Uma campanha de exploração recentemente observada visando o FortiClient Endpoint Management Server (EMS) utilizou infraestrutura administrativa confiável para implantar silenciosamente um ladrão de credenciais não relatado anteriormente em endpoints empresariais gerenciados. A exploração do CVE-2026-35616, uma vulnerabilidade de controle de acesso inadequado no FortiClient EMS, permitiu a execução de código malicioso.
Detalhes Técnicos
CVE-2026-35616: Vulnerabilidade de controle de acesso inadequado no Fortinet FortiClient EMS (7.4.5 a 7.4.6) com CVSS 9.8 (CRÍTICO), publicada em 2026-04-04T01:16:39.720.
Exploração: Permite que um atacante não autenticado execute código ou comandos não autorizados por meio de solicitações criadas.
Malware: EKZ, um ladrão de credenciais previamente não relatado, foi implantado silenciosamente em endpoints gerenciados.
Impacto: Pode levar à execução de código malicioso, roubo de credenciais e comprometimento da segurança da rede.
Ações Recomendadas
Atualizar o FortiClient EMS para uma versão não vulnerável.
Monitorar os logs de atividade do FortiClient EMS para detectar possíveis explorações.
Implementar medidas de segurança adicionais, como autenticação multifator e controle de acesso rigoroso.
Realizar análises de vulnerabilidade regulares para identificar e corrigir possíveis problemas de segurança.
