Feed de indicadores
Consolidado de los indicadores de compromiso publicados por ANCI / CSIRT Nacional en los últimos 30 días, deduplicados y normalizados. 0 indicadores vigentes. Actualizado 2026-10-12 08:36 UTC.
Formatos disponibles
| Formato | Uso | URL |
|---|---|---|
| Texto plano | Listas de bloqueo de proxy, firewall, DNS | /noticias/iocs.txt |
| CSV | Importación a SIEM o TIP | /noticias/iocs.csv |
| JSON | Automatización propia | /noticias/iocs.json |
curlActualizar tu lista cada 6 horas
curl -s https://www.vantis.cl/noticias/iocs.txt -o /etc/blocklists/anci-cl.txt
Antes de bloquear
La propia ANCI excluye direcciones de Google, Cloudflare, Microsoft, DigitalOcean y Oracle
para evitar falsos positivos, pero el feed puede incluir dominios
.cl legítimos que fueron
comprometidos y usados como alojamiento. Bloquear la URL completa es seguro; bloquear el dominio raíz
puede dejar fuera a una empresa chilena que también es víctima.
¿Necesitas que alguien opere esto?
Integramos este feed a tu SIEM, definimos el umbral de bloqueo y dejamos las reglas escritas y probadas.
Hablemos