Zyxel parcheó el 22 de octubre la vulnerabilidad de escritura fuera de límites (CVE-2026-107441) en la interfaz de gestión web de los conmutadores de red de la serie GS1900; este fallo permitía a un atacante sin autenticación ejecutar comandos del sistema operativo mediante peticiones HTTP especialmente diseñadas.
La empresa de seguridad GreyNoise detectó que, desde mediados de agosto, el actor Kapibala —de origen chino— había comprometido 996 dispositivos en 48 países, robando archivos de configuración y credenciales de root con hash.
Inicialmente se atribuyeron estos ataques a la vulnerabilidad CVE-2026-7273, parcheada en junio, pero investigadores de Binarly demostraron que el exploit utilizaba en realidad una vulnerabilidad distinta y desconocida hasta entonces, que también afectaba a las versiones ya parcheadas.