מקור: SecurityWeek
חוקרי אבטחה גילו כי תקיפות שבוצעו כנגד מתגי חברת Zyxel לא התבססו על פגיעות שתוקנה בעבר, כפי שחשבו בתחילה, אלא על ניצול של פגיעות יום-אפס מסוג כתיבה מחוץ לתחום הזיכרון המוקצה. הפגיעות, שקיבלה את המזהה CVE-2026-107441, מאפשרת לתוקפים מרוחקים להריץ פקודות במערכת ההפעלה של המכשיר באמצעות שליחת בקשות HTTP מעוצבות. ממצאים אלו מדגישים את החשיבות בבחינה מעמיקה של אירועי תקיפה גם כאשר נראה כי מדובר בשימוש בפגיעויות מוכרות ומתוקנות, ומצביעים על סיכונים משמעותיים בתשתית התקשורת של הארגונים המשתמשים במוצרי החברה.
