BRIEFVenta de accesoscriticalP85
Acceso al correo institucional de una autoridad agrícola de Paraguay
Autoridad agrícola del Estado paraguayo (MAG/SENAVE)
Detectado20 octubre 2026 · 01:39 UTC
Un hilo en DarkForums ofrece el sistema oficial de correo de una autoridad agrícola del Estado paraguayo, lo que implica acceso a buzones institucionales o a las cuentas que los administran. Comprometer el correo de un organismo ministerial habilita fraude del CEO contra proveedores y otras entidades estatales, reutilización de credenciales en servicios públicos conectados y exfiltración de documentos internos. El sector público paraguayo debe revisar de inmediato cobertura de MFA, reglas de reenvío y accesos anómalos en ese dominio.
CategoríaVenta de accesos
Severidadcritical
Priority score85
Detectado20 octubre 2026 · 01:39 UTC
Venta de accesos● 72
Venta de acceso y código fuente de SK TelecomUn vendedor anuncia acceso a SK Telecom, una de las mayores operadoras de Corea del Sur, junto con código fuente y datos internos. El acceso más el código fuente es una combinación de alto valor que permite intrusión en red, robo de datos de suscriptores y exfiltración de propiedad intelectual. Los compradores podrían pivotar hacia infraestructura crítica de telecomunicaciones, por lo que conviene rastrear y buscar credenciales filtradas.Venta de accesos● 48
Venta de webshell y acceso a base de datos de Malasia (0-day)Un vendedor anuncia una webshell no autenticada con acceso a base de datos contra un objetivo malasio, presentándolo como un 0-day crítico. La venta de acceso por webshell es un precursor directo de robo de datos y despliegue de ransomware. Además de la víctima directa, revela una falla web explotable que organizaciones de la región con pilas similares deben parchear y cazar.Venta de accesos● 28
Accesos RDP con privilegios de administrador a la venta en un foro clandestinoUn vendedor verificado del foro de carding BlackBones anuncia acceso a escritorio remoto con derechos de administrador, el tipo de foothold que suele extraerse de logs de infostealers comerciales y de servicios RDP expuestos. La publicación no identifica víctima, país ni rango de IP, por lo que hoy no puede vincularse a una organización argentina o latinoamericana, pero el acceso RDP administrativo es una vía de entrada habitual para afiliados de ransomware y brokers de acceso. Conviene vigilar a este vendedor por si publica listados con empresas o geolocalizaciones concretas.Venta de accesos● 40
Venta de acceso cPanel a saj.org.sa de Arabia SauditaUn vendedor ofrece acceso cPanel a saj.org.sa, una organización saudí. El acceso al panel web permite desfigurar el sitio, interceptar correo y alojar malware. Es un objetivo de valor medio fuera de la región, pero relevante para el seguimiento de ventas de acceso.Venta de accesos● 48
Venta de acceso al sistema de nóminas de las Fuerzas Armadas de MalasiaUn vendedor anuncia acceso (233 registros) al sistema de nóminas de las Fuerzas Armadas de Malasia, plataforma de RR.HH. y finanzas militares. El acceso a nóminas expone identidades, cuentas bancarias y salarios del personal militar, habilitando fraude y recolección de inteligencia. Aunque está fuera de Latinoamérica, un compromiso de nóminas de unas fuerzas armadas merece seguimiento.Venta de accesos● 62
Base de datos completa y SQLi de Conexus Mobile a la ventaEl vendedor N0VEMBER anuncia una base de datos completa de conexusmobile.com junto con una vulnerabilidad de inyección SQL funcional, publicado hace minutos. Un SQLi activo en un proveedor de servicios móviles implica que la brecha continúa y puede reexplotarse para obtener datos de suscriptores, ejecutar acciones sobre cuentas y extraer PII de clientes. Los responsables de esa plataforma y del sector MVNO/telecom deben tratar la inyección como activa, buscar tráfico de inyección en WAF y logs de base de datos y parchear antes de que el volcado se use masivamente.