Incidentes confirmadospeso 15%97
Filtraciones y ataques que Vexday investigó y confirmó con la víctima o con un regulador.
Sube cuando hay más incidentes graves confirmados en el período: no rumores, sino casos verificados.
BOARD INTELLIGENCE
El riesgo cibernético del día, en un número que la junta entiende.
Un índice diario del escenario de amenazas a Brasil, de 0 a 100. Cuanto más alto, más peligroso el momento. Cada punto se puede rastrear hasta el dato que lo generó, sin caja negra. Actualizado en vivo, a partir de fuentes abiertas y verificadas.
48
Elevado
de 100 · cuanto mayor, más peligroso
Calmo
Moderado
Elevado
Alto
Crítico
020406080100
Últimos 31 días
EL MES PARA LA JUNTA
Abril de 2026
Índice medio del mesEl índice no tiene días calculados en este mes.
Para llevar a la reunión
- 31 fallas entraron en el catálogo de explotación activa de la CISA (KEV), 9 de ellas ligadas a ransomware. Entre ellas, CVE-2024-27199 (JetBrains TeamCity).
- 17 organizaciones brasileñas aparecieron en sitios de extorsión de ransomware (20 en marzo); el grupo más activo fue lockbit5, con 4 víctimas.
- Vexday publicó un incidente en el mes, y el gobierno de Brasil (CTIR Gov y CISC) no emitió alertas oficiales.
31Nuevas en el KEV+5 vs mar · 9 con ransomware
17Víctimas de ransomware en Brasil−3 vs mar
1Incidentes publicados+1 vs mar
0Alertas oficiales−1 vs mar
573Fallas críticas nuevas−71 vs mar
Entradas en el KEV
- CVE-2024-27199JetBrains TeamCityransomware
- CVE-2026-41940WebPros cPanel & WHM and WP2 (WordPress Squared)ransomware
- CVE-2024-1708ConnectWise ScreenConnectransomware
- CVE-2023-27351PaperCut NG/MFransomware
- CVE-2024-57726SimpleHelpransomware
Grupos más activos contra Brasil
- lockbit54 víctimas
- coinbasecartel3 víctimas
- thegentlemen3 víctimas
- apt732 víctimas
- blackwater1 víctima
Incidentes publicados
Alertas oficiales
Nada en el mes.
Fuentes: CISA KEV, CVE List y NVD, ransomware.live, CTIR Gov y CISC (CC BY-ND 3.0: solo número, título y enlace) y el Vexday MORGUE (solo lo publicado). El índice es una lectura del escenario, no de la exposición de una empresa.
This product uses data from the NVD API but is not endorsed or certified by the NVD.
vexday.io · Generado el 7 de noviembre de 2026
Qué compone el número hoy
El índice es el promedio ponderado de siete señales. Abajo, cada una en el orden de cuánto pesa ahora, con lo que mide y lo que la hace subir.
Ransomware en Brasilpeso 20%52
Organizaciones brasileñas que aparecen en sitios de extorsión de grupos de ransomware.
Sube cuando más empresas brasileñas son listadas por grupos criminales, señal directa de actividad contra el país.
Grupos activospeso 10%80
Grupos de amenaza con actividad concreta reciente (nuevas víctimas reivindicadas).
Sube cuando más grupos criminales operan activamente en el período.
Fallas críticas nuevaspeso 10%44
Vulnerabilidades de severidad crítica recién divulgadas.
Sube cuando aparecen más fallas críticas de lo normal: más puertas potencialmente abiertas.
Explotación activapeso 20%22
Vulnerabilidades que los atacantes ya explotan en el mundo real, según el catálogo KEV de la CISA.
Sube cuando aparecen más fallas bajo ataque activo de lo normal: los atacantes ganaron nuevas armas listas para usar.
Aceleraciónpeso 10%41
La dirección del propio índice: el escenario empeora o mejora frente a la semana anterior.
Por encima de 50, el riesgo viene aumentando; por debajo, disminuyendo.
Presión de explotaciónpeso 15%16
La probabilidad estadística (EPSS) de que las vulnerabilidades sean explotadas está aumentando.
Sube cuando muchas fallas ganan probabilidad de ataque a la vez: el escenario se vuelve más inflamable.
Cómo se calcula el índice
01
Cada señal se convierte en una nota de 0 a 100
Comparamos la actividad de los últimos 7 días con el promedio de los últimos 90. Si una señal está en su normal histórico, vale 50. Si se duplica, sube a ~75. Si cae a la mitad, baja a ~25. Así el número responde “¿hoy está peor que lo normal?”, no un valor absoluto sin contexto.
02
Las señales se ponderan
No todo pesa igual. La explotación activa y el ransomware en Brasil pesan más (20% cada una), porque son las señales más directas de peligro presente. Los incidentes confirmados y la presión de explotación siguen (15%). Grupos, fallas críticas y aceleración cierran con 10% cada una.
03
El resultado cae en una zona con nombre
El promedio ponderado define la zona del día: Calmo (0–20), Moderado (20–40), Elevado (40–60), Alto (60–80) o Crítico (80–100). La zona es lo que la junta lee de un vistazo; el número da la precisión.
04
Todo es auditable
Guardamos los números crudos detrás de cada señal, todos los días. Puede abrir cualquier punto del historial y ver exactamente qué lo compuso. El índice nunca es una opinión: es una cuenta que usted puede rehacer.
De dónde vienen los datos
Solo fuentes abiertas y verificables, nunca contenido filtrado. Catálogo KEV de la CISA (explotación activa), EPSS de FIRST (probabilidad de explotación), la base de CVE, sitios de extorsión de grupos de ransomware y la curaduría de incidentes de Vexday, donde cada caso lleva un sello de confianza explícito.
Ver los incidentes verificados →