CISA alerta para falha no SonicWall SonicOS SSLVPN que permite burlar a autenticação

A CISA incluiu no seu catálogo uma falha no SonicWall SonicOS SSLVPN que pode permitir burlar o login de dois fatores, com prazo de correção até 20 de novembro.

06/11/2026 às 18:29

O que aconteceu

A CISA, agência de segurança cibernética dos Estados Unidos, incluiu uma nova falha em seu catálogo de vulnerabilidades exploradas. A lista foi atualizada nesta sexta-feira, 6 de novembro de 2026.

A falha, identificada como CVE-2026-19868, está no SonicOS SSLVPN, recurso de acesso remoto de equipamentos da fabricante SonicWall. O recurso permite que funcionários entrem em redes de empresas pela internet.

Por que isso importa

A falha afeta a forma como o equipamento confirma a identidade de quem entra. Pela descrição oficial, ela pode permitir burlar o login de dois fatores em alguns casos.

Por estar no catálogo da CISA, a falha já é considerada um risco real e não apenas teórico.

Como isso afeta você

Se você trabalha em uma empresa que usa equipamentos SonicWall para acesso remoto, o risco é direto. Quem administra a rede precisa verificar se os equipamentos estão expostos e aplicar as medidas indicadas.

Para o usuário comum, a notícia não muda nada no dia a dia. Ela é mais relevante para quem cuida de TI e da segurança de empresas.

O que você pode fazer

A CISA indica aplicar as medidas de correção orientadas pelo fabricante até 20 de novembro de 2026. Se as medidas não existirem, a orientação é deixar de usar o produto. Quem administra o equipamento deve seguir esse prazo.

Se você não administra esse tipo de equipamento, não há nada a fazer agora além de acompanhar a notícia.

Glossário

CVE: CVE é a sigla para Common Vulnerabilities and Exposures, um código padronizado que identifica uma falha de segurança específica, para que todos a reconheçam pelo mesmo nome. Por exemplo, um número como CVE-2024-XXXX funciona como um registro único de uma vulnerabilidade.
VPN: VPN é uma rede privada virtual, uma tecnologia que cria um túnel criptografado pela internet entre o seu aparelho e outro servidor. Ela protege o que você envia e recebe enquanto está conectado.
CISA: CISA é a sigla em inglês da agência de segurança cibernética do governo dos Estados Unidos, responsável por emitir alertas e orientações sobre falhas em sistemas de tecnologia. Ela ajuda órgãos públicos e empresas a se protegerem de ataques digitais.
login: Login é o processo de entrar em um sistema, aplicativo ou conta, provando quem você é, geralmente com usuário e senha. É como se identificar antes de usar um serviço.
correção: Correção é uma queda de pelo menos 10% no preço de um ativo, como uma ação ou um índice, em relação ao maior valor recente dele. Costuma indicar que o mercado está em baixa, mas não é um sinal definitivo de crise.