⚠️ Я щойно занурився в історію про те, як дрібний файловий сервіс раптом перетворюється на ідеальний вхід у мережу. І це той самий «легкий HFS», який багато хто ставить «тимчасово» і потім забуває 😏

Якщо у вас або підрядників десь крутиться Rejetto HFS, обовʼязково гляньте версію. Все, що 3.0.0–3.2.0, уже активно ламають: через передбачуваний Math.random() зловмисники відновлюють сесійний ключ, підробляють адмін‑cookie і отримують повний RCE без будь‑якого логіна 🚨

Мені здається, тут важливий не лише сам баг, а й темп подій: патч ще влітку, потім технічний розбір, публічний Python‑експлойт, участь AI‑моделі (Anthropic Mythos) у пошуку — і от уже йде масова експлуатація. Я б зараз максимально швидко оновив HFS до 3.2.1+ або заховав його за VPN/фаєрволом, плюс пробігся по логах на дивні логіни й зміну server_code 🧱

Мені цікаво, а ви вже знаходили у себе такі «забуті» HFS або подібні тимчасові сервіси, що живуть роками? І як ставитеся до того, що подібні криптографічні косяки дедалі частіше допомагають шукати саме моделі ШІ 🧩

🔗 Докладніше:
https://cybersecurefox.com/uk/kriticheskaya-rce-v-rejetto-hfs-cve-2026-61500

#кібербезпека #уразливості #rejettohfs #rce #exploit #штучнийінтелект

CyberSecureFox