BRIEFVenta de accesoshighP42
Dump y acceso admin de alifyaeducation.co.uk a la venta
alifyaeducation.co.uk
Detectado18 septiembre 2026 · 00:12 UTC
Un anuncio reciente ofrece una base de datos volcada y acceso de administrador para alifyaeducation.co.uk. El acceso admin permite toma de control total, robo de datos y uso del servidor para más ataques. Incluso un objetivo educativo pequeño es un pivote útil para phishing y alojamiento.
CategoríaVenta de accesos
Severidadhigh
Priority score42
Detectado18 septiembre 2026 · 00:12 UTC
Venta de accesos● 38
Venta de 355 accesos de administrador a WordPressEl actor 'Hurbimor' publicó el 1 de noviembre de 2026 en DarkForums un lote de unas 355 credenciales de administrador y usuario de WordPress. Los objetivos no se nombran, por lo que el impacto depende de los sitios comprometidos; el acceso de administrador permite desfiguración, despliegue de webshells y robo de datos. Los dueños de sitios WordPress deben buscar cuentas de administrador no autorizadas.Venta de accesos● 58
Venta de acceso a más de 1.000 redes corporativas empresarialesUn actor de BreachForums anuncia un catálogo masivo de más de 1.000 accesos a redes empresariales y corporativas, presentados como accesos de alta calidad. Estos intermediarios revenden credenciales de VPN, RDP y dominio que alimentan intrusiones de ransomware. Aunque no se nombra una víctima concreta, las organizaciones que dependen de acceso remoto deben asumir que sus credenciales perimetrales pueden estar listadas.Venta de accesos● 33
Panel de administración del sitio brasileño ifut.com.br a la ventaUn actor de DarkForums (jackivaki2) anuncia acceso administrativo al sitio brasileño ifut.com.br. Si es real, otorga control total del contenido y del backend, lo que puede usarse para desfiguración, robo de datos o alojamiento de malware. El objetivo parece un sitio comercial pequeño y no infraestructura crítica, por lo que el impacto es limitado, aunque se trata de una oferta de acceso activa fechada hoy.Venta de accesos● 66
Venta de 19.320 accesos al Gobierno de Malasia en DarkForumsUn hilo de DarkForums anuncia la venta de 19.320 accesos vinculados al Gobierno de Malasia; el contenido está tras un muro de registro, por lo que no se pudo verificar su naturaleza exacta (credenciales, URL, VPN o paneles). De confirmarse, sería un lote masivo de puntos de entrada a sistemas estatales, muy útil para intrusión, robo de datos y espionaje. No afecta a Latinoamérica, pero ilustra cómo se comercializan grandes lotes de accesos gubernamentales.Venta de accesos● 72
Venta de acceso admin a AWS y base de datos de producción (UE)Un vendedor en BreachForums ofrece acceso administrativo a un entorno corporativo de AWS Analytics junto con credenciales de una base de datos de producción, publicitado como listo para fraude BEC. Se trata de acceso de nivel operador a infraestructura cloud y datos en vivo, que de comprarse permite exfiltración directa, preparación de ransomware o fraude contra la empresa europea no identificada. Quien ya tenga este acceso representa un riesgo inmediato para la víctima y para cualquier socio que comparta esa tenencia en la nube.Venta de accesos● 52
Venta de acceso admin completo a un hotel: web, correo, BD y FTPUn vendedor en el foro PWN ofrece acceso de administrador a un hotel con ingresos cercanos al millón, incluyendo acceso completo a webhosting, correo, base de datos y FTP. Este nivel de acceso permite robo de datos y despliegue de ransomware contra el objetivo y sus clientes de reservas.