Em 3 de novembro de 2026, pesquisadores revelaram que um grupo de atacantes invadiu 996 switches Zyxel da linha GS1900 em 48 países, desde meados de agosto. Foram levadas configurações dos equipamentos, informações sobre as redes e senhas de administrador.
O detalhe mais preocupante
Os ataques começaram usando uma falha corrigida em junho (CVE-2026-7273). Mas os pesquisadores encontraram, no próprio servidor dos atacantes, uma versão do ataque que continuava funcionando mesmo nos aparelhos já atualizados com a correção de junho. Essa nova falha, CVE-2026-107441 (nota 8,8), só foi corrigida em 22 de outubro.
Quais switches Zyxel são afetados
Dez modelos da linha GS1900, incluindo GS1900-8, GS1900-24 e GS1900-48, com firmware terminado em .2C0 ou anterior.
O que fazer
- Atualize o firmware para a versão terminada em .3C0.
- Troque a senha de administrador do switch.
- Não deixe o painel de gerenciamento acessível pela internet.
- Revise as configurações em busca de alterações que você não fez.
Como saber se o seu switch foi afetado
Comece identificando o modelo e o firmware. A etiqueta do aparelho mostra o modelo, e a versão do firmware aparece no painel de gerenciamento. Se o modelo for da linha GS1900 e o firmware terminar em .2C0 ou anterior, o equipamento está no grupo afetado. Se a empresa tem vários switches, verifique um por um: é comum haver modelos e versões diferentes na mesma rede.
- Compare a configuração atual com um backup antigo, se você tiver um. Mudanças em contas, VLANs, rotas ou regras de acesso que ninguém da equipe fez são sinal de alerta.
- Veja se existem contas de administrador que você não criou.
- Confira se o painel de gerenciamento está acessível pela internet. Um teste simples é tentar abri-lo de fora da rede da empresa, por exemplo pelo celular usando os dados móveis.
- Se o switch envia registros (logs) para outro servidor, procure acessos ao painel em horários incomuns.
Como os atacantes levaram senhas de administrador, considere que qualquer senha usada no switch pode estar exposta. Se a mesma senha era usada em outros equipamentos ou serviços, troque em todos eles. Depois de atualizar e trocar as senhas, salve uma nova cópia da configuração limpa. Ela vai servir de referência para comparações futuras e para restaurar o equipamento rapidamente, se for preciso.
Checklist rápido de segurança de rede para pequenas empresas
- Faça um inventário simples: quais switches, roteadores, firewalls e pontos de acesso existem, com modelo e versão de firmware.
- Inclua esses equipamentos na rotina mensal de atualização.
- Use uma senha diferente e forte em cada equipamento, guardada em um gerenciador de senhas.
- Deixe o painel de gerenciamento acessível só pela rede interna ou por VPN.
- Guarde uma cópia da configuração de cada equipamento depois de qualquer mudança.
- Substitua equipamentos que não recebem mais atualizações do fabricante.
Por que equipamentos de rede viram alvo
Switches, roteadores e firewalls ficam em uma posição privilegiada: todo o tráfego da empresa passa por eles. Ao mesmo tempo, raramente têm antivírus, quase ninguém olha os registros e muitos passam anos sem atualização. Para um atacante, é a combinação ideal: um ponto de acesso estável, pouco vigiado e com visão de toda a rede. Por isso a segurança de rede merece o mesmo cuidado dado aos computadores e aos servidores.
A lição
Equipamentos de rede costumam ser esquecidos depois de instalados. Eles também têm sistema e precisam de atualização. Em pequenas empresas, vale incluir switch, roteador e firewall na mesma rotina de manutenção dos computadores.
Esse caso tem muito em comum com outros alertas recentes sobre infraestrutura: veja a falha no OpenSSH em servidores Alpine Linux e o ataque à atualização do cPGuard em servidores de hospedagem. Se você precisa de ajuda para organizar essa rotina, conheça as minhas especialidades em infraestrutura e administração de servidores.
Fonte