Indicateur connu utilisé par les tests IOC pour identifier et bloquer des échantillons ou des tentatives malveillants.
Cloudflare a lancé le service Threat Signals pour soumettre les rapports open source de renseignement sur les menaces à une analyse automatisée, en extraire les indicateurs de compromission et les relier directement aux politiques WAF. Elle a également étendu gratuitement l’accès à Threat Events Platform à tous les comptes, avec des limites plus élevées et des sources détenues réservées aux clients Enterprise.
Le Blue Report 2026 de Picus Labs montre que l’efficacité moyenne de prévention a atteint 69 %, mais que la protection diminue fortement lorsque le même comportement est testé par des voies moins visibles : seules 37 % des actions post-compromission ont été bloquées. L’article préconise de combiner les tests fondés sur des indicateurs connus avec des tests comportementaux et des TTP.