Um vulnerability crítica no FortiClient Endpoint Management Server (EMS) foi explorada em ataques recentes para implantar malware que rouba informações, de acordo com relatórios da Arctic Wolf. A falha, rastreada como CVE-2026-35616, com uma pontuação de CVSS de 9.8, pode ser explorada remotamente por meio de solicitações criadas para execução de código remoto (RCE) e não requer autenticação.
Detalhes Técnicos
A vulnerabilidade afeta o FortiClient EMS 7.4.5 e 7.4.6.
A exploração permite a execução de código arbitrário sem autenticação.
Ataques recentes utilizaram a vulnerabilidade para implantar um ladrão de credenciais não relatado anteriormente.
Ações Recomendadas
Atualizar o FortiClient EMS para uma versão corrigida.
Monitorar os logs de segurança para detectar atividade suspeita.
Implementar medidas de segurança adicionais para proteger contra ataques de malware.
