Des pirates informatiques scannent actuellement des serveurs Rejetto HFS pour une vulnérabilité de clé de signature faible, identifiée sous le numéro CVE-2026-61500.
Cette vulnérabilité permet la falsification de sessions, le vol d'identifiants et l'exécution à distance de code (RCE).
À retenir
- Les pirates informatiques scannent actuellement des serveurs Rejetto HFS pour une vulnérabilité de clé de signature faible.
- Cette vulnérabilité permet la falsification de sessions, le vol d'identifiants et l'exécution à distance de code (RCE).
Recommandations
- Vérifier si les serveurs Rejetto HFS sont vulnérables à la vulnérabilité de clé de signature faible identifiée sous le numéro CVE-2026-61500.
- Si les serveurs sont vulnérables, mettre en place des mesures de sécurité appropriées pour protéger contre la falsification de sessions, le vol d'identifiants et l'exécution à distance de code (RCE).
Source : BleepingComputer. Cette brève est une synthèse et une reformulation éditoriale.