BRIEFOtrohighP55
Ciberataque contra instalaciones de agua de Arabia Saudita
Saudi Arabia water facilities
Detectado26 septiembre 2026 · 10:16 UTC
Informes indican que instalaciones de agua de Arabia Saudita fueron hackeadas, apuntando a infraestructura crítica. Los ataques a servicios de agua pueden interrumpir servicios esenciales y reflejan tácticas que podrían extenderse a otras regiones. Aunque fuera de Latinoamérica, es un incidente de infraestructura crítica que merece seguimiento.
CategoríaOtro
Severidadhigh
Priority score55
Detectado26 septiembre 2026 · 10:16 UTC
Otro● 38
Venta de panel de SMS masivos para Colombia con 631.543 créditosUn vendedor ofrece una plataforma de SMS masivos precargada con 631.543 créditos (1 crédito = 1 SMS) dirigida a números de Colombia. Este tipo de paneles suelen usarse para smishing masivo, interceptación de OTP y campañas de fraude contra bancos y clientes de telecomunicaciones. Importa porque ofrece infraestructura lista para fraude SMS a gran escala en la región, aunque no sea una brecha directa.Otro● 50
Venta de 20 exploits 0-day de kernel en foroUn vendedor afirma ofrecer 20 exploits 0-day de kernel, publicados el 21 de septiembre de 2026. No está verificado, pero los 0-day de kernel permiten escalada de privilegios y compromiso total del host, alimentando a brokers de acceso y ransomware. Vigilar al vendedor y la actividad de explotación posterior.Otro● 40
Informe sobre el grupo brasileño Slim Spider y robo de secretos criptoUna publicación en la dark web detalla a Slim Spider, un grupo cibercriminal brasileño que roba secretos de custodia cripto de instituciones financieras. Describe un actor activo en Latinoamérica que ataca al sector financiero y cripto, relevante para defensores de la región. Debe tratarse como contexto de amenaza, no como alerta de compromiso nueva.Otro● 33
Venta de ciudadanía mexicana fraudulenta en foro de cardingUn hilo de un foro de carding anuncia ciudadanía mexicana oficial, rápida y 'sin riesgo', lo que implica la venta de documentos de nacionalidad e identidad falsificados u obtenidos fraudulentamente. Esto importa para Latinoamérica porque tales documentos facilitan lavado de dinero, evasión de sanciones y suplantación de nacionales, afectando la integridad migratoria y de identidad. Es un anuncio recurrente de servicio y no una brecha confirmada, por lo que es un indicador de baja prioridad pero relevante en la región.Otro● 44
Doxeo de Ernestina Godoy Ramos, senadora de MéxicoUn hilo de doxeo reciente publica datos personales de Ernestina Godoy Ramos, senadora mexicana en funciones y exfiscal general de la Ciudad de México. El doxeo de funcionarios latinoamericanos de alto perfil puede derivar en acoso, phishing y amenazas físicas. Vale la pena monitorearlo por su cargo público.Otro● 54
Venta de cadena de exploits privada para iPhone (iOS)Un vendedor anuncia una cadena de exploits privada para iOS con fecha del 14 de septiembre de 2026, capaz de comprometer iPhones a nivel de sistema operativo. Si es real, es una capacidad escasa y de alto valor que permitiría ataques dirigidos o zero-click contra directivos, periodistas y usuarios gubernamentales, por lo que conviene seguirla.