naprawcze i zalecenia

Zyxel gwałtownie zareagował na zgłoszone problemy, udostępniając łatki naprawcze dla większości podatnych urządzeń. W opublikowanych materiałach doradczych firma szczegółowo opisuje, które urządzenia są zagrożone i jakie działania należy podjąć, aby je zabezpieczyć. Zalecana jest pilna instalacja aktualizacji – każda zwłoka zwiększa ryzyko wykorzystania luk przez cyberprzestępców.

Użytkownicy, szczególnie w firmach, powinni regularnie monitorować aktualizacje dotyczące swoich rozwiązań sieciowych, aby minimalizować ryzyko naruszenia bezpieczeństwa. Choć nie wszystkie luki mają charakter krytyczny, ich skumulowany efekt może prowadzić do poważnych problemów, zwłaszcza w kontekście rosnącej liczby zautomatyzowanych botnetów, które mogą przejmować kontrolę nad podatnymi urządzeniami.

Zyxel a długofalowe bezpieczeństwo

Zyxel walczy z problemem luk w zabezpieczeniach nie po raz pierwszy. Wcześniejsze przypadki, w tym luki wykorzystywane do tworzenia botnetów z użyciem starszych serwerów NAS, pokazały, jak istotne jest niezwłoczne reagowanie na zagrożenia. Dla użytkowników najważniejsze jest monitorowanie komunikatów bezpieczeństwa oraz stosowanie się do zaleceń producenta.

Choć Zyxel podjął już działania naprawcze, użytkownicy powinni jak najszybciej wdrożyć dostępne aktualizacje. Złożoność i liczba wykrytych luk w zabezpieczeniach pokazuje, iż bezpieczeństwo urządzeń sieciowych pozostaje jednym z kluczowych wyzwań dla firm technologicznych oraz ich klientów.