Zyxel: el parche del zero-day en switches GS1900 no bloquea del todo la explotación a root

Casi 1,000 switches comprometidos. The Hacker News: la actualización no cierra por completo el camino a ejecutar comandos como root.

Zyxel publicó un parche para un zero-day que ya había servido para comprometer cerca de 1,000 switches de la serie GS1900, pero The Hacker News reportó el 5 de noviembre de 2026 que la actualización no bloquea del todo la explotación.

El fallo permite ejecución de comandos con privilegios de root en el equipo de red. Quienes dejaron la interfaz de administración expuesta siguen en riesgo aunque crean estar «al día».

La lección operativa es doble: parchear y sacar la gestión del switch de Internet. Un GS1900 alcanzable desde fuera sigue siendo un punto de apoyo para el atacante.

Fuente: The Hacker News: «Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command Execution», 5 de noviembre de 2026.