Falha Crítica na Fortinet Abre Porta dos Fundos em Sistemas Sem Senha

Segundo o boletimsec, a Fortinet acaba de lançar um pacote de correções para vulnerabilidades que atingem produtos centrais do seu portfólio, entre eles FortiWeb, FortiManager e FortiClient. A mais grave das falhas, identificada como CVE-2026-26035, recebeu nota 8,8 na escala CVSS, o que já sinaliza a gravidade do problema. Na prática, essa brecha permite que um invasor consiga acesso administrativo sem precisar de credenciais válidas, algo que soa quase absurdo quando pensamos no papel que soluções de segurança deveriam cumprir.

O detalhe técnico que chama atenção é que o problema aparece justamente quando contas administrativas utilizam autenticação RADIUS remota, um método bastante comum em ambientes corporativos que centralizam a gestão de identidades. Ou seja, empresas que adotaram essa configuração pensando em reforçar a segurança acabaram, sem saber, expostas a um risco silencioso.

Isso levanta uma questão que discuto com frequência em conversas com donos de empresas e analistas de TI: a segurança não é um produto que se compra e esquece. Ela exige acompanhamento constante, atualização de patches e, principalmente, uma leitura crítica sobre como cada peça da infraestrutura se conecta com as demais.

Por que uma falha de autenticação pode custar caro para o seu negócio

Quando falamos em login com credenciais aleatórias, estamos falando de uma porta aberta para qualquer pessoa mal intencionada assumir o controle de sistemas críticos. Em um FortiWeb, por exemplo, isso pode significar acesso a regras de firewall de aplicação web, dados de tráfego e até a possibilidade de reconfigurar proteções inteiras.

Para uma pequena ou média empresa, o impacto costuma ser desproporcional ao tamanho do negócio. Um ataque bem sucedido pode gerar:

• Paralisação de sistemas e perda de produtividade
• Exposição de dados de clientes e fornecedores
• Custos