Zyxelは、GS1900シリーズのネットワークスイッチのWeb管理インターフェースに存在するout-of-bounds write脆弱性（CVE-2026-107441）を10月22日に修正した。この脆弱性により、認証なしの攻撃者が特殊なHTTPリクエストを通じてOSコマンドを実行可能だった。

セキュリティ企業GreyNoiseは、8月中旬から中国由来として追跡されているKapibalaアクターが48カ国で996台のデバイスを乗っ取り、設定ファイルとハッシュ化されたroot認証情報を窃取したことを検知した。

これらの攻撃は当初、6月に修正されたCVE-2026-7273に起因するとされていたが、Binarlyの研究者たちが、実際のエクスプロイトはパッチ適用済みバージョンも標的とする別の、以前未知だった脆弱性を使用していたことを証明した。