O AGENTICO
Atacantes exploram falha crítica no Rejetto HFS que permite acesso administrativo
2 fontesdesde 05 de outubro de 20262 artigos
A vulnerabilidade CVE-2026-61500, que afeta o Rejetto HTTP File Server (HFS) 3.x, está sendo ativamente explorada, segundo a VulnCheck. A falha, descoberta com a ajuda do modelo Mythos da Anthropic, permite forjar sessões administrativas e executar código remoto. A exploração ativa foi detectada pela rede Canary Intelligence da VulnCheck.
Resumo
A vulnerabilidade CVE-2026-61500 no Rejetto HFS está sendo ativamente explorada, com a VulnCheck detectando sondagens contra sistemas vulneráveis.
Confirma que a falha, antes teórica, agora é um risco real para servidores que usam o Rejetto HFS.
A falha CVE-2026-61500 é uma vulnerabilidade de forja de sessão que permite acesso administrativo e execução remota de código.
Explica a gravidade: um atacante pode assumir controle total do servidor sem credenciais.
A vulnerabilidade foi descoberta pelo pesquisador Zach Hanley, da Horizon3.ai, com o uso do modelo Mythos da Anthropic.
Mostra que a IA da Anthropic foi usada para encontrar uma falha real que agora é explorada.
Citações
“VulnCheck observed reconnaissance activity targeting vulnerable systems.”
Confirma que a falha, antes teórica, agora é um risco real para servidores que usam o Rejetto HFS.
— VulnCheck, Empresa de segurança · ver em Security Affairs ↗
“Horizon3.ai researcher Zach Hanley, in a post published on September 30, 2026, said Anthropic's Mythos model was used to discover the vulnerability”
Mostra que a IA da Anthropic foi usada para encontrar uma falha real que agora é explorada.
— Zach Hanley, Pesquisador da Horizon3.ai · ver em The Hacker News ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.