Riesgo de ciberseguridad: Zyxel GS1900 sigue vulnerable a ataque

La empresa Zyxel, proveedora de soluciones de red, no logró cerrar una vulnerabilidad en sus switches GS1900, lo que permite a atacantes ejecutar comandos con privilegios de root sin necesidad de acceso. De acuerdo a un informe de Binarly, esta vulnerabilidad permite a cualquier persona que pueda acceder a la interfaz de administración de un switch GS1900 ejecutar comandos en el sistema sin necesidad de autenticación. La vulnerabilidad afecta a 10 modelos de switches GS1900, para los cuales Zyxel ha liberado una actualización de firmware que la corrige. Sin embargo, para los modelos que ya habían recibido una actualización previa, esta sigue siendo vulnerable. Es importante que las pequeñas y medianas empresas (pymes) que utilizan estos switches GS1900 revisen si tienen alguna de las versiones afectadas y apliquen la actualización de firmware disponible para evitar posibles ataques. Esta semana, los dueños de pyme chilena deben revisar si sus switches GS1900 tienen alguna de las versiones afectadas y aplicar la actualización de firmware disponible para evitar posibles ataques.