Datadog relata aumento de quatro vezes em vulnerabilidades críticas de nuvem

a room with a table and chairs — Maciej Drążkiewicz / Unsplash

A Datadog identificou que o número de vulnerabilidades de nível alto ou crítico em serviços de nuvem analisados aumentou significativamente. O valor mediano subiu de 4 itens em fevereiro de 2026 para aproximadamente 16 itens em novembro do mesmo ano, representando um crescimento de quatro vezes em nove meses.

O relatório State of Cloud Security 2026 indica que as organizações enfrentam a situação denominada vulnpocalypse, onde aplicações em nuvem lidam com um volume crescente de vulnerabilidades graves conhecidas. A empresa destaca que a segurança deve focar não apenas na proteção da aplicação, mas também na segurança das chaves de conexão com outros serviços.

Mais de um quinto das organizações analisadas utilizam serviços de inteligência artificial na nuvem. O estudo revelou que quase metade das empresas que usam Google Gemini e 17% das que utilizam Amazon Bedrock empregam chaves de API de longa duração. Essas chaves podem ser usadas continuamente até serem revogadas, permitindo que invasores tenham mais tempo para acessar recursos se as credenciais forem roubadas.

O Datadog Security Labs detectou ferramentas projetadas para verificar se credenciais de AWS roubadas podem acessar o Amazon Bedrock. Comportamentos semelhantes de teste de acesso foram observados em ambientes de nuvem de 12 organizações diferentes em um período de 30 dias.

Sobre a cadeia de suprimentos de software, a análise mostrou que uma carga de trabalho na nuvem depende, em média, de 149 pacotes de software, sendo mais da metade dependências indiretas. Cerca de 60% das organizações possuem aplicações que utilizam versões de pacotes lançadas há menos de 24 horas, e 21% de todas as aplicações analisadas seguem esse padrão, o que pode acelerar a entrada de códigos maliciosos, como exemplificado pelo malware Shai-Hulud 2.0.

Em relação à mitigação, 55% das organizações que utilizam AWS implementaram perímetros de dados para limitar o acesso de invasores, um aumento em comparação aos 40% registrados em 2025.