BRIEFOtrolowP35
El Villarreal CF habría sido hackeado por AnkaTeam
Villarreal CF
Detectado12 septiembre 2026 · 12:12 UTC
Una publicación de TurkHackTeam afirma que el club español Villarreal CF fue hackeado por el grupo 'AnkaTeam', probablemente una reivindicación de defacement o filtración. Aunque no es infraestructura crítica, el ataque a una entidad española concreta amerita una verificación rápida de posibles datos de aficionados/clientes o evidencia de defacement. El impacto y la autenticidad no están confirmados, por lo que se considera de baja confianza.
CategoríaOtro
Severidadlow
Priority score35
Detectado12 septiembre 2026 · 12:12 UTC
Otro● 44
Exploit php2hell listo para usar contra PHP 5.x–8.5Un post del foro Niflheim distribuye un webshell 'php2hell' ya compilado junto con detalles de CVE-2026-109618 y CVE-2026-109619, que afectarían a PHP 5.x hasta 8.5. PHP sostiene buena parte de los portales web gubernamentales y municipales de América Latina, por lo que un webshell llave en mano reduce la barrera para comprometer sitios en masa y robar datos. Las referencias CVE no están verificadas y deben contrastarse con los avisos del proveedor.Otro● 63
Venta de exploit RCE de Chromium para Windows 10/11 (cadena completa)Un vendedor ofrece una cadena completa de RCE en el renderizador de Chromium que afecta a navegadores en Windows 10/11, publicada el 21 de octubre de 2026. Los exploits de navegador weaponizados permiten acceso inicial por drive-by, comprometiendo equipos sin interacción del usuario y evadiendo controles perimetrales. Las capacidades RCE de navegador frescas y posiblemente sin parchear son habilitadoras clave de intrusiones y campañas de ransomware.Otro● 48
Publicado exploit masivo php2shell (CVE-2026-109618/109619)Un usuario del foro publicó una herramienta PoC ('php2shell') para explotación masiva de dos vulnerabilidades recientes, CVE-2026-109618 y CVE-2026-109619, descrita como exploit de volumen. La disponibilidad pública de tooling para un CVE nuevo acorta brutalmente la ventana antes de que el escaneo oportunista y la instalación de webshells alcance sitios PHP expuestos. Los equipos con aplicaciones PHP públicas, habituales en portales de gobierno y frentes web de telecomunicaciones y banca, deben revisar su estado de parcheo de inmediato.Otro● 35
PoC de explotación masiva 'php2shell' para vulnerabilidades PHPUn usuario publicó un proof-of-concept 'php2shell' que afirma explotación masiva de dos vulnerabilidades PHP (CVE-2026-109618/CVE-2026-109619) para desplegar webshells. Si es funcional, reduce la barrera para comprometer en masa servidores web PHP, facilitando webshells e intrusiones posteriores. Conviene parchear los stacks PHP expuestos y cazar indicadores de webshell; la fuente es de baja fiabilidad, así que su autenticidad no está confirmada.Otro● 55
Primer comunicado del actor que filtra datos del Estado ecuatorianoUn 'primer comunicado' publicado por el mismo actor que simultáneamente difunde bases del ECU911/Policía, militares, CNEL y el Consejo de la Judicatura de Ecuador. Probablemente expone motivos, demandas o un calendario de filtraciones, lo que ayuda a anticipar las próximas víctimas. El contenido no fue legible en su totalidad, por lo que se trata como contexto y no como inteligencia confirmada.Otro● 45
Reportan compromiso de Gcore a través del panel ISPsystemUn hilo de una comunidad de hosting afirma que Gcore, proveedor global de nube/CDN y hosting, fue comprometido a través de un panel de control ISPsystem. Si es cierto, implicaría control de atacantes sobre infraestructura de aprovisionamiento usada por muchos clientes downstream, incluidos revendedores y servicios alojados en América Latina. La afirmación no está verificada ni fechada, así que debe tratarse como pista a validar con los avisos de Gcore y no como hecho confirmado.