| 兆勤 | Zyxel | CVE-2024-42057 | IPSec VPN
針對資安業者Sekoia揭露的勒索軟體Hellodown攻擊行動，兆勤證實駭客利用了防火牆漏洞CVE-2024-42057，而有機會在未經身分驗證的情況下，觸發漏洞進行後續攻擊行動
2024-11-27
| 勒索軟體 | Helldown | 兆勤 | Zyxel | Lockbit 3.0 | VMware ESXi
勒索軟體Helldown藉由兆勤防火牆弱點入侵受害組織，攻擊Windows電腦及VMware虛擬化平臺
針對上個月兆勤（Zyxel Networks）揭露有人針對防火牆弱點發動攻擊，並建立SSL VPN通道的情況，現在有研究人員指出，這很可能就是勒索軟體Helldown入侵受害組織的主要手段
2024-11-20
| Zyxel | 兆勤 | CVE-2024-7261
兆勤揭露無線路由器重大漏洞，可被用於作業系統層級進行命令注入攻擊
本週兆勤科技（Zyxel Networks）針對旗下防火牆、路由器設備發布資安公告，其中最值得留意的是被列為重大層級的CVE-2024-7261，有近30款路由器受到影響
2024-09-04
| Zyxel | 兆勤 | NAS | CVE-2023-27992 | CVE-2024-29972 | CVE-2024-29973 | CVE-2024-29974
兆勤針對生命週期已經結束的NAS設備發布緊急更新，修補重大層級漏洞
本週兆勤（Zyxel Networks）針對半年前已經終止支援的NAS設備發布新版韌體，目的是修補今年3月獲報的重大層級漏洞CVE-2024-29972、CVE-2024-29973，以及CVE-2024-29974
2024-06-05
| 2023十大資安漏洞 | CVE-2023-28771 | 兆勤 | Zyxel | Mirai | 殭屍網路
【回顧2023十大資安漏洞｜No.7：CVE-2023-28771】兆勤防火牆/VPN漏洞
駭客將其用於建置Mirai變種殭屍網路，並傳出多個關鍵基礎設施受害
2024-04-03
| 兆勤 | Zyxel | TRAPA Security
兆勤公告與修補防火牆與無線基地臺存在漏洞，用戶若不處理，可能無法因應RCE、命令注入等攻擊
上週資安業者兆勤科技（Zyxel Networks）指出，他們旗下的防火牆、Wi-Fi無線基地臺設備存在4項弱點，該公司公布受影響範圍，並提供新版韌體予以修補
2024-02-29
| 兆勤 | Zyxel | Mirai | 殭屍網路 | CVE-2023-28771
兆勤科技（Zyxel）4月25日修補的設備漏洞（CVE-2023-28771）在5月被公布攻擊細節後，安全專家示警，Mirai殭屍網路開始大舉脅持未修補的兆勤設備發動攻擊
2023-05-31