新聞

上週威脅情報公司VulnCheck指出，今年7月開源檔案共享軟體Rejetto HTTP File Server（HFS）修補的重大漏洞CVE-2026-61500（CVSS v4.0嚴重程度評為9.3分），在發現漏洞的資安公司Horizon3.ai於9月30日公布細節後，10月1日VulnCheck就在蜜罐陷阱偵測到有中國駭客針對美國發動攻擊。後續該公司補充說明，攻擊來自中國電信的IP位址，似乎正在進行小規模偵察，目標涵蓋美國和日本。

CVE-2026-61500存在於3.0.0至3.2.0版Rejetto HFS，起因是該系統會從非加密的Math.random()產生器得到連線cookie金鑰，並在登入的流程洩露給未通過身分驗證的用戶端。攻擊者可收集一些登入的回應重建產生器的狀態、還原簽章金鑰，並偽造有效的管理員連線cookie，最終可透過server_code的組態設定功能取得完整的管理存取權限，並遠端執行任意程式碼（RCE），Horizon3.ai透露他們借助Anthropic的Mythos模型發現該弱點。