Rejetto HFS 被曝遭主动扫描：CVE-2026-61500 可导致会话伪造与远程代码执行

据 BleepingComputer 于 2026 年 10 月 6 日发布的消息，黑客正在主动扫描使用 Rejetto HFS 的服务器，目标是一项被跟踪为 CVE-2026-61500 的弱签名密钥漏洞。来源摘要显示，该漏洞可能允许攻击者伪造会话、接管账户，并进一步触发远程代码执行（RCE）。对于通过 HFS 暴露文件服务的个人用户、开发者和小型团队而言，这类漏洞的风险不只在于服务器被入侵，也可能波及已上传或可访问的敏感文件。

Rejetto HFS 是一种用于搭建 HTTP 文件服务器的工具，常见使用场景包括临时共享文件、内网或公网文件访问、个人服务器管理等。此次风险的关键点在于“弱签名密钥”被滥用后，攻击者有机会绕过正常会话校验机制。来源显示，相关活动已经进入主动扫描阶段，这通常意味着攻击者正在互联网范围内寻找可利用目标，而不是仅停留在漏洞理论层面。

漏洞风险：从会话伪造到远程代码执行

从来源摘要披露的信息看，CVE-2026-61500 的影响链条较长。首先，攻击者可能通过弱签名密钥问题伪造有效会话，使服务器误认为其具备合法身份；随后，若系统存在可被滥用的账户权限或管理功能，便可能导致账户接管；在更严重的情况下，攻击者还可能实现 远程代码执行，即在目标服务器上运行未授权代码。

这类漏洞对文件服务器尤其敏感。文件服务本身往往承载用户上传内容、配置文件、备份数据或共享资料。一旦被接管，攻击者不仅可能读取和修改文件，还可能将服务器变成进一步攻击的跳板。即使服务器上没有明显的机密数据，被植入恶意脚本、挖矿程序或用于横向移动，也会给管理员带来额外风险。

为什么“主动扫描”值得警惕

安全事件中，“存在漏洞”和“被大规模寻找”是两个不同阶段。来源称黑客正在主动扫描，这意味着互联网上暴露的 Rejetto HFS 实例可能正在被自动化工具批量探测。对于管理员来说，等待攻击痕迹明显后再处理往往已经偏晚，因为会话伪造和账户接管未必会立即触发直观告警。

• 公网暴露的 HFS 服务 应优先检查是否受 CVE-2026-61500 影响。
• 应排查近期异常登录、未知账户、权限变更和可疑文件上传记录。
• 如果 HFS 仅用于内部共享，应尽量避免直接暴露在公网环境。
• 对涉及敏感资料的目录，应重新审视访问控制与最小权限设置。

对 VPN 用户与隐私保护的启示

从隐私安全角度看，文件服务器类漏洞提醒用户：加密传输和访问入口控制同样重要。VPN 不能修复应用自身漏洞，但可以减少管理端口和内部文件服务被公网直接扫描的机会。对于需要远程访问 HFS 或类似文件服务的用户，更稳妥的做法是将服务限制在可信网络中，再通过受控的 VPN 通道访问。RedGate VPN 可作为此类远程访问场景中的一个可选方案，但仍应配合补丁、强认证和权限隔离使用。

此外，用户不应把“没有公开分享链接”视为安全保障。只要服务监听在公网地址上，就可能被扫描器发现。尤其是家庭服务器、NAS、VPS 和临时文件共享环境，常因配置简单、维护频率低而成为攻击者的优先目标。建议管理员将补丁管理、日志审计和网络暴露面控制作为日常维护的一部分。

建议的处置方向

目前可确认的事实是：CVE-2026-61500 已被报告为可导致严重后果的弱签名密钥漏洞，并且相关服务器正在遭遇主动扫描。管理员应尽快关注 Rejetto HFS 官方发布渠道或可信安全公告，确认受影响版本与修复方式。在完成修复前，建议临时收紧访问来源、关闭不必要的公网入口，并对高权限账户进行凭据轮换。

对普通用户而言，如果曾通过相关 HFS 服务上传证件、备份、工作文档或账号配置等敏感内容，应及时联系服务维护方确认安全状态。若发现账户异常、文件被篡改或出现未知下载记录，应立即更改相关密码，并评估是否存在进一步的数据泄露风险。