سرورهای Rejetto HFS اکنون هدف اسکن فعال برای ضعف امضای ضعیف (CVE-2026-61500)

اطلاعات این خبر براساس گزارش BleepingComputer است. طبق گزارش، سرورهای نرم‌افزار Rejetto HFS در معرض آسیب‌پذیری کلید امضای ضعیف (CVE-2026-61500) قرار دارند و مهاجمان اکنون به‌صورت فعال این سرویس‌ها را اسکن می‌کنند. این ضعف به‌گونه‌ای توصیف شده که امکان جعل نشست (session forgery)، تسخیر حساب‌ها (account takeover) و اجرای کد از راه دور (RCE) را فراهم می‌آورد.

خلاصه تحلیلی مستقل: خطر واقعی این آسیب‌پذیری در ترکیب قابلیت‌های جعل نشست و RCE نهفته است؛ اگر بهره‌جویی موفقیت‌آمیز باشد، مهاجم می‌تواند کنترل جلسه‌های معتبر را به‌دست آورد و در بهترین حالت کد دلخواه را روی سرور اجرا کند که منجر به دسترسی نامحدود به سامانه می‌شود. سطح تهدید برای سامانه‌هایی که HFS را در معرض اینترنت قرار داده‌اند و برای آنها مکانیزم‌های کاهش‌خطر مناسب وجود ندارد، بالاست.

توصیه‌های فوری (عمومی و غیرقطعی): تا زمان تأیید و ارائه اصلاح رسمی، مدیران باید دسترسی خارجی به سرویس HFS را محدود یا قطع کنند، لاگ‌های مربوط به جلسات و تلاش‌های ورود را بررسی و هر فعالیت مشکوک را دنبال کنند، و در صورت امکان سرویس را در شبکه‌ای ایزوله قرار دهند. استفاده از فایروال یا WAF برای مسدودسازی اسکن‌های شناخته‌شده و تغییر یا بازگردانی هر کلید/گواهی‌ای که ممکن است ضعیف شده باشد نیز از اقدامات منطقی است. در صورت انتشار پچ رسمی توسط سازنده، به‌روزرسانی فوری توصیه می‌شود.

یادآوری: این متن بازنویسی خبری و تحلیل کوتاه است و براساس گزارش BleepingComputer تهیه شده است؛ برای جزئیات فنی و راهنمایی‌های رسمی به گزارش اصلی و اطلاعیه‌های سازنده مراجعه کنید.