Achtung: Angreifer übernehmen Zyxel-Switches. Jetzt Firmware prüfen.

Wer einen Switch der Zyxel-Reihe GS1900 im Einsatz hat, sollte heute noch die Firmware prüfen. Zyxel warnt seit dem 3. November 2026 vor der Lücke CVE-2026-107441. Angreifer im Netzwerk können darüber ohne Anmeldung Befehle auf dem Switch ausführen. Laut Sicherheitsforschern wurden so bereits fast 1.000 Geräte weltweit übernommen und Konfigurationen und Zugangsdaten ausgelesen.

Besonders tückisch: Das Update aus dem Juni schließt diese Lücke nicht. Wer seine Switches damals aktualisiert hat und sich sicher fühlt, ist es nicht. Geschützt sind erst Geräte mit der Firmware „Patch 3“, erkennbar an der Version 2.90(xxxx.3)C0.

Betroffen sind zehn Modelle

Darunter GS1900-8, GS1900-8HP, GS1900-10HP, GS1900-16, GS1900-24, GS1900-24E und GS1900-24EP. Solche Switches stehen oft in kleinen Büros, Praxen und auch im Homeoffice, häufig unbemerkt im Technikschrank oder unter dem Schreibtisch.

Das solltest du jetzt tun

• Modell prüfen: Der Name steht auf dem Aufkleber am Gerät.
• Firmware prüfen: In der Weboberfläche des Switches nachsehen, welche Version läuft. Endet sie nicht auf „.3)C0“, sofort die aktuelle Firmware von Zyxel einspielen.
• Passwort ändern: Bei mehr als der Hälfte der übernommenen Geräte war noch das Standard-Passwort gesetzt.
• Zugriff einschränken: Die Weboberfläche darf weder aus dem Internet noch aus dem Gäste-WLAN erreichbar sein.
• An das Homeoffice denken: Auch Switches bei Mitarbeitenden zu Hause gehören dazu.

Bei unseren Betreuungskunden ist das schon erledigt. Wenige Minuten nach der Warnung haben wir begonnen, alle dokumentierten Switches per Fernwartung zu aktualisieren. Über unser Monitoring haben wir außerdem einen nicht dokumentierten Switch in einem Homeoffice aufgespürt und noch am selben Tag gepatcht.

Du weißt nicht, welche Switches bei dir im Einsatz sind, oder hast keine Zeit dafür? Ruf uns an unter 0431 556 84 84 5, wir prüfen das für dich. Mehr unter IT-Sicherheit und IT-Betreuung.