BRIEFVenta de accesoslowP57
Lista de 6.938 servicios expuestos verificados (RDP/SQL/SMB)
Detectado25 septiembre 2026 · 19:54 UTC
Reposts colapsados4
Un actor comparte una lista verificada y activa de 6.938 servicios expuestos que incluye endpoints RDP, MongoDB, PostgreSQL, MySQL y SMB. Es, en la práctica, una lista de objetivos lista para bandas de ransomware e intrusión. Los defensores deberían usarla como checklist de exposición y confirmar que ninguno de sus activos aparece.
CategoríaVenta de accesos
Severidadlow
Priority score57
Detectado25 septiembre 2026 · 19:54 UTC
Venta de accesosPrioridad 45
Acceso a la base de datos del sitio español Andanar.com a la ventaSe vende acceso a la base de datos del sitio español Andanar.com en DarkForums por un vendedor con el alias PrimeVendor. La venta de acceso en vivo a la base de datos de una empresa española pone en riesgo registros de clientes y datos personales. Las organizaciones españolas y los usuarios del sitio deben monitorear posibles exposiciones de datos.
Venta de accesosPrioridad 72
Venta de acceso al sistema de nómina de las Fuerzas Armadas de MalasiaUn vendedor ofrece acceso al sistema de nómina de las Fuerzas Armadas de Malasia, una plataforma militar sensible de recursos humanos y pagos. El compromiso puede exponer datos personales y financieros del personal y servir de base para intrusiones más profundas en redes de defensa. Esta venta de acceso inicial a un objetivo gubernamental/militar exige verificación urgente por parte de las autoridades de defensa de la región.Venta de accesosPrioridad 40
Tienda vende servidores RDP validados y logs de stealer recientesUna tienda RDP anunciada en BlackBones ofrece acceso a servidores RDP validados y logs de stealer recién recolectados con entrega automatizada por bot. El acceso remoto listo para usar reduce la barrera para ransomware e intrusiones, y los logs de stealer alimentan ataques con credenciales. Las organizaciones deben endurecer el RDP expuesto y monitorear credenciales robadas en circulación.Venta de accesosPrioridad 40
Acceso al panel de administración de turedinmobiliaria.com (España)Un usuario de DarkForums anuncia acceso administrativo al sitio web de la inmobiliaria española turedinmobiliaria.com, lo que normalmente implica control de contenidos, formularios y consultas de clientes almacenadas. Aunque se trata de una empresa pequeña, este tipo de acceso suele usarse para phishing contra clientes y para pivotar hacia el hosting o el CRM. La publicación no aporta pruebas confirmadas de alcance ni persistencia.Venta de accesosPrioridad 52
Venta de acceso admin al CRM de Cyworld con 663.000 registros de miembrosUn vendedor de BreachForums ofrece acceso administrativo completo al CRM Zoho de cyworld.com, la red social surcoreana, junto con unos 663.000 registros de datos personales de miembros. El acceso admin al CRM más los datos de identidad permiten exfiltración masiva y reventa de información personal, y podrían habilitar movimiento lateral hacia servicios vinculados del tenant de Zoho. Es una venta de acceso concreta a una organización identificada, aunque fuera de la región LATAM.Venta de accesosPrioridad 58
Venta de acceso a redes corporativas con Domain Admin y control de DCUn vendedor en el Access Market de BreachForums ofrece redes corporativas de alto valor con derechos de Domain Admin, acceso al controlador de dominio y datos sensibles incluidos. Aunque no nombra a la víctima, es inventario real de acceso inicial como el que usan los brokers para desplegar ransomware. Los defensores deberían tratarlo como un broker de acceso activo e investigar posibles footholds.