BRIEFOtrolowP35
PoC de explotación masiva 'php2shell' para vulnerabilidades PHP
Detectado22 octubre 2026 · 12:36 UTC
Un usuario publicó un proof-of-concept 'php2shell' que afirma explotación masiva de dos vulnerabilidades PHP (CVE-2026-109618/CVE-2026-109619) para desplegar webshells. Si es funcional, reduce la barrera para comprometer en masa servidores web PHP, facilitando webshells e intrusiones posteriores. Conviene parchear los stacks PHP expuestos y cazar indicadores de webshell; la fuente es de baja fiabilidad, así que su autenticidad no está confirmada.
CategoríaOtro
Severidadlow
Priority score35
Detectado22 octubre 2026 · 12:36 UTC
Otro● 55
Primer comunicado del actor que filtra datos del Estado ecuatorianoUn 'primer comunicado' publicado por el mismo actor que simultáneamente difunde bases del ECU911/Policía, militares, CNEL y el Consejo de la Judicatura de Ecuador. Probablemente expone motivos, demandas o un calendario de filtraciones, lo que ayuda a anticipar las próximas víctimas. El contenido no fue legible en su totalidad, por lo que se trata como contexto y no como inteligencia confirmada.Otro● 45
Reportan compromiso de Gcore a través del panel ISPsystemUn hilo de una comunidad de hosting afirma que Gcore, proveedor global de nube/CDN y hosting, fue comprometido a través de un panel de control ISPsystem. Si es cierto, implicaría control de atacantes sobre infraestructura de aprovisionamiento usada por muchos clientes downstream, incluidos revendedores y servicios alojados en América Latina. La afirmación no está verificada ni fechada, así que debe tratarse como pista a validar con los avisos de Gcore y no como hecho confirmado.Otro● 68
Documento interno de SpaceX sobre la constelación Starshield a la ventaUn vendedor ofrece un documento interno de SpaceX que describe la línea base técnica y la arquitectura de la constelación Starshield, un programa de satélites orientado a defensa. Si es auténtico, expone detalles de diseño del sistema de interés para inteligencia militar y programas espaciales adversarios. Los defensores del sector defensa y tecnológico deberían vigilar su distribución posterior.Otro● 52
Reclutan infiltrados en bancos, telcos y gobiernosUn comprador recluta abiertamente infiltrados entre empleados de bancos, telecomunicaciones y gobierno, buscando personas dispuestas a proporcionar acceso o datos. El reclutamiento de infiltrados precede al fraude y a intrusiones contra sectores regulados. Los defensores de finanzas, telco y sector público deben reforzar la vigilancia de amenazas internas y los controles de acceso.Otro● 55
Código fuente del troyano bancario BTMOB 3.6.3 a la ventaSe comparte el código fuente completo, el código del panel de revendedor y tutoriales en vídeo del troyano bancario Android BTMOB, lo que reduce la barrera para que nuevos operadores monten campañas de ATS/overlays. BTMOB se emplea contra bancos latinoamericanos y sus clientes, por lo que su mayor disponibilidad incrementa directamente el riesgo de fraude para entidades financieras argentinas y regionales. Los bancos deberían actualizar la detección de fraude móvil para la versión 3.6.3 y vigilar la aparición de nuevas variantes distribuidas por revendedores.Otro● 50
Reclutamiento de infiltrados en bancos, telcos y gobiernoUn comprador en BreachForums y RaidForums solicita abiertamente infiltrados en bancos, operadores de telecomunicaciones y agencias de gobierno, presumiblemente para obtener accesos o credenciales privilegiadas. La publicación reciente del 19 de octubre de 2026 indica demanda activa de accesos internos en objetivos financieros, de telecomunicaciones y del sector público. Los defensores de estos sectores deben reforzar la vigilancia de amenazas internas y los controles de acceso privilegiado.