Add public search indicators to default catalog and Sigma rules

README.md

@@ -335,3 +335,11 @@ netscaler-triage filesystem ./export-root --ioc-file ./private/indicators.csv --
 Nicht unabhängig bestätigte Indikatoren als `reference_only` kennzeichnen.
 Sie werden gesucht, aber nicht automatisch als bösartig bewertet oder als
 öffentliche Threat Intelligence weitergegeben.
+
+### Additional public search indicators
+
+Version 1.0.3 adds seven IP addresses and nine SHA-256 hashes to the default
+indicator catalog and Sigma rules. No extra IOC file is needed. These additions
+have no published attribution in the inventory and remain low-confidence search
+candidates. Review surrounding evidence before classifying a hit as malicious.
+Existing source attribution is preserved for previously documented indicators.