Um novo vetor de ataque está sendo explorado em clientes da Fortinet devido a uma vulnerabilidade crítica no FortiClient Endpoint Management Server (EMS), rastreada como CVE-2026-35616. Essa falha permite que atacantes não autenticados contornem a autenticação da API do FortiClient EMS e emitam solicitações privilegiadas.
Detalhes Técnicos
A vulnerabilidade CVE-2026-35616 permite a execução de código arbitrário e a implantação de malware, incluindo o malware EKZ, que rouba credenciais.
Os ataques estão implantando um patch falso da Fortinet que, na verdade, instala o malware EKZ.
A exploração dessa vulnerabilidade pode permitir que os atacantes obtenham acesso não autorizado aos sistemas afetados.
Recomendações
Atualizar o FortiClient EMS para uma versão corrigida o mais rápido possível.
Verificar se os sistemas estão sendo monitorados em busca de atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e segmentação de rede.
