В 17 моделях Zyxel нашли скрытые аккаунты с правами root. Их нельзя отключить, пароли простые — брутфорс за минуты.
CVSS: 7.8 (High)
🔵Что под ударом: Zyxel NAS, DSL-роутеры, точки доступа. Список: NAS326, NAS542, NWA50AX, WAC500 и другие.
🔵Где искать: Проверьте сайт Zyxel, загрузите ваш IP в поисковик по модели.
🔵Что искать: Пользователи zyfwp, Printer, MFT. В логах SSH — подозрильные входы с незнакомых IP.
Как защититься: Обновите прошивку до версии с патчем. Если нет обновления — отключите удалённый доступ к админке.
@sysadmin1