Alerta: Explotan vulnerabilidad crítica en servidor de archivos Rejetto
Si administrás servidores o trabajás en infraestructura TI en Argentina o América Latina, esta noticia te toca directo: atacantes están explotando activamente una vulnerabilidad crítica en Rejetto HTTP File Server (HFS), uno de los software más usados para compartir archivos en redes corporativas de la región.
¿Qué pasó?
Según reportes de VulnCheck, la vulnerabilidad CVE-2026-61500 (con puntuación CVSS de 9.3, lo máximo en severidad) está siendo explotada en ataques reales. El problema está en cómo HFS genera las claves de sesión: usa un generador de números pseudo-aleatorios débil que hace que las claves sean predecibles.
Esto significa que un atacante puede adivinar o falsificar sesiones de administrador sin necesidad de contraseña. Peor aún, una vez dentro, tiene acceso para ejecutar código malicioso en el servidor (RCE, por Remote Code Execution). Es decir: control total de la máquina.
Lo preocupante es que esto no es un exploit teórico. Ya hay ataques activos aprovechando este fallo, según los investigadores. Si tu empresa usa HFS para compartir archivos internamente —algo muy común en pymes y departamentos de TI de toda Latinoamérica— estás potencialmente en riesgo.
¿Por qué importa en Argentina y América Latina?
Rejetto HFS es especialmente popular en la región porque es gratuito, funciona bien en máquinas viejas, y no requiere configuración compleja. Muchas empresas argentinas, uruguayas, chilenas y colombianas lo usan para compartir documentos, backups y archivos entre departamentos sin invertir en soluciones enterprise caras. Justamente por eso, si vos o tu organización lo tenés instalado, está en el radar de los atacantes.
Un ataque exitoso acá no solo robaría datos sensibles (expedientes, información contable, datos de clientes), sino que podría usarse como punto de entrada para un ransomware más grande. Las consecuencias: paros operativos, pérdida de información crítica, y dolores de cabeza regulatorios si manejan datos personales.
¿Qué se recomienda?
- Urgente: Si usás Rejetto HFS, sacalo de producción o aislalo de internet inmediatamente. No esperes. Los ataques ya están pasando.
- Actualiza: Contactá al equipo de Rejetto para saber si hay un parche disponible. Descargá la versión más nueva.
- Audita: Si tenés HFS en tu red, revisá los logs para ver si alguien accedió sin autorización. Buscá intentos de login sospechosos o cambios en archivos.
- Alternativas: Considerá migrar a soluciones más seguras: Nextcloud (open source), Synology, o servicios en la nube con encriptación (OneDrive, Google Drive empresarial).
- Perimetral: Si no podés cambiar HFS ya, bloquealo con firewall para que solo acceda tu red interna, nunca desde internet.
Fuente: The Hacker News
