BRIEFVenta de accesoshighP50
Venta de un lote de 1,100 accesos a correos corporativos
Detectado14 julio 2026 · 21:39 UTC
Se ha puesto a la venta un lote de aproximadamente 1,100 accesos a cuentas de correo electrónico corporativas. Esto expone comunicaciones internas, datos sensibles y puede facilitar ataques de phishing o reutilización de credenciales. Los defensores deben verificar si sus organizaciones están afectadas, forzar cambios de contraseña y activar autenticación multifactor.
CategoríaVenta de accesos
Severidadhigh
Priority score50
Detectado14 julio 2026 · 21:39 UTC
Venta de accesos● 48
Venta de acceso admin a joacademy.com (Jordania)Un actor de amenazas vende acceso de administrador a groups.joacademy.com, una plataforma educativa jordana. El acceso de administrador permite exfiltración de datos, toma de cuentas y abuso de la base de usuarios del sitio. Los operadores de sitios de la región deben revisar los controles de acceso y rotar las credenciales privilegiadas.Venta de accesos● 56
Venta de acceso al portal gubernamental de PunjabUn actor de amenazas anuncia acceso a dsjlahore.punjab.gov.pk, un portal judicial del gobierno de Punjab (Pakistán). El acceso a portales gubernamentales permite robo o desfiguración de datos y puede servir de punto de apoyo para intrusiones más profundas en redes de la administración pública. Los defensores del sector público deben auditar interfaces administrativas expuestas y rotar credenciales.Venta de accesos● 55
Venta de acceso admin a portal del gobierno de Filipinas (cda.gov.ph)Un actor vende acceso administrativo a cs.cda.gov.ph, portal gubernamental de Filipinas perteneciente a la Cooperative Development Authority. El acceso admin a un portal de gobierno permite robo de datos, desfiguración o movimiento lateral hacia infraestructura pública. Aunque está fuera de la región AR-LATAM, es una venta de acceso inicial a un objetivo gubernamental reciente y concreta.Venta de accesos● 40
Venta de webshells para abuso de posicionamiento SEOEl actor vende webshells en bloque anunciados para abuso de SEO, lo que indica sitios comprometidos revendidos como mercancía. Los compradores pueden inyectar spam, redirecciones y malware en los sitios secuestrados. Los propietarios deberían vigilar contenido no autorizado e indicadores de compromiso.Venta de accesos● 48
Venta de acceso webshell al dominio educativo edu.ua (CCS Education)Se vende un webshell para el dominio educativo edu.ua (CCS Education), un objetivo de Ucrania. Otorga acceso remoto persistente para desfigurar, alojar malware o exfiltrar datos de alumnos y personal. Las redes educativas deberían buscar webshells y parchear CMS y plugins expuestos.Venta de accesos● 50
Venta de acceso webshell a una plataforma de trading Web3 con IAEl vendedor ofrece un webshell en una plataforma de trading automatizado Web3 con IA, exponiendo el servidor y posiblemente fondos de clientes y claves API. Ese acceso permite robo de datos, manipulación de monederos y movimiento lateral. Las plataformas Web3 deberían auditar la integridad de archivos y rotar secretos.