13/01/2026
🔥 Mais de 10 mil firewalls Fortinet ainda estavam expostos a uma falha crítica de bypass de autenticação de dois fatores (2FA) - e isso é um alerta para todos que gerenciam redes corporativas. (via Cyber Security Brazil)
Segundo um relatório recente, dispositivos FortiGate com SSL VPN que não foram atualizados ou estão mal configurados continuaram vulneráveis à falha CVE-2020-12812, que permite contornar a segunda etapa de autenticação simplesmente manipulando a capitalização do nome de usuário - resultando em login sem exigir o segundo fator. (via BleepingComputer)
📌 Pontos importantes sobre essa situação:
* A vulnerabilidade não é nova - foi corrigida em 2020 pela Fortinet, mas muitos sistemas sequer receberam o patch ou estão com configurações arriscadas.
* A exploração continua “in the wild”, especialmente em cenários que combinam autenticação local com LDAP.
* O fato de ainda haver mais de 10.000 dispositivos expostos na internet destaca uma falha persistente na governança de segurança de redes.
⚠️ Por que isso importa para empresas:
Firewalls são a primeira linha de defesa em uma arquitetura de redes corporativas. Se essa camada estiver vulnerável a bypass de MFA, invasores podem acessar diretamente interfaces de administração ou VPNs, abrindo caminho para comprometimento interno de rede, espionagem de dados ou movimento lateral.
🔧 Medidas práticas que não podem faltar:
* Atualização imediata do FortiOS para versões que contêm a correção (6.4.1, 6.2.4, 6.0.10 ou superiores).
* Revisão de políticas de autenticação e configuração de LDAP para evitar vetores exploráveis.
* Restrição do acesso direto à interface de administração e SSL VPN apenas por redes confiáveis ou via VPN de gestão segura.
* Monitoramento contínuo de logs para detectar tentativas suspeitas de login ou manipulação de credenciais.
💡 O ponto estratégico: vulnerabilidades antigas continuam sendo vetores de ataque enquanto sistemas não forem tratados com disciplina de patching, configuração robusta e governança de segurança, independentemente da idade da falha.
👉 Em sua empresa, como é o processo de atualização e governança de firewalls e VPNs? Isso ainda depende da “agenda de TI” ou já está integrado ao ciclo de segurança? Comente - esse tipo de discussão ajuda a elevar o nível de toda a comunidade. 💬
