O que e / Contexto

Recentemente, a Fortinet divulgou atualizacoes de seguranca para corrigir duas vulnerabilidades criticas em seus produtos FortiSandbox e FortiAuthenticator. Essas falhas, conhecidas como RCE (Remote Code Execution), permitem que atacantes executem comandos ou codigos arbitrarios em sistemas nao atualizados.

Como funciona

As vulnerabilidades identificadas, CVE-2026-44277 e CVE-2026-26083, afetam o FortiAuthenticator e FortiSandbox, respectivamente. A falha no FortiAuthenticator permite que um atacante nao autenticado execute comandos nao autorizados, enquanto a falha no FortiSandbox pode ser explorada via requisicoes HTTP para executar codigos maliciosos.

Sinais de alerta / Como identificar

Para identificar possiveis sinais de vulnerabilidade, fique atento a:

• Comportamento anormal do sistema
• Acessos nao autorizados ou tentativas de login desconhecidas
• Logs de sistema indicando execucao de comandos nao reconhecidos

O que fazer agora / Como se proteger

Para proteger seus sistemas contra essas vulnerabilidades, siga estas medidas:

• Atualize imediatamente para as versoes corrigidas: FortiAuthenticator 6.5.7, 6.6.9, e 8.0.3
• Monitore regularmente os logs de sistema para detectar atividades suspeitas
• Implemente politicas de acesso restritas e autenticao multifator

Checklist pratico

1. Verifique a versao atual dos produtos Fortinet em uso
2. Atualize para as versoes mais recentes disponiveis
3. Revise as configuracoes de seguranca e acesso

Perguntas frequentes

O que sao falhas RCE?

RCE, ou Remote Code Execution, sao falhas que permitem a execucao remota de codigos maliciosos em um sistema vulneravel.

Quais produtos Fortinet foram afetados?

Os produtos afetados sao o FortiSandbox e o FortiAuthenticator.

Como posso proteger meu sistema?

Atualize para as versoes corrigidas dos produtos e monitore atividades suspeitas regularmente.

Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io

Fontes:
https://www.bleepingcomputer.com/news/security/fortinet-warns-of-critical-rce-flaws-in-fortisandbox-and-fortiauthenticator/