A Internet em 2026: Como a Superfície de Ataque Está Mudando

Superfície de Ataque Externa • 34% dos serviços SSH, 68% dos serviços HTTP(S) e 96% dos proxies SOCKS são executados em portas não padrão. Verificar apenas as portas esperadas pode deixar de fora uma parte significativa da infraestrutura voltada para a Internet. • Certificados TLS para endereços IP estão se espalhando rapidamente: até junho, a Censys observou mais de 60.000 desses certificados em uso (acima dos 3.380 no início do ano). Em particular, eles são usados para proteger o acesso a dispositivos IoT e serviços de backend que não têm um nome de domínio.

Atualização de Software Exposto à Internet • Versões de software desatualizadas que estão vários anos atrasadas estão sendo gradualmente substituídas, mas as versões mais antigas raramente são atualizadas e quase não alteram a proporção de exposição. • O padrão de atualização é determinado pelo ritmo de manutenção do produto: lançamentos regulares produzem atualizações graduais, enquanto lançamentos infrequentes levam a picos acentuados após incidentes graves. Por exemplo, o Jenkins foi atualizado mensalmente em 5–9% dos hosts, e o Cleo MFT em 1,9%, mas após exploração ativa, 63% dos sistemas foram atualizados em um mês.

Sistemas de Controle Industrial (ICS) na Internet • A Censys observou aproximadamente 134.000 hosts expostos à Internet executando serviços ICS — cerca de 4% mais do que em 2024. • Cerca de 70% desses sistemas estão localizados em redes de consumidores ou móveis, dificultando a identificação do proprietário e a notificação sobre a exposição. • Mais de 80% desses hosts também fornecem serviços de TI padrão, como HTTP, SSH ou FTP, portanto, atacá-los nem sempre exige conhecimento de protocolos industriais.

Infraestrutura de Atacantes • A China lidera na hospedagem de infraestrutura de atacantes: 36,5% dos servidores C2, ferramentas de acesso remoto e outras infraestruturas semelhantes, em comparação com 16,8% nos Estados Unidos. • A situação se inverte para páginas de phishing: 45,5% da infraestrutura observada está hospedada nos Estados Unidos e 20,9% na China (embora isso possa ser parcialmente explicado por uma melhor detecção de ameaças em inglês).

IA como uma Nova Superfície de Ataque • Em apenas nove meses, o número de hosts com ferramentas de IA acessíveis pela Internet cresceu 63% — de 164.000 para quase 268.000. • Além dos conhecidos chatbots de IA, a superfície de ataque externa para sistemas de IA inclui orquestradores, gateways de LLM, bancos de dados vetoriais, sistemas RAG e ferramentas de observabilidade de LLM. • O software mais comum é o n8n, com quase 114.000 hosts acessíveis. Entre os sistemas com uma versão identificável, 76% executavam versões afetadas por pelo menos uma vulnerabilidade com pontuação CVSS de 9,0+.