RDP com a porta destrancada: as 5 falhas que abrem sua empresa

Segundo o BoletimSec, a Microsoft acaba de corrigir cinco vulnerabilidades no Remote Desktop Protocol do Windows, aquele recurso que virou rotina em praticamente toda empresa que abraçou o trabalho remoto. As falhas afetam diferentes versões do Windows 10, Windows 11 e Windows Server, e têm origem na forma como o sistema lida com a memória durante as sessões de acesso remoto. Traduzindo para o dia a dia: um atacante bem posicionado poderia bisbilhotar informações sensíveis enquanto alguém trabalha conectado de casa.

Se você é o cara de TI de uma empresa pequena ou média, provavelmente já sentiu um frio na barriga ao ler isso. E com razão. O RDP é uma das ferramentas mais visadas por criminosos digitais justamente porque muita gente o expõe diretamente à internet, sem camadas de proteção. É porta de entrada favorita para ransomware e vazamentos.

Por que o Remote Desktop virou alvo preferido

O motivo é simples: comodidade tem preço. Quando a pandemia empurrou todo mundo para o home office às pressas, muitas empresas liberaram acesso remoto de qualquer jeito, só para manter a operação girando. O problema é que boa parte dessas configurações improvisadas continua ativa até hoje, esquecida, sem manutenção.

Essas cinco vulnerabilidades reforçam algo que repito sempre: o acesso remoto não é vilão, o descuido é. Deixar uma sessão RDP exposta sem correção é como sair de casa com a porta destrancada porque nunca aconteceu nada antes.

O que fazer agora sem entrar em pânico

A boa notícia é que o caminho para se proteger é direto. Algumas medidas práticas que todo ambiente corporativo deveria adotar:

• Aplicar as atualizações da Microsoft imediatamente, priorizando servidores e máquinas críticas.
• Nunca expor o RDP diretamente à internet, use VPN ou gateways dedicados como intermediários.
• Habilitar autenticação em dois fatores para qualquer acesso remoto.
• Monitorar tentativas de conexão e criar alertas para comportamentos fora do padrão.
• Manter um inventário atualizado de quem tem acesso remoto e por quê.

Parece básico, e é. Mas o básico bem feito resolve a maioria dos incidentes. A dificuldade raramente está no conhecimento técnico, e sim na dis