BRIEFVenta de accesoslowP44
Posible acceso corporativo filtrado de una gran empresa industrial internacional
Major international industrial business (unnamed)
Detectado17 octubre 2026 · 12:56 UTC
Un actor de amenazas distribuye datos de stealer-logs que, según afirma, ofrecen potencial de phishing y acceso inicial contra una gran empresa industrial internacional. La organización víctima no se nombra, pero las credenciales expuestas podrían permitir toma de cuentas, movimiento lateral e intrusión posterior. Los defensores del sector industrial deben tratarlo como una advertencia de exposición de credenciales y riesgo de acceso, y buscar credenciales reutilizadas.
CategoríaVenta de accesos
Severidadlow
Priority score44
Detectado17 octubre 2026 · 12:56 UTC
Venta de accesos● 22
Oferta gratuita de acceso por phishing a una gran industria internacionalUn usuario del foro distribuye gratuitamente lo que describe como material de phishing/acceso inicial contra una 'gran empresa industrial internacional' sin identificar. No se revela el nombre de la víctima, el país ni el tipo de activo (VPN, RDP, correo), por lo que no puede vincularse a infraestructura crítica argentina o latinoamericana. Solo es marginalmente útil como pista si el actor revela luego el objetivo.Venta de accesos● 64
Venta de vulnerabilidades críticas en garuda-indonesia.comUn vendedor ofrece vulnerabilidades críticas que afectan a garuda-indonesia.com, el sitio de la aerolínea estatal de Indonesia, publicado hace pocos minutos. Fallas web sin parchear en una aerolínea nacional pueden derivar en exposición de datos de clientes o en una intrusión más profunda en reservas y sistemas operativos. Los blancos de aviación exigen verificación urgente de parches y revisión de la superficie de ataque.Venta de accesos● 58
Acceso completo a la base de datos de Jamco Aerospace en ventaUn vendedor anuncia acceso completo a la base de datos de Jamco Aerospace, proveedor japonés de interiores y componentes aeronáuticos. Si es real, los atacantes podrían acceder a registros corporativos y de clientes de la cadena de suministro aeroespacial, un objetivo de espionaje de alto valor. Conviene verificar la oferta y vigilar la reutilización de credenciales del dominio.Venta de accesos● 46
Servicio vende correos de gobierno y gestiona suspensión de dominiosUn vendedor de BreachForums anuncia acceso a correos de gobierno junto con la gestión de Emergency Disclosure Requests y la retirada o suspensión de dominios. Si es real, implicaría acceso privilegiado a buzones oficiales útiles para suplantación o fraude BEC contra contactos del sector público. El anuncio no indica país ni entidad, por lo que debe tratarse como una capacidad a vigilar y no como un incidente confirmado en Argentina o Latinoamérica.Venta de accesos● 48
Venta de acceso admin a joacademy.com (Jordania)Un actor de amenazas vende acceso de administrador a groups.joacademy.com, una plataforma educativa jordana. El acceso de administrador permite exfiltración de datos, toma de cuentas y abuso de la base de usuarios del sitio. Los operadores de sitios de la región deben revisar los controles de acceso y rotar las credenciales privilegiadas.Venta de accesos● 56
Venta de acceso al portal gubernamental de PunjabUn actor de amenazas anuncia acceso a dsjlahore.punjab.gov.pk, un portal judicial del gobierno de Punjab (Pakistán). El acceso a portales gubernamentales permite robo o desfiguración de datos y puede servir de punto de apoyo para intrusiones más profundas en redes de la administración pública. Los defensores del sector público deben auditar interfaces administrativas expuestas y rotar credenciales.