Zyxel ha emesso il 3 novembre un avviso di sicurezza riguardante una vulnerabilità che colpisce gli switch della serie GS1900. Il dato più allarmante è che la falla non è stata risolta dalla Patch 2 di giugno: chi ha applicato quell'aggiornamento pensando di essere al sicuro deve ricredersi. La correzione definitiva è contenuta nella Patch 3, ma l'avviso ufficiale non menziona alternative o mitigazioni temporanee per chi non può aggiornare subito.
Exploit già pronto prima della divulgazione
Secondo l'analisi della società di sicurezza Binarly, gli aggressori disponevano già di un exploit funzionante prima che la vulnerabilità fosse resa nota. Questo significa che la finestra di esposizione è stata reale e che i dispositivi non aggiornati alla Patch 3 restano concretamente a rischio. La dinamica ricorda i casi peggiori di divulgazione responsabile andata storta, dove la corsa tra difensori e attaccanti si gioca sul filo di pochi giorni.
Cosa fare adesso
La raccomandazione operativa è chiara: verificare immediatamente la versione firmware degli switch GS1900 in uso e applicare la Patch 3 senza attendere. In assenza di workaround indicati da Zyxel, l'unica strada percorribile è l'aggiornamento tempestivo. Gli amministratori di rete dovrebbero inoltre controllare i log per individuare eventuali accessi anomali riconducibili allo sfruttamento della falla, soprattutto sui dispositivi rimasti fermi alla Patch 2 di giugno.
L'episodio sottolinea un problema ricorrente: le patch intermedie possono illudere gli utenti di aver chiuso una falla, mentre la copertura completa arriva solo con release successive. Per le infrastrutture di rete critiche, come gli switch che gestiscono il traffico aziendale, la differenza tra una patch parziale e una correzione totale può fare la differenza tra un incidente contenuto e una compromissione estesa.
