Dameware com falha 9,9: a ferramenta de suporte que pode virar porta de entrada

Segundo o boletimsec, a SolarWinds publicou em 3 de novembro de 2026 um aviso sobre a CVE-2026-28336, uma falha de injeção de comando no Dameware que recebeu nota 9,9 de 10. Para quem não vive o dia a dia de segurança, essa nota está a um passo do máximo possível. Para quem trabalha com TI, o nome da ferramenta já acende uma luz amarela.

O Dameware é a solução de suporte remoto da empresa, usada por equipes de TI para assumir o controle de estações de trabalho. É o tipo de software que quase ninguém questiona, porque está ali para ajudar. Só que ferramenta de acesso remoto tem uma característica incômoda: ela foi feita para ter poder sobre outras máquinas.

Quando a ferramenta de suporte vira porta de entrada

Injeção de comando é uma falha clássica. Acontece quando o sistema recebe uma entrada e a repassa ao sistema operacional sem tratar direito o conteúdo. Com isso, quem controla essa entrada pode fazer a máquina executar algo que nunca deveria executar.

Em um software comum, isso já é grave. Em uma ferramenta que roda com privilégios elevados e conversa com dezenas ou centenas de estações, o estrago potencial se multiplica. Segundo o título da matéria, a falha permite comprometer sistemas remotos, ou seja, o problema não fica restrito ao computador onde o Dameware está instalado.

Vale ser honesto: eu me baseio no que foi divulgado até aqui, e os detalhes técnicos de exploração devem ser consultados diretamente no aviso oficial do fabricante. Mas a nota 9,9 já diz muito sobre o tamanho do risco.

O raciocínio que muita empresa pequena faz

É comum ouvir de sócios e diretores algo como "somos pequenos, ninguém vai nos atacar". Só que ataque a ferramenta de gestão raramente é personalizado. Quem explora esse tipo de falha costuma varrer a internet atrás de qualquer alvo vulnerável, sem se importar com o porte da empresa.

E há um agravante histórico. A própria SolarWinds ficou marcada por um incidente de cadeia de suprimentos que sacudiu o setor. Isso não significa que o caso atual tenha relação, mas lembra que software de gerenciamento é alvo preferencial justamente por concentrar acesso.

O que o time de TI pode fazer agora

Sem pânico e sem improviso. A primeira reação deve ser organizada, e alguns passos ajudam bastante:

• Verificar se o Dameware está em uso na empresa, inclusive em instalações esquecidas por algum técnico antigo.
• Ler o aviso oficial da SolarWinds e aplicar a correção indicada pelo fabricante.
• Restringir o acesso à ferramenta por rede, evitando exposição direta à internet.
• Revisar logs de acesso e de execução de comandos em busca de comportamento estranho.
• Avaliar quais credenciais passam pela ferramenta e trocá-las se houver suspeita.

Parece básico, e é. Mas a maioria dos incidentes que acompanho nasce justamente do básico negligenciado: inventário desatualizado, ferramenta sem dono e atualização que ninguém acompanha.

Uma reflexão sobre confiança e processo

Meu ponto de vista é simples: ferramenta de suporte remoto precisa ser tratada como ativo crítico, não como utilitário. Ela merece o mesmo cuidado que um servidor de banco de dados, com responsável definido, monitoramento e rotina de atualização.

Na M3Solutions, a conversa com os clientes costuma ir por esse caminho. Processos otimizados de gestão de vulnerabilidades e de inventário de software são o que permite resolver um problema como esse com calma, em vez de correr atrás do prejuízo. E há uma conta que raramente aparece na planilha: prevenir é bem mais eficiente para a redução de custo do que lidar com a paralisação e a perda de dados depois de um incidente.

A resolução de problemas começa antes do problema, quando você sabe exatamente o que roda na sua rede e quem responde por cada peça.

E na sua empresa, alguém sabe dizer hoje, sem procurar muito, quais ferramentas de acesso remoto estão instaladas e quem cuida da atualização delas?