BRIEFOtrolowP50
CVE-2025-24813 Exploit | SpyHackerz | Türkiye’nin En Büyük Hacking Forumu ve Siber Güvenlik Forumu
CVE-2025-24813 exploit
Detectado30 junio 2026 · 12:55 UTC
Exploit para CVE-2025-24813, probablemente afectando Apache Tomcat, que podría usarse para comprometer servidores web, incluyendo sitios gubernamentales.
CategoríaOtro
Severidadlow
Priority score50
Detectado30 junio 2026 · 12:55 UTC
Otro● 42
Herramienta de evasión de KYC y documentos falsos para Sumsub, Onfido y otrosUna herramienta que automatiza la evasión de KYC y la creación de documentos falsos circula en Cracked.st, dirigida explícitamente a Sumsub, Onfido, Persona, Jumio, IDnow y Ondato. Estos proveedores sustentan el onboarding y la verificación de identidad de muchos bancos y fintechs de América Latina, por lo que la herramienta debilita un control clave contra el fraude. Los equipos de fraude y alta de clientes deberían esperar más abuso de identidad sintética y apertura fraudulenta de cuentas.Otro● 42
Doxeo del expresidente mexicano Andrés Manuel López ObradorUn usuario de foro publicó un doxeo del expresidente mexicano Andrés Manuel López Obrador. Aunque son datos personales y no un compromiso de sistemas, el doxeo de un exjefe de Estado señala hostigamiento político y puede facilitar acoso o fraude de identidad. Vale la pena seguirlo como inteligencia de riesgo político en LATAM.Otro● 38
Comprador busca enriquecimiento y búsqueda de datos personales de BrasilUn comprador solicita servicios de enriquecimiento y búsqueda de datos personales de Brasil, señalando demanda activa de PII brasileña en mercados clandestinos. Aunque no es una filtración, evidencia interés por datos de Latinoamérica y puede preceder fraude. Vale la pena rastrearlo.Otro● 68
Venta de 20 exploits de día cero para el kernel de WindowsEl vendedor Jumpa ofrece en DarkForums 20 exploits de día cero contra controladores del kernel de Windows, en una publicación de principios de octubre de 2026. Las fallas a nivel de kernel permiten escalada de privilegios y compromiso total del equipo y pueden usarse contra sistemas sin parchear. Se recomienda priorizar el endurecimiento del kernel, la detección de exploits y el monitoreo rápido de parches en hosts Windows.Otro● 45
Venta de herramienta para eludir verificación KYC bancariaUn vendedor en Cracked.st ofrece un kit para eludir el KYC y falsificar documentos que dice derrotar a proveedores como Sumsub, Onfido, Persona, Jumio, Idnow, Veriff y Ondato. Esto habilita apertura fraudulenta de cuentas y lavado de dinero en bancos y fintechs que dependen de esos proveedores. Los defensores deben esperar intentos de alta falsificados y reforzar los controles de documento y prueba de vida.Otro● 42
FBI advierte sobre ataques FortiBleed contra VPNs FortiGateUna republicación en foros relata un aviso del FBI sobre ataques en curso 'FortiBleed' que bloquean a los administradores de appliances FortiGate SSL-VPN, un equipo de borde muy desplegado en redes de gobierno, telecom e infraestructura crítica. Los defensores que usan VPN FortiGate para acceso remoto deben parchear con urgencia, buscar persistencia y rotar credenciales. Aún no se nombra víctima latinoamericana, pero la campaña es global y relevante para el perímetro de AR/LATAM.