8Ciber
Zyxel and Veeam Flaws Under Active Exploitation With Command and SYSTEM Access
The Hacker News · 22 sept, 07:31
⚠ Acción requerida
Qué hacer: Hay evidencia de explotación activa en la naturaleza de una vulnerabilidad crítica en equipamiento ampliamente desplegado en infraestructura.
CISA añadió a su catálogo de vulnerabilidades explotadas activamente un fallo en switches Zyxel GS1900 (CVE-2026-7273, CVSS 8.8), un buffer overflow que permite ejecución de código arbitrario. El parche ya está disponible pero la explotación activa en la naturaleza requiere acción inmediata.
#Vulnerabilidad#Exploit#Parche