Alert GCSA-26305 - Aggiornamenti di sicurezza per prodotti Zyxel

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26305 data: 5 novembre 2026 titolo: Aggiornamenti di sicurezza per prodotti Zyxel ****************************************************************** :: Descrizione del problema Zyxel ha rilasciato aggiornamenti di sicurezza per risolvere due vulnerabilita' con gravita' "alta", presenti nei firmware di alcuni Access Point (AP), dispositivi FWA7, Security Router e switch della serie GS1900. Alcuni report indicano che la vulnerabilita' CVE-2026-107441, relativa agli switch GS1900, viene attivamente sfruttata. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Access Point (AP) dispositivi FWA7 Security Routers USG LITE 60AX Switch della serie GS1900 :: Impatto Esecuzione remota di codice arbitrario (RCE) Acquisizione di privilegi piu' elevati (EoP) :: Soluzioni Aggiornare il firmware alle versioni piu' recenti. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Riferimenti Zyxel Security Advisories https://www.zyxel.com/global/en/support/security-advisories https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-buffer-overflow-vulnerability-in-certain-aps-fwa7-and-security-routers-11-03-2026 https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-out-of-bounds-write-vulnerability-in-gs1900-series-switches-11-03-2026 Switch GS1900 Series - V2.90 Patch 3 Firmware Release https://community.zyxel.com/en/discussion/34420/switch-gs1900-series-v2-90-patch-3-firmware-release The Hacker News https://thehackernews.com/2026/11/zyxel-gs1900-patch-fails-to-block-zero.html Bleeping Computer https://www.bleepingcomputer.com/news/security/zyxel-fixes-zero-day-exploited-to-hack-nearly-1-000-network-switches/ Cyber Security News https://cybersecuritynews.com/zyxel-gs1900-zero-day-exploited/ CVE List https://www.cve.org/CVERecord?id=CVE-2026-76955 https://www.cve.org/CVERecord?id=CVE-2026-107441 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCauxjdQAKCRDBnEyTZRJg QkqpAJ966lq/FitM58sCeaQZyQ3i9J2EdgCaAoVVN3x/m2ukf4r7d7tcC6o3c7Q= =C1v1 -----END PGP SIGNATURE-----