B
今週中
中国の脅威アクターが、ZyXEL GS1900スイッチの脆弱性（CVE-2026-7273）を悪用して世界48カ国のデバイスから機密情報を窃取していること
📌 一言でいうと
中国の脅威アクターが、ZyXEL GS1900スイッチの脆弱性（CVE-2026-7273）を悪用して世界48カ国のデバイスから機密情報を窃取していることが判明しました。この脆弱性は認証なしでOSコマンドを実行可能なスタックベースのバッファオーバーフローであり、攻撃者は難読化されたPythonスクリプトを用いてルート資格情報のハッシュやネットワーク設定を抽出しています。多くの侵害済みデバイスで工場出荷時のデフォルトパスワードが使用されていたことが報告されており、さらなる攻撃のリスクが高まっています。
🔍該当判定
- ZyXEL製のスイッチ（ネットワークハブ）の『GS1900』シリーズを利用している
- GS1900シリーズのファームウェアバージョンが『2.10〜2.90』のままである
- GS1900シリーズの管理画面のパスワードを、工場出荷時の初期設定のまま利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 対象のZyXEL GS1900スイッチのファームウェアを最新バージョンにアップデートすること。 2. デフォルトの管理パスワードを直ちに強力な固有のパスワードに変更すること。 3. 管理インターフェースへのアクセス制限（ACL等）を適切に設定すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】ZyXEL GS1900スイッチ CVE-2026-7273 対応について
お疲れさまです。ZyXEL製スイッチの脆弱性に関する情報共有です。
■ 概要
ZyXEL GS1900シリーズにおいて、認証なしでOSコマンドを実行可能なスタックベースのバッファオーバーフローの脆弱性（CVE-2026-7273, CVSS 8.8）が確認されました。現在、中国系アクターによる実環境での悪用が観測されており、ルート資格情報のハッシュや設定情報の窃取が行われています。
■ 影響範囲
- 対象製品: ZyXEL GS1900 シリーズ（10モデル）
- 脆弱なバージョン: ファームウェア 2.10-2.90 等
■ 対応手順
1. 運用中のGS1900スイッチのファームウェアバージョンを確認し、最新のセキュリティアップデートを適用してください。
2. 管理者パスワードが工場出荷時のデフォルトのままでないか確認し、変更してください。
3. 外部から管理画面にアクセスできないよう、ネットワーク的に隔離またはアクセス制限を徹底してください。
■ 参考情報
- GreyNoise Threat Intelligence Report
- ZyXEL 公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 至急
お疲れさまです。ZyXEL製スイッチの脆弱性に関する情報共有です。
■ 概要
ZyXEL GS1900シリーズにおいて、認証なしでOSコマンドを実行可能なスタックベースのバッファオーバーフローの脆弱性（CVE-2026-7273, CVSS 8.8）が確認されました。現在、中国系アクターによる実環境での悪用が観測されており、ルート資格情報のハッシュや設定情報の窃取が行われています。
■ 影響範囲
- 対象製品: ZyXEL GS1900 シリーズ（10モデル）
- 脆弱なバージョン: ファームウェア 2.10-2.90 等
■ 対応手順
1. 運用中のGS1900スイッチのファームウェアバージョンを確認し、最新のセキュリティアップデートを適用してください。
2. 管理者パスワードが工場出荷時のデフォルトのままでないか確認し、変更してください。
3. 外部から管理画面にアクセスできないよう、ネットワーク的に隔離またはアクセス制限を徹底してください。
■ 参考情報
- GreyNoise Threat Intelligence Report
- ZyXEL 公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 至急
Subject: [Security Advisory] ZyXEL GS1900 Switches CVE-2026-7273
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in ZyXEL GS1900 switches.
■ Overview
A stack-based buffer overflow vulnerability (CVE-2026-7273, CVSS 8.8) has been identified in ZyXEL GS1900 switches, allowing unauthenticated OS command execution. Active exploitation by a Chinese threat actor has been observed, targeting sensitive information such as hashed root credentials and network configurations.
■ Scope
- Affected Products: ZyXEL GS1900 series (10 models)
- Vulnerable Versions: Firmware versions 2.10-2.90 and others in scope
■ Action Plan
1. Verify the firmware version of all deployed GS1900 switches and apply the latest security patches released by ZyXEL.
2. Ensure that factory default credentials have been changed to strong, unique passwords.
3. Restrict access to the management interface via ACLs or network segmentation to prevent external exposure.
■ Reference
- GreyNoise Threat Intelligence Report
- ZyXEL Official Security Advisory
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in ZyXEL GS1900 switches.
■ Overview
A stack-based buffer overflow vulnerability (CVE-2026-7273, CVSS 8.8) has been identified in ZyXEL GS1900 switches, allowing unauthenticated OS command execution. Active exploitation by a Chinese threat actor has been observed, targeting sensitive information such as hashed root credentials and network configurations.
■ Scope
- Affected Products: ZyXEL GS1900 series (10 models)
- Vulnerable Versions: Firmware versions 2.10-2.90 and others in scope
■ Action Plan
1. Verify the firmware version of all deployed GS1900 switches and apply the latest security patches released by ZyXEL.
2. Ensure that factory default credentials have been changed to strong, unique passwords.
3. Restrict access to the management interface via ACLs or network segmentation to prevent external exposure.
■ Reference
- GreyNoise Threat Intelligence Report
- ZyXEL Official Security Advisory
Priority: High
Deadline: Immediate