Zyxel, GS1900 serisi ağ anahtalarındaki web yönetim arayüzündeki out-of-bounds write açığını (CVE-2026-107441) 22 Ekim'de yamaladı; bu açık, kimlik doğrulamasız bir saldırganın özel HTTP istekleriyle işletim sistemi komutları çalıştırmasına izin veriyordu.
Güvenlik firması GreyNoise, Ağustos ortasından itibaren Çin kökenli olarak takip edilen Kapibala aktörünün 48 ülkede 996 cihazı ele geçirdiğini, yapılandırma dosyalarını ve hashlenmiş root kimlik bilgilerini çaldığını tespit etti.
İlk olarak bu saldırılar Haziran'da yamalanan CVE-2026-7273'e atfedilmiş, ancak Binarly araştırmacıları exploitin aslında yamalı sürümleri de hedefleyen ayrı, daha önce bilinmeyen bir açığı kullandığını kanıtladı.