O campo de batalha da segurança mudou. Hoje, acesso inicial e exploração cibernética não dependem mais de varreduras manuais e lentas. Invasores automatizam tarefas com scanners, aprendizado de máquina e kits de exploração “de prateleira”. Assim, novas falhas passam a ser armadas em poucas horas após a divulgação. Em nossa janela de análise, sensores de IPS da Fortinet identificaram mais de 97 bilhões de tentativas de exploração, evidenciando um cerco constante a sistemas expostos. Já não se trata de “se” haverá alvo, mas quando — e com que velocidade. Como adversários atuam sem fronteiras, o impacto é global: a região APAC concentrou 42% das tentativas, seguida de EMEA (26%), América do Norte (20%) e América Latina (11%). Para reagir com maturidade, é essencial compreender onde os ataques começam e como progridem do acesso inicial à exploração cibernética.
Onde começam os ataques: os pontos de entrada favoritos
Nem toda vulnerabilidade tem o mesmo peso. Alguns vetores tornam-se “portas largas” para redes corporativas e são explorados à exaustão:
-
Divulgação de informações no SMB do Windows (CVE-2017-0147) — Responsável por 26,7% das tentativas em 2024. A popularidade do protocolo SMB e o scanning automatizado mantêm esse alvo em alta. É um lembrete direto: exponha o mínimo possível de serviços e endureça superfícies legadas — especialmente em ambientes de OT com software desatualizado.
-
Execução remota de código no Apache Log4j (CVE-2021-44228) — Ainda aparece com 11,6% da atividade. Fica a evidência: vulnerabilidades antigas continuam rendendo acesso quando correções não são aplicadas.
-
Netcore/Netis com credencial embutida (CVE-2019-18935) — Responde por 8% das tentativas e mostra a mira constante em equipamentos mal protegidos ou configurados de forma incorreta.
O padrão é claro: os atacantes automatizam o que funciona, enquanto muitas empresas ainda falham em higiene cibernética. Atraso em patching, regras frágeis, exposição desnecessária e segmentação ruim criam condições ideais para o avanço do ataque.
IoT: alvos fáceis na mira da automação
O volume contra dispositivos IoT cresceu e representa mais de 20% das tentativas registradas. Muitas organizações não tratam IoT como ativo crítico, e os invasores aproveitam senhas padrão, firmware desatualizado e painéis de gestão expostos para ganhar persistência. Depois, usam esses equipamentos para movimento lateral ou recrutamento em botnets.
Os alvos mais frequentes incluem roteadores, câmeras e appliances de rede. Marcas como Netcore, TP-Link e D-Link aparecem recorrentemente em CVEs ativamente explorados. Em câmeras, bases Zavio e GoAhead seguem atraentes para espionagem e pivô interno. Outro ponto inquietante: picos de exploração acontecem logo após novas divulgações — sinal de que os atacantes integram rapidamente as falhas IoT aos seus toolkits.
Do acesso inicial à exploração: por que os “mesmos golpes” continuam funcionando
Mesmo quando surgem técnicas novas, o que continua rendendo é o básico mal feito: serviços abertos, patchesatrasados, credenciais fracas, falta de inventário e telemetria insuficiente. Com automação, os criminosos testam milhares de alvos por dia. Se um controle falhar, eles escalam do acesso inicial para execução de código, extração de dados e persistência.
Medidas práticas para reduzir risco agora
-
Reduza a superfície exposta. Despublique serviços, aplique hardening e use reverse proxies e WAF onde couber.
-
Priorize correções por risco. Corrija CVE críticas e o que tem exploit ativo. Estabeleça SLOs para patching.
-
Fortaleça IoT como “TI de primeira classe”. Troque senhas padrão, atualize firmware, feche painéis de gerenciamento e isole em VLANs/segmentos próprios.
-
Implemente segmentação e princípio do menor privilégio. Limite movimentação lateral e acesso administrativo.
-
Telemetria e resposta. Mantenha inventário vivo, monitore com IDS/IPS, EDR/XDR e SIEM, e padronize playbooks de resposta.
-
Teste continuamente. Faça varreduras internas/externas, attack surface management e simulações de intrusão para validar controles.
Como a Fast Lane ajuda
Capacitamos seu time em segurança de rede, operação de SOC, resposta a incidentes e hardening de IoT/OT, conectando pessoas, processos e tecnologia para reduzir o tempo entre detecção, contenção e recuperação.
Créditos e referência: conteúdo adaptado de relatório da Fortinet.
