آسیب‌پذیری
۱۴۰۵/۰۸/۱۴ · ۵ روز پیش
منبع: SecurityWeek
هک سوئیچ‌های Zyxel؛ سوءاستفاده از یک آسیب‌پذیری روز صفر به جای نقص وصله‌شده
Zyxel Switch Hacks Blamed on Patched Flaw Actually Exploited a Zero-Day
آسیب‌پذیری CVE-2026-107441 که از نوع نوشتن خارج از محدوده (out-of-bounds write) است، به مهاجمان اجازه می‌دهد از طریق درخواست‌های HTTP دستکاری‌شده، دستورات سیستم‌عامل را اجرا کنند. بررسی‌ها نشان می‌دهد که حملات اخیر به جای نقص‌های قبلی، از این آسیب‌پذیری روز صفر بهره‌برداری کرده‌اند.
برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: SecurityWeek ↗