要対応 2026-10-06（火）配信

Rejetto HFSの脆弱性CVE-2026-61500で悪用確認

Rejetto HTTP File Server（HFS）の脆弱性CVE-2026-61500について、実際の悪用試行が確認されたとVulnCheckが報じました。弱く予測可能な疑似乱数生成器に起因するセッション偽造の脆弱性です。

なぜご自身の組織で確認すべきかRejetto HTTP File Serverにおいて実悪用が確認されたセッション偽造・コード実行脆弱性のため、最新版への更新やアクセス制限が必要です。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。