◆SOC CIBER — nível ALTO (81)◆2 incidentes ativos nas últimas 24 h◆12 nós de ameaça sob observação◆8 IOC recolhidos no ciclo corrente◆Setor mais exposto: Administração◆SOC CIBER — nível ALTO (81)◆2 incidentes ativos nas últimas 24 h◆12 nós de ameaça sob observação◆8 IOC recolhidos no ciclo corrente◆Setor mais exposto: Administração
- 12MCRÍTICO
INC-2211 • Ibéria • ativo
- Encriptação detetada em 3 servidores de ficheiros.
- Isolamento de VLAN concluído às 07:41.
- Backups offline validados.
- 48MALTO
INC-2210 • Europa Ocidental • contido
- 214 mensagens bloqueadas no gateway.
- 9 utilizadores clicaram; 2 submeteram credenciais.
- Reposição de palavra-passe forçada.
- 2HALTO
INC-2209 • Europa Ocidental • ativo
- Túnel DNS para domínio recém-registado.
- 1,2 GB de tráfego anómalo em 40 min.
- Sinkhole aplicado no resolver interno.
- 5HELEVADO
INC-2207 • Multirregional • monitorização
- CVE conhecida em concentrador perimetral.
- Tentativas a partir de 34 ASNs distintos.
- Patch agendado para janela noturna.
pág. 1 / 2
Ver threat intelligence ›Administração92%
Energia86%
Saúde78%
Transportes71%
Finanças68%
Educação54%
Cobertura EDR94%
MFA em contas privilegiadas88%
Backups testados72%
Patching < 14 dias63%
Segmentação de rede57%
Playbooks validados81%
Tentativas de intrusão
18 402 +12,4%
Malware bloqueado
2 771 +4,1%
Phishing reportado
934 +21,8%
Superfície exposta
126 ativos -3,2%
Credenciais vazadas
1 208 +8,7%
Volume DDoS (pico)
412 Gbps +31,0%
Tempo médio de deteção
07m 12s -14,5%
- CRÍTICO
Domínio • há 6 min
update-portal-gov[.]cc
- CRÍTICO
IPv4 • há 18 min
185.24.77[.]203
- ALTO
Hash • há 41 min
9f2c…a7d1 (SHA-256)
pág. 1 / 3
- ▸Janela de patching crítico para concentradores VPN.
- ▸Aumento previsto de phishing com tema fiscal.
- ▸Exercício de mesa com voluntários NERV às 18:00.
- ▸Rotação de credenciais de serviço em ambientes legados.
- ▸Monitorização reforçada de domínios recém-registados.
- ▸Revisão de regras de deteção para túneis DNS.