Les commutateurs réseau (« switchs ») Zyxel de la série GS1900 étaient encore vulnérables, même après un premier correctif publié en juin 2026. Zyxel a diffusé le 22 octobre 2026 de nouvelles mises à jour du firmware (le logiciel interne de l'appareil) et a publié son avis de sécurité le 3 novembre 2026. Si votre cabinet utilise un tel appareil, il faut le faire mettre à jour.
Zyxel GS1900 : ce qui s'est passé
Le 16 juin 2026, Zyxel a corrigé une première faille (référencée CVE-2026-7273) dans ces commutateurs. Selon BleepingComputer, des pirates ont ensuite compromis 996 appareils dans 48 pays, à partir d'environ le 17 août. Ils ont récupéré les fichiers de configuration, des informations sur le réseau et des mots de passe d'administration sous forme chiffrée. La société GreyNoise a attribué ces attaques à la faille corrigée en juin.
Les chercheurs de la société Binarly ont ensuite analysé l'outil d'attaque, retrouvé sur un serveur des pirates. Ils ont constaté qu'il fonctionnait encore sur les dix versions du firmware déjà corrigées en juin. Il s'appuyait donc sur une autre faille, restée sans correctif (CVE-2026-107441). Binarly a prévenu Zyxel le 29 septembre 2026, et l'éditeur a confirmé le problème le 11 octobre.
La faille permet à une personne qui peut joindre l'interface web d'administration de l'appareil d'y exécuter des commandes sans mot de passe, selon BleepingComputer et The Hacker News.
Qui est concerné dans un cabinet ?
Cela concerne les cabinets qui utilisent un commutateur Zyxel de la série GS1900, parmi les dix modèles touchés. Ces appareils relient entre eux les ordinateurs, imprimantes et autres équipements du réseau. Ils se font oublier, et vous ne savez peut-être pas si vous en avez un. Les sources ne précisent pas la liste des modèles : votre prestataire informatique peut la vérifier.
Selon Help Net Security, tout appareil sous le firmware 2.90 « Patch 2 » ou une version antérieure est vulnérable. Le correctif figure dans les versions 2.90 « Patch 3 ».
Ce que cela change pour le cabinet
Un appareil non mis à jour peut être pris pour cible, même si une mise à jour a déjà été installée cet été. Les sources ne signalent aucune attaque contre un cabinet de santé. Mais comme les pirates ont dérobé des fichiers de configuration, il vaut mieux faire vérifier l'appareil.
Ce que vous pouvez faire
- Vérifiez auprès de la personne qui gère votre informatique si un commutateur Zyxel GS1900 est installé au cabinet.
- Si oui, faites installer le dernier firmware publié par Zyxel, même si la mise à jour de juin a déjà été faite.
- Demandez une vérification de l'appareil : Help Net Security recommande de rechercher d'éventuelles traces de compromission.
- N'essayez pas de manipuler l'appareil vous-même si vous n'en avez pas l'habitude.
Points restant incertains
Selon BleepingComputer, on ne sait pas si l'outil des pirates a été conçu exprès pour contourner la mise à jour de juin ou s'il exploitait une faille voisine que ce correctif n'avait pas traitée.
À qui s'adresser
L'équipe TechnoSanté Île-de-France peut vous aider à identifier vos équipements réseau et à planifier la mise à jour. Vous pouvez la joindre au 01 64 69 02 64.