Un broker che richiede login è ancora un target attivo una volta che viene rilasciato tooling per l'exploit. Metasploit ora ha un modulo per CVE-2026-34197, quindi gli endpoint di management Apache ActiveMQ esposti non sono più solo una questione di patching; sono un percorso già pronto per lo sfruttamento opportunistico.
Part of the PlainSec briefing for 2026-06-06