Vulnerabilitate critica RCE pe servere Rejetto HFS: Ce trebuie sa stii

Securitatea infrastructurii IT devine din ce in ce mai provocatoare pentru companiile care gazduiesc singure diverse aplicatii sau fisiere. La clientii nostri din Arad vedem des solutii implementate rapid in trecut, dar uitate la capitolul actualizari periodice. Orice aplicatie web sau server de fisiere lasat fara un plan clar de mentenanta devine o poarta deschisa pentru atacatorii cibernetici care scaneaza continuu internetul dupa tinte vulnerabile. Noi, la echipa Activ.NET, analizam constant astfel de amenintari pentru a ne asigura ca sistemele partenerilor nostri raman mereu protejate.

#Ce s-a intamplat

Atacatorii cibernetici au inceput sa scaneze activ internetul dupa servere Rejetto HFS (HTTP File Server) afectate de o vulnerabilitate critica de tip Remote Code Execution (RCE), urmarita sub identificatorul CVE-2026-61500. Problema principala isi are radacinile intr-o slabiciune legata de generarea cheilor de semnare a cookie-urilor de sesiune, care foloseau un generator non-criptografic. Acest neajuns permite unuiatacator sa recupereze cheia de sesiune si sa obtina acces de administrator, deschizand calea pentru executarea de cod de la distanta prin intermediul functiilor de configurare.

#Impact pentru firme

Pentru o firma mica sau mijlocie, un atac bazat pe o astfel de bresa poate insemna compromiterea integrala a serverului afectat. Riscurile sunt majore si includ furtul de date confidentiale, stergerea fisierelor sau chiar instalarea de malware care se poate propaga in intreaga retea interna. Intr-un mediu de business, un timp de nefunctionare neplanificat sau o bresa de date atrage pierderi financiare directe, afectarea imaginii in fata clientilor si posibile sanctiuni legate de conformitate. Timpul pierdut cu recuperarea sistemelor compromise depaseste cu mult efortul preventiv.

#Recomandari concrete

Pentru a va proteja afacerea impotriva acestor tipuri de atacuri bazate pe vulnerabilitati software, va recomandam sa luati masuri imediate. O solutie profesionista de Service IT pentru firme poate reduce drastic riscul unor incidente majore:

1. Actualizati imediat aplicatia Rejetto HFS la versiunea 3.2.1 sau, ideal, la cea mai recenta versiune stabila disponibila, pentru a inchide bresa de securitate.
2. Auditati toate serverele expuse in exteriorul retelei de catre echipa tehnica pentru a identifica aplicatii software vechi sau neutilizate care pot deveni puncte de intrare.
3. Implementati reguli stricte de firewall si restrictionati accesul la panourile de administrare doar din retele interne securizate sau prin VPN.

#Concluziile noastre

Incidentele de acest gen ne reamintesc ca securitatea informatica nu este un proiect pe care il bifezi o singura data, ci un proces continuu. Monitorizarea atenta a infrastructurii si aplicarea rapida a patch-urilor de securitate fac diferenta dintre o activitate fara incidente si un blocaj total al companiei. La Activ.NET, ramanem alaturi de antreprenorii din Arad pentru a le oferi stabilitatea si siguranta de care au nevoie in era digitala.

Inspirat din: BleepingComputer