Хакеры начали активно сканировать серверы, использующие программное обеспечение Rejetto HFS, в поисках уязвимости, связанной с недостаточной защитой подписи ключа. Эта уязвимость, обозначенная как CVE-2026-61500, может привести к подделке сессий, захвату учетных записей и удаленному выполнению кода (RCE).

Уязвимость происходит из-за недостаточной проверки подписи, что позволяет злоумышленникам манипулировать сессиями пользователей и потенциально получать доступ к их учетным записям. Это создает серьезные риски для безопасности, так как злоумышленник может получить возможность выполнять произвольный код на уязвимых системах.

Специалисты по кибербезопасности призывают администраторов серверов Rejetto HFS немедленно обновить программное обеспечение до последних версий, в которых устранены указанные уязвимости. Кроме того, рекомендуется провести аудит безопасности и пересмотреть настройки конфиденциальности и доступа к данным.

В связи с активизацией атак, пользователям стоит быть особенно внимательными к подозрительной активности в своих учетных записях и использовать многофакторную аутентификацию для повышения уровня защиты.

Киберпреступники зачастую используют автоматизированные инструменты для поиска уязвимых систем, что делает важным своевременное обновление программного обеспечения и применение рекомендаций по безопасности. Администраторы должны также следить за новыми сообщениями о безопасности и уязвимостях, чтобы быстро реагировать на угрозы.

Источник новости:
BleepingComputer

Читать полностью