Incidentes confirmadospeso 15%97
Filtraciones y ataques que Vexday investigó y confirmó con la víctima o con un regulador.
Sube cuando hay más incidentes graves confirmados en el período: no rumores, sino casos verificados.
BOARD INTELLIGENCE
El riesgo cibernético del día, en un número que la junta entiende.
Un índice diario del escenario de amenazas a Brasil, de 0 a 100. Cuanto más alto, más peligroso el momento. Cada punto se puede rastrear hasta el dato que lo generó, sin caja negra. Actualizado en vivo, a partir de fuentes abiertas y verificadas.
48
Elevado
de 100 · cuanto mayor, más peligroso
Calmo
Moderado
Elevado
Alto
Crítico
020406080100
Últimos 31 días
EL MES PARA LA JUNTA
Octubre de 2026
Índice medio del mes55,4Elevadopico de 65,4 el 21 oct · mínimo de 40,3 · 51,7 en septiembre
Para llevar a la reunión
- El índice de amenazas a Brasil quedó en promedio en 55,4 (elevado); en septiembre, fue 51,7. El pico fue 65,4, el 21 de octubre.
- 34 fallas entraron en el catálogo de explotación activa de la CISA (KEV). Entre ellas, CVE-2026-109618 (PHP Group PHP).
- 29 organizaciones brasileñas aparecieron en sitios de extorsión de ransomware (30 en septiembre); el grupo más activo fue N0n, con 6 víctimas.
- Vexday publicó 116 incidentes en el mes, y el gobierno de Brasil (CTIR Gov y CISC) emitió 27 alertas oficiales.
34Nuevas en el KEV−9 vs sept
29Víctimas de ransomware en Brasil−1 vs sept
116Incidentes publicados+50 vs sept
27Alertas oficiales+7 vs sept
1611Fallas críticas nuevas+54 vs sept
Entradas en el KEV
- CVE-2026-109618PHP Group PHP
- CVE-2026-109619PHP Group PHP
- CVE-2026-21589Atlassian Multiple Products
- CVE-2015-5477ISC BIND
- CVE-2015-3306ProFTPD
Grupos más activos contra Brasil
- N0n6 víctimas
- Emperador4 víctimas
- thegentlemen4 víctimas
- Eclipse2 víctimas
- Akira1 víctima
Incidentes publicados
- Chainalysis admite invasão 'agêntica', mas não diz comoconfirmado
- Binance perde US$ 6,3 bi; FBI culpa Coreia do Norteconfirmado
- Segundo golpe via fornecedor em quatro meses atinge a Polymarketconfirmado
- Sault suspende Crime Stoppers; tamanho local do vazamento é incógnitaconfirmado
- Rede russa Poryadok fecha lojas por ataque confirmadoconfirmado
Alertas oficiales
- ALERTA 104/2026 · Vulnerabilidade crítica em produtos Cisco Secure Firewall ASA e Cisco Secure Firewall Threat Defense (FTD)CTIR Gov · 29 oct
- ALERTA 103/2026 · Vulnerabilidade crítica no Kernel - LinuxCTIR Gov · 29 oct
- ALERTA 102/2026 · Vulnerabilidade crítica no Brotli - GoogleCTIR Gov · 28 oct
- ALERTA 101/2026 · Vulnerabilidade crítica no Commerce e Magento - AdobeCTIR Gov · 28 oct
- Boletim do CISC de VulnerabilidadesCISC · 27 oct
Fuentes: CISA KEV, CVE List y NVD, ransomware.live, CTIR Gov y CISC (CC BY-ND 3.0: solo número, título y enlace) y el Vexday MORGUE (solo lo publicado). El índice es una lectura del escenario, no de la exposición de una empresa.
This product uses data from the NVD API but is not endorsed or certified by the NVD.
vexday.io · Generado el 7 de noviembre de 2026
Qué compone el número hoy
El índice es el promedio ponderado de siete señales. Abajo, cada una en el orden de cuánto pesa ahora, con lo que mide y lo que la hace subir.
Ransomware en Brasilpeso 20%52
Organizaciones brasileñas que aparecen en sitios de extorsión de grupos de ransomware.
Sube cuando más empresas brasileñas son listadas por grupos criminales, señal directa de actividad contra el país.
Grupos activospeso 10%80
Grupos de amenaza con actividad concreta reciente (nuevas víctimas reivindicadas).
Sube cuando más grupos criminales operan activamente en el período.
Explotación activapeso 20%22
Vulnerabilidades que los atacantes ya explotan en el mundo real, según el catálogo KEV de la CISA.
Sube cuando aparecen más fallas bajo ataque activo de lo normal: los atacantes ganaron nuevas armas listas para usar.
Fallas críticas nuevaspeso 10%43
Vulnerabilidades de severidad crítica recién divulgadas.
Sube cuando aparecen más fallas críticas de lo normal: más puertas potencialmente abiertas.
Aceleraciónpeso 10%41
La dirección del propio índice: el escenario empeora o mejora frente a la semana anterior.
Por encima de 50, el riesgo viene aumentando; por debajo, disminuyendo.
Presión de explotaciónpeso 15%16
La probabilidad estadística (EPSS) de que las vulnerabilidades sean explotadas está aumentando.
Sube cuando muchas fallas ganan probabilidad de ataque a la vez: el escenario se vuelve más inflamable.
Cómo se calcula el índice
01
Cada señal se convierte en una nota de 0 a 100
Comparamos la actividad de los últimos 7 días con el promedio de los últimos 90. Si una señal está en su normal histórico, vale 50. Si se duplica, sube a ~75. Si cae a la mitad, baja a ~25. Así el número responde “¿hoy está peor que lo normal?”, no un valor absoluto sin contexto.
02
Las señales se ponderan
No todo pesa igual. La explotación activa y el ransomware en Brasil pesan más (20% cada una), porque son las señales más directas de peligro presente. Los incidentes confirmados y la presión de explotación siguen (15%). Grupos, fallas críticas y aceleración cierran con 10% cada una.
03
El resultado cae en una zona con nombre
El promedio ponderado define la zona del día: Calmo (0–20), Moderado (20–40), Elevado (40–60), Alto (60–80) o Crítico (80–100). La zona es lo que la junta lee de un vistazo; el número da la precisión.
04
Todo es auditable
Guardamos los números crudos detrás de cada señal, todos los días. Puede abrir cualquier punto del historial y ver exactamente qué lo compuso. El índice nunca es una opinión: es una cuenta que usted puede rehacer.
De dónde vienen los datos
Solo fuentes abiertas y verificables, nunca contenido filtrado. Catálogo KEV de la CISA (explotación activa), EPSS de FIRST (probabilidad de explotación), la base de CVE, sitios de extorsión de grupos de ransomware y la curaduría de incidentes de Vexday, donde cada caso lleva un sello de confianza explícito.
Ver los incidentes verificados →