---
title: FortiClient EMS falha critica permite roubo de credenciais
description: A vulnerabilidade no FortiClient EMS, agora corrigida, foi explorada por atores maliciosos para roubo de credenciais.
---

[Especialistas em autenticação multifator - Blog da MFA2GO](https://mfa2go.com/blog)

# [FortiClient EMS falha critica permite roubo de credenciais](https://mfa2go.com/blog/forticlient-ems-falha-critica-roubo-credenciais-1735689600)

 Escrito por [MFA2GO](https://mfa2go.com/blog/author/mfa2go) | May 28, 2026 9:04:34 PM

Vulnerabilidade

# FortiClient EMS falha critica permite roubo de credenciais

A vulnerabilidade no FortiClient EMS foi explorada para roubo de credenciais - entenda o impacto.

### Navegacao

[O que é / Contexto](https://mfa2go.com/blog/forticlient-ems-falha-critica-roubo-credenciais-1735689600?hs_amp=true#sec-0) [Como funciona](https://mfa2go.com/blog/forticlient-ems-falha-critica-roubo-credenciais-1735689600?hs_amp=true#sec-1) [Sinais de alerta / Como identificar](https://mfa2go.com/blog/forticlient-ems-falha-critica-roubo-credenciais-1735689600?hs_amp=true#sec-2) [O que fazer agora / Como se proteger](https://mfa2go.com/blog/forticlient-ems-falha-critica-roubo-credenciais-1735689600?hs_amp=true#sec-3) [Checklist prático](https://mfa2go.com/blog/forticlient-ems-falha-critica-roubo-credenciais-1735689600?hs_amp=true#sec-4)

### Resumo rápido

Uma falha crítica no FortiClient EMS foi explorada para roubo de credenciais. A vulnerabilidade permitia que atacantes executassem comandos maliciosos em endpoints gerenciados. Fortinet já lançou uma correção.

### Neste artigo você vai aprender:

- O que é a vulnerabilidade no FortiClient EMS
- Como a falha foi explorada por atacantes
- Quais os sinais de alerta para identificar a ameaça
- Como proteger seus sistemas contra essa exploração
- Passos práticos para mitigar riscos futuros

## O que é / Contexto

Recentemente, uma vulnerabilidade crítica no FortiClient Endpoint Management Server (EMS) foi descoberta e explorada por atores maliciosos. Essa falha permitia que atacantes executassem comandos maliciosos em endpoints gerenciados, resultando no roubo de credenciais. A Fortinet já lançou uma atualização para corrigir essa falha.

## Como funciona

A vulnerabilidade, identificada como CVE-2026-35616, permitia um bypass de acesso API sem autenticação, levando à escalada de privilégios. Os atacantes disfarçaram o malware como uma atualização legítima do Fortinet, usando PowerShell para executar comandos maliciosos em endpoints gerenciados.

## Sinais de alerta / Como identificar

Para identificar se seu sistema foi comprometido, fique atento aos seguintes sinais:

- Modificações inesperadas nas configurações do EMS
- Presença de scripts maliciosos em endpoints
- Conexões suspeitas para o IP 83.138.53\[.\]110

## O que fazer agora / Como se proteger

Para se proteger contra essa vulnerabilidade, siga estas recomendações:

- Atualize seu FortiClient EMS para a versão 7.4.7 ou superior
- Monitore logs de atividade em busca de comportamentos anômalos
- Implemente políticas de segurança rigorosas para o uso de PowerShell

## Checklist prático

1. Atualize o FortiClient EMS imediatamente
2. Revise as configurações e políticas de segurança
3. Monitore regularmente os logs de atividade

## Perguntas frequentes

### O que é o CVE-2026-35616?

É uma vulnerabilidade crítica no FortiClient EMS que permite bypass de acesso API sem autenticação.

### Como posso proteger meu sistema?

Atualize o FortiClient EMS para a versão mais recente e monitore atividades suspeitas.

### Quais são os riscos se não atualizar?

O sistema pode ser comprometido, resultando no roubo de credenciais e execução de comandos maliciosos.

### Proteja sua empresa com a MFA2GO

Adote soluções de segurança robustas e mantenha seus sistemas atualizados para evitar vulnerabilidades. Fale com nossos especialistas para saber mais.

[Falar com especialista](https://mfa2go.com/#contato)

Conheça: [Cofre Corporativo de MFA](https://mfa2go.com/cofre-corporativo-de-mfa), [Gestão de Acesso](https://mfa2go.com/gestao-de-acesso), [Autenticação Forte](https://mfa2go.com/autenticacao-forte). mfa2go.com

**Fontes:**  
[https://thehackernews.com/2026/05/threat-actors-exploit-critical.html](https://thehackernews.com/2026/05/threat-actors-exploit-critical.html)

### Receba as principais notícias de cibersegurança

Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendências diretamente no seu email.

Inscrever-se

[Visualizar publicação completa](https://mfa2go.com/blog/forticlient-ems-falha-critica-roubo-credenciais-1735689600)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "MFA2GO"
  },
  "dateModified" : "2026-07-09T15:41:51.175Z",
  "datePublished" : "2026-05-28T21:04:34Z",
  "headline" : "FortiClient EMS falha critica permite roubo de credenciais",
  "image" : {
    "@type" : "ImageObject",
    "height" : 1024,
    "url" : "https://50065450.fs1.hubspotusercontent-na1.net/hubfs/50065450/MFA2GO/digest/blog-temas/mfa2go-tema-vulnerabilidade.png",
    "width" : 1536
  },
  "mainEntityOfPage" : "https://mfa2go.com/blog/forticlient-ems-falha-critica-roubo-credenciais-1735689600",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Blog"
  }
}
```