Le 3 novembre 2026, Zyxel a publié un avis sur CVE-2026-107441, une faille touchant dix commutateurs Ethernet GS1900. Pour les petites structures qui ont déjà fait intervenir leur prestataire cet été, le point décisif est simple : une intervention pour la faille précédente ne prouve pas que le commutateur est corrigé aujourd’hui.
Une nouvelle référence à vérifier
Zyxel décrit une écriture hors limites dans le programme qui traite les requêtes de l’interface web. Un attaquant sans identifiants, disposant de l’accès réseau décrit par le fabricant, pourrait exécuter des commandes sur l’équipement. Binarly a identifié que l’exploit étudié fonctionnait encore sur les firmwares publiés pour CVE-2026-7273. Il s’agit désormais d’un avis distinct, avec de nouvelles versions à installer.
Ce que signifie le chiffre des appareils compromis
BleepingComputer retrace le passage de l’ancienne attribution à la nouvelle faille. Le total de 996 commutateurs dans 48 pays vient de l’enquête GreyNoise sur la campagne. L’analyse indépendante de P. K. Sharma précise une limite importante : ce total ne démontre pas combien de victimes utilisaient le firmware de juin. Ne transformez pas ce chiffre en preuve que tous les appareils corrigés avaient été compromis.
Comparer le modèle et la version complète
Demandez un relevé du modèle exact et du firmware installé. Pour le GS1900-24, Zyxel indique par exemple 2.90(AAHL.3)C0 comme correctif, contre 2.90(AAHL.2)C0 et antérieurs affectés. Les autres modèles utilisent leurs propres références. Faites confirmer la version après redémarrage et gardez cette preuve dans le suivi de maintenance; la mention « à jour » sans référence ne suffit pas.
Revoir l’accès d’administration
La mise à jour doit s’accompagner d’un examen des chemins permettant d’atteindre l’interface web du GS1900. Réservez son administration aux postes et réseaux autorisés. Si des indices d’intrusion existent, faites contrôler les configurations et les secrets que l’équipement pouvait exposer. Remplacer un mot de passe seul ne bloque pas une faille qui fonctionne avant authentification.
Le lien avec Soclyde
Le suivi des commutateurs implique de retrouver les identifiants d’administration et d’éviter leur réutilisation entre clients ou sites. Soclyde permet de les organiser dans un coffre chiffré conservé sur les appareils, avec un partage d’accès en Premium. Il ne corrige pas le firmware Zyxel et ne remplace pas l’analyse d’un équipement compromis.
À retenir
Rouvrez le dossier de maintenance des GS1900 même si une mise à jour a été réalisée en juin. Faites vérifier les références de l’avis de novembre, l’accès réseau et les éventuelles traces d’intrusion. Pour structurer les accès de votre prestataire et de votre équipe, contactez Soclyde.
