Zyxel referme le zero-day CVE-2026-107441 que son patch de juin n’avait pas corrigé sur les switchs GS1900
Le 3 novembre 2026, Zyxel publie l’avis du zero-day CVE-2026-107441, un out-of-bounds write dans l’interface web des switchs GS1900 déjà exploité sur près de 1 000 équipements. Les administrateurs doivent passer en firmware 2.90 Patch 3 et traquer toute compromission masquée par le correctif de juin, attribué à tort.