O que são as falhas de execução remota de código?

As falhas de execução remota de código (RCE) são vulnerabilidades que permitem a um atacante executar comandos maliciosos em um dispositivo à distância, potencialmente comprometendo a segurança do sistema.

Como funciona

Recentemente, a Sophos e a SonicWall alertaram sobre falhas que poderiam permitir invasões remotas, afetando dispositivos como firewalls e gateways VPN. A Sophos corrigiu cinco vulnerabilidades, incluindo as CVE‑2025‑6704 e CVE‑2025‑7624, com pontuação CVSS de 9,8, relacionadas a recursos e configurações específicas.

A SonicWall abordou a CVE‑2025‑40599 (CVSS 9,1), que permitia upload de arquivos maliciosos na interface de gestão web de modelos SMA. Essa falha poderia ser explorada por administradores autenticados.

Sinais de alerta / Como identificar

Embora não haja evidência de exploração ativa, foi identificado o grupo UNC6148 utilizando credenciais comprometidas para instalar o malware OVERSTEP em dispositivos SMA. É crucial estar atento a comportamentos anômalos e tentativas de acesso não autorizado.

O que fazer agora / Como se proteger

1. Atualize imediatamente os firewalls Sophos para versões que contenham os hotfixes.
2. Nos dispositivos SonicWall SMA 100, aplique a versão 10.2.2.1‑90sv ou superior.
3. Remova o acesso remoto à interface externa (X1).
4. Redefina senhas e OTPs, e ative autenticação multifator (MFA).
5. Para o SMA 500v, reimplante a VM com OVA limpo e dados restaurados de backup confiável.

Prevenção / Boas práticas

Essas vulnerabilidades representam riscos sérios, mesmo que afetem uma parcela pequena dos dispositivos. A atuação rápida em atualizações e a adoção de boas práticas de segurança são imprescindíveis para proteger sua infraestrutura.

Perguntas frequentes

Quais dispositivos são afetados pelas falhas corrigidas?

As falhas afetam firewalls Sophos e dispositivos Secure Mobile Access (SMA) 100 Series.

Qual a gravidade das vulnerabilidades encontradas?

As vulnerabilidades possuem alta gravidade, com pontuações CVSS de até 9,8, indicando risco crítico de exploração.

Como posso garantir que meu sistema está seguro?

Além de aplicar as atualizações, é importante remover acessos não seguros, redefinir senhas e implementar autenticação multifatorial.