黑客正扫描Rejetto HFS服务器远程代码执行漏洞

发生了什么

据Bleeping Computer报道，黑客正在积极扫描Rejetto HFS服务器的CVE-2026-61500漏洞，该漏洞允许会话伪造、账户接管和远程代码执行。VulnCheck的安全研究副总裁Caitlin Condon表示，其Canary Intelligence蜜罐已观察到针对该漏洞的探测。该漏洞源于使用非加密的Math.random()生成器派生会话cookie签名密钥，并向未认证客户端泄露输出。Horizon3的研究人员使用Anthropic的Mythos模型发现了该缺陷。