Dell ThinOS atingido por falha crítica de 9.8: atacantes não autenticados podem executar código remotamente

Uma nova vulnerabilidade crítica no Dell ThinOS 10 permite que um atacante não autenticado, com acesso remoto à rede, execute comandos em thin clients afetados. Registrada como CVE-2026-81467 e com nota 9.8 de 10, é o tipo de falha que transforma uma frota silenciosa de dispositivos corporativos em uma porta escancarada.

E ela não vem sozinha. O aviso de segurança DSA-2026-389, da Dell, reúne várias falhas do ThinOS, incluindo execução remota de código e falhas de mecanismo de proteção que deixam atacantes burlarem defesas e rodar código arbitrário no contexto da aplicação. A correção chega na versão 2605_10.2616.

Atualize o ThinOS para a versão 2605_10.2616 ou superior agora mesmo, restrinja o acesso remoto e de gerenciamento sempre que possível e monitore os logs em busca de comandos estranhos. Atualize a frota inteira, não só o aparelho de que você lembrou, e proteja sua navegação com a ProtonVPN.