ACIDVEGAS 블로그 운영자는 2026년 11월 6일 공개 글에서 masscan으로 IPv4 전체의 TCP 포트 0을 스캔해 1,173,626개 IP 주소의 SYN-ACK 응답을 받았다고 보고했습니다. 응답 대부분은 데이터를 보내지 않았거나 경계 장비·로드밸런서에서 온 것이었지만, 분류 가능한 서비스 가운데 비밀번호 없이 접속되는 PLC 원격 화면과 연결 즉시 통화 기록을 보내는 Avaya 전화 시스템이 있었습니다. 소켓에서 포트 0은 임시 포트 할당 요청값이지만 TCP 패킷에는 목적지 포트 0을 넣을 수 있어, 전달 규칙에 따라 기존 서비스가 그 연결을 받을 수 있습니다.
Censys ARC는 전 세계에서 인터넷에 노출된 Danfoss StoreView 호스트를 1,000개 넘게 관측했으며, 벨기에에서는 138개를 집계했습니다. Censys가 패치 버전으로 분류한 4.3.1 이상은 벨기에 호스트의 68%였습니다. 수치는 피해 점포 수가 아니라 공개 인터넷에서 관측한 호스트 수이며, 펌웨어 버전은 HTTP 헤더를 바탕으로 분류했습니다.