Um indicador conhecido usado pelos testes de IOC para identificar e bloquear amostras ou tentativas maliciosas.
A Cloudflare lançou o serviço Threat Signals para submeter relatórios de inteligência de ameaças de código aberto a análises automatizadas, extrair indicadores de comprometimento e vinculá-los diretamente a políticas de WAF. A empresa também ampliou a disponibilidade gratuita da Threat Events Platform para todas as contas, com limites mais altos e fontes próprias para clientes empresariais.
O Blue Report 2026 da Picus Labs mostra que a eficácia média de prevenção subiu para 69%, mas a proteção cai drasticamente quando o mesmo comportamento é testado por caminhos menos óbvios: apenas 37% das ações pós-comprometimento foram bloqueadas. O artigo defende a combinação de testes de indicadores conhecidos com testes de comportamento e TTPs.