{
“naslov”: “Kritična ranljivost v Rejetto HFS strežnikih: aktivno skeniranje v teku”,
“podnaslov”: “Hekerji aktivno izkoriščajo ranljivost CVE-2026-61500 v Rejetto HFS strežnikih, ki omogoča prevzem sej, ugrabitev računov in izvajanje oddaljene kode.”,
“vsebina_html”: “
Varnostni raziskovalci so zaznali intenzivno skeniranje interneta v iskanju ranljivih primerkov Rejetto HTTP File Server (HFS), ki so izpostavljeni kritični varnostni napaki, evidentirani kot CVE-2026-61500. Ranljivost izhaja iz šibkega mehanizma podpisovanja ključev, kar napadalcem omogoča ponarejanje sej, prevzem uporabniških računov in – v najhujšem scenariju – oddaljeno izvajanje poljubne kode (RCE) na prizadetem sistemu.
Rejetto HFS je priljubljena odprtokodna rešitev za deljenje datotek prek HTTP protokola, ki jo pogosto uporabljajo manjša podjetja, razvijalci in domači uporabniki. Prav njena razširjenost jo dela privlačno tarčo za kibernetske napadalce. Napaka se nahaja v načinu, kako aplikacija generira in preverja podpisne ključe za upravljanje sej – slaba entropija in predvidljivi vzorci omogočajo napadalcem, da brez poznavanja veljavnih poverilnic ustvarijo legitimno delujoče žetone sej.
Ko napadalec uspešno ponari sejo, pridobi dostop do administrativnega vmesnika strežnika. Od tam je pot do popolnega kompromisa sistema kratka: možno je nalaganje zlonamernih datotek, izvajanje sistemskih ukazov in vzpostavitev trajnega dostopa. Glede na naravo ranljivosti bi jo izkušeni napadalec lahko izkoristil brez kakršne koli predhodno ukradene poverilnice.
Varnostna skupnost opozarja, da so napadi v fazi aktivnega skeniranja, kar pomeni, da bodo poskusi izkoriščanja kmalu – če že ne – v polnem teku. Organizacije, ki v svojem omrežju ali na internetu izpostavljajo Rejetto HFS strežnike, morajo nemudoma ukrepati.
Priporočila za zaščito:
Najpomembnejši korak je takojšnja posodobitev programske opreme Rejetto HFS na najnovejšo različico, v kateri je ranljivost odpravljena. Če posodobitev ni takoj izvedljiva, je priporočljivo začasno onemogočiti javno dostopnost strežnika ali ga zaščititi z dodatnimi nadzornimi plastmi, kot so požarni zidovi na aplikativnem nivoju (WAF) in omejitev dostopa po IP naslovih. Prav tako je smiselno pregledati dnevnike dostopa za morebitne znake nepooblaščenih sej ali sumljivih zahtevkov. Skrbniki naj preverijo, ali so na strežnikih nameščene katerekoli nezakonito dodane datoteke ali zaledna vrata (backdoor). Sistemi z izpostavljenim HFS vmesnikom na javnih IP naslovih naj bodo obravnavani kot potencialno ogroženi, dokler ni opravljena temeljita forenzična preiskava.
CVE-2026-61500 je le najnovejši opomnik, da tudi na videz enostavna orodja za deljenje datotek zahtevajo redno vzdrževanje in varnostne preglede. Varnostne ekipe naj zagotovijo, da je inventar vseh izpostavljenih storitev redno posodobljen in nadzorovan.
“,
“vsebina_md”: “Varnostni raziskovalci so zaznali intenzivno skeniranje interneta v iskanju ranljivih primerkov Rejetto HTTP File Server (HFS), ki so izpostavljeni kritični varnostni napaki, evidentirani kot **CVE-2026-61500**. Ranljivost izhaja iz šibkega mehanizma podpisovanja ključev, kar napadalcem omogoča ponarejanje sej, prevzem uporabniških računov in – v najhujšem scenariju – oddaljeno izvajanje poljubne kode (RCE) na prizadetem sistemu.\n\nRejetto HFS je priljubljena odprtokodna rešitev za deljenje datotek prek HTTP protokola, ki jo pogosto uporabljajo manjša podjetja, razvijalci in domači uporabniki. Prav njena razširjenost jo dela privlačno tarčo za kibernetske napadalce. Napaka se nahaja v načinu, kako aplikacija generira in preverja podpisne ključe za upravljanje sej – slaba entropija in predvidljivi vzorci omogočajo napadalcem, da brez poznavanja veljavnih poverilnic ustvarijo legitimno delujoče žetone sej.\n\nKo napadalec uspešno ponari sejo, pridobi dostop do administrativnega vmesnika strežnika. Od tam je pot do popolnega kompromisa sistema kratka: možno je nalaganje zlonamernih datotek, izvajanje sistemskih ukazov in vzpostavitev trajnega dostopa. Glede na naravo ranljivosti bi jo izkušeni napadalec lahko izkoristil brez kakršne koli predhodno ukradene poverilnice.\n\nVarnostna skupnost opozarja, da so napadi v fazi aktivnega skeniranja, kar pomeni, da bodo poskusi izkoriščanja kmalu – če že ne – v polnem teku. Organizacije, ki v svojem omrežju ali na internetu izpostavljajo Rejetto HFS strežnike, morajo nemudoma ukrepati.\n\n## Priporočila za zaščito\n\nNajpomembnejši korak je **takojšnja posodobitev** programske opreme Rejetto HFS na najnovejšo različico, v kateri je ranljivost odpravljena. Če posodobitev ni takoj izvedljiva, je priporočljivo začasno onemogočiti javno dostopnost strežnika ali ga zaščititi z dodatnimi nadzornimi plastmi, kot so požarni zidovi na aplikativnem nivoju (WAF) in omejitev dostopa po IP naslovih.\n\nPrav tako je smiselno pregledati dnevnike dostopa za morebitne znake nepooblaščenih sej ali sumljivih zahtevkov. Skrbniki naj preverijo, ali so na strežnikih nameščene katerekoli nezakonito dodane datoteke ali zaledna vrata (backdoor). Sistemi z izpostavljenim HFS vmesnikom na javnih IP naslovih naj bodo obravnavani kot potencialno ogroženi, dokler ni opravljena temeljita forenzična preiskava.\n\nCVE-2026-61500 je le najnovejši opomnik, da tudi na videz enostavna orodja za deljenje datotek zahtevajo redno vzdrževanje in varnostne preglede. Varnostne ekipe naj zagotovijo, da je inventar vseh izpostavljenih storitev redno posodobljen in nadzorovan.”,
“kljucne_besede”: [“Rejetto HFS”, “CVE-2026-61500”, “oddaljeno izvajanje kode”, “RCE ranljivost”, “kibernetska varnost”],
“izvir
Vir:
Originalna objava: 2026-10-06T04:01:17.858Z
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.