Rejetto HFS serveriai aktyviai skenuojami dėl kritinės RCE spragos

Kibernetiniai nusikaltėliai aktyviai skenuoja „Rejetto HFS“ serverius, ieškodami silpno pasirašymo rakto pažeidžiamumo (CVE-2026-61500), kuris leidžia sesijos klastojimą, paskyrų perėmimą ir nuotolinį kodo vykdymą (RCE). Aptikus šią kritinę spragą, atakuojantieji gali perimti serverio kontrolę, vykdyti arbitrarų kodą ir pasiekti jautrius duomenis be autentifikacijos. Nedelsiant patikrinkite, ar jūsų „Rejetto HFS“ serveriai yra pažeidžiami, ir taikykite mitigacijas, kad išvengtumėte piktavališko išnaudojimo.

Rejetto HFS serveriai aktyviai skenuojami dėl kritinės RCE spragos
🔴 KritinėPažeidžiamumai
📰 Bleeping Computer  ·  📅
100%
Aktualumas
95%
Svarba
4/4
Kritikalumas

Kibernetiniai nusikaltėliai aktyviai skenuoja „Rejetto HFS“ serverius, ieškodami silpno pasirašymo rakto pažeidžiamumo (CVE-2026-61500), kuris leidžia sesijos klastojimą, paskyrų perėmimą ir nuotolinį kodo vykdymą (RCE). Aptikus šią kritinę spragą, atakuojantieji gali perimti serverio kontrolę, vykdyti arbitrarų kodą ir pasiekti jautrius duomenis be autentifikacijos. Nedelsiant patikrinkite, ar jūsų „Rejetto HFS“ serveriai yra pažeidžiami, ir taikykite mitigacijas, kad išvengtumėte piktavališko išnaudojimo.

Dalintis: Facebook LinkedIn

← Visos grėsmės

Daugiau: Pažeidžiamumai ir pataisymai →

Atlassian perspėja dėl kritinės failų prieigos spragos duomenų centrų produktuose
🔴 KritinėPažeidžiamumai

Atlassian perspėja dėl kritinės failų prieigos spragos duomenų centrų produktuose

Atlassian išleido įspėjimą dėl kritinės saugumo spragos, leidžiančios apeiti autentifikavimą ir pasiekti bet kokius failus, paveikiančios Jira, Confluence, Bitbucket, Crowd, Fisheye ir Crucible Data Center/Server versijas. Nedelsiant atnaujinkite produktus, ypač turintys išorinę prieigą, kad išvengtumėte nuotolinio kodo vykdymo (RCE).

The Register – Security · ⚡95🔥 Kritinė
Saugumo tyrėjas teigia aptikęs KVM „guest-host“ pabėgimo pažeidžiamumą
🟠 DidelėPažeidžiamumai

Saugumo tyrėjas teigia aptikęs KVM „guest-host“ pabėgimo pažeidžiamumą

Kyla problemų dėl „Firecracker MicroVMs“, pradėtų „AWS“.

The Register – Security · ⚡95🚨 Didelė
Saugumo tyrėjas teigia aptikęs KVM „guest-host“ pabėgimo spragą
🔴 KritinėPažeidžiamumas

Saugumo tyrėjas teigia aptikęs KVM „guest-host“ pabėgimo spragą

Aptikta kritinė KVM „guest-host“ pabėgimo pažeidžiamumas „Firecracker MicroVMs“, galimai leidžiantis svečio VM pasiekti pagrindinę sistemą. Ši spraga, ypač paveikianti „AWS Lambda“ ir „Fargate“ naudojamas technologijas, kelia didelę virtualizacijos aplinkų saugumo riziką, leidžiančią įvykdyti neautorizuotą kodą pagrindinėje sistemoje.

The Register – Security · ⚡100🔥 Kritinė

Reikia pagalbos dėl kibernetinio saugumo?

KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.

Susisiekti +370 657 66523 [email protected]