BRIEFVenta de accesoshighP72
Acceso webshell (PHP2SHELL) a infraestructura energética de Omán a la venta
Oman energy infrastructure
Detectado24 octubre 2026 · 16:56 UTC
Un vendedor ofrece acceso webshell (PHP2SHELL) y una base de acceso asociada a la infraestructura energética de Omán. El compromiso de sistemas del sector energético puede permitir disrupción operativa y movimiento lateral entre redes IT y OT. Los defensores de operadores energéticos de la región deben buscar persistencia de web-shells y auditar endpoints PHP expuestos.
CategoríaVenta de accesos
Severidadhigh
Priority score72
Detectado24 octubre 2026 · 16:56 UTC
Venta de accesos● 42
Venta de supuestos accesos a gobiernos extranjeros y ejecución EDRUn vendedor del mercado Spear anuncia 'accesos a gobiernos del primer mundo' junto con ejecución EDR y capacidad de incautar cripto a través de un canal de Telegram, sugiriendo footholds en entornos gubernamentales. No se nombra víctima, país ni tipo de acceso concreto, por lo que es de baja confianza y sin vinculación clara con Latinoamérica. Merece seguimiento como oferta de broker, pero no puede tomarse como compromiso confirmado.Venta de accesos● 45
Venta de acceso root a servidor completo cPanel/WHMUn actor vende control root de un servidor cPanel/WHM, lo que normalmente implica el acceso a todas las cuentas, buzones y bases de datos alojadas en esa máquina. La publicación tiene cerca de un mes y no identifica a la víctima, por lo que su valor depende de si el hosting aloja clientes gubernamentales, de telecomunicaciones o financieros. Quienes compran este tipo de acceso suelen pasar a desfiguración masiva, spam y robo de credenciales, por lo que los proveedores de hosting de la región deberían auditar la exposición de WHM.Venta de accesos● 55
Acceso gratuito a VMware ESXi de la Universidad de DüsseldorfUn post de foro ofrece acceso gratuito a un host VMware ESXi de la Universidad Heinrich Heine de Düsseldorf (hhu.de). El acceso a ESXi otorga control a nivel de hipervisor sobre las máquinas virtuales, un punto de apoyo de alto impacto para movimiento lateral y ransomware. Debe tratarse el entorno de virtualización como posiblemente comprometido hasta verificarlo.Venta de accesos● 55
Venta de clave empresarial de AWS Bedrock de alto rendimientoUn vendedor ofrece una clave empresarial de AWS Bedrock con '10k RPM' y acceso desbloqueado a modelos, lo que indica credenciales en la nube robadas o abusadas. Estas claves otorgan cómputo de IA facturable y acceso a configuraciones internas de modelos, facilitando fraude y robo de datos. Las organizaciones que usan Bedrock deben auditar la emisión de claves y el uso anómalo.Venta de accesos● 58
Venta de acceso RDP a la operadora iraní AsiatechUn post de foro expone lo que serían direcciones IP y usuarios RDP activos de Asiatech Data Transmission Co., operador de ISP y transmisión de datos de Irán. Credenciales RDP válidas en una red troncal de telecomunicaciones dan pie a movimiento lateral, intercepción de tráfico y compromiso de clientes. Ante cualquier confirmación, se debe forzar la rotación de credenciales y auditar la exposición RDP externa.Venta de accesos● 42
Venta de correos gubernamentales y ejecución de EDRUn vendedor anuncia cuentas de correo gubernamentales verificadas junto con 'ejecución directa de EDR' y servicios de congelamiento de criptomonedas, lo que indica un bróker que ofrece acceso inicial a entornos gubernamentales. No se indica un país concreto, pero los buzones oficiales comprometidos son un vector clave de phishing y BEC. Los equipos de correo y endpoints del sector público deberían tratarlo como un riesgo de abuso de credenciales y venta de acceso.