BRIEFOtrohighP45
Reportan compromiso de Gcore a través del panel ISPsystem
Gcore
Detectado20 octubre 2026 · 11:39 UTC
Un hilo de una comunidad de hosting afirma que Gcore, proveedor global de nube/CDN y hosting, fue comprometido a través de un panel de control ISPsystem. Si es cierto, implicaría control de atacantes sobre infraestructura de aprovisionamiento usada por muchos clientes downstream, incluidos revendedores y servicios alojados en América Latina. La afirmación no está verificada ni fechada, así que debe tratarse como pista a validar con los avisos de Gcore y no como hecho confirmado.
CategoríaOtro
Severidadhigh
Priority score45
Detectado20 octubre 2026 · 11:39 UTC
Otro● 68
Documento interno de SpaceX sobre la constelación Starshield a la ventaUn vendedor ofrece un documento interno de SpaceX que describe la línea base técnica y la arquitectura de la constelación Starshield, un programa de satélites orientado a defensa. Si es auténtico, expone detalles de diseño del sistema de interés para inteligencia militar y programas espaciales adversarios. Los defensores del sector defensa y tecnológico deberían vigilar su distribución posterior.Otro● 52
Reclutan infiltrados en bancos, telcos y gobiernosUn comprador recluta abiertamente infiltrados entre empleados de bancos, telecomunicaciones y gobierno, buscando personas dispuestas a proporcionar acceso o datos. El reclutamiento de infiltrados precede al fraude y a intrusiones contra sectores regulados. Los defensores de finanzas, telco y sector público deben reforzar la vigilancia de amenazas internas y los controles de acceso.Otro● 55
Código fuente del troyano bancario BTMOB 3.6.3 a la ventaSe comparte el código fuente completo, el código del panel de revendedor y tutoriales en vídeo del troyano bancario Android BTMOB, lo que reduce la barrera para que nuevos operadores monten campañas de ATS/overlays. BTMOB se emplea contra bancos latinoamericanos y sus clientes, por lo que su mayor disponibilidad incrementa directamente el riesgo de fraude para entidades financieras argentinas y regionales. Los bancos deberían actualizar la detección de fraude móvil para la versión 3.6.3 y vigilar la aparición de nuevas variantes distribuidas por revendedores.Otro● 50
Reclutamiento de infiltrados en bancos, telcos y gobiernoUn comprador en BreachForums y RaidForums solicita abiertamente infiltrados en bancos, operadores de telecomunicaciones y agencias de gobierno, presumiblemente para obtener accesos o credenciales privilegiadas. La publicación reciente del 19 de octubre de 2026 indica demanda activa de accesos internos en objetivos financieros, de telecomunicaciones y del sector público. Los defensores de estos sectores deben reforzar la vigilancia de amenazas internas y los controles de acceso privilegiado.Otro● 27
Se buscan datos de Serasa Experian e inmobiliaria brasileñaUn comprador del foro publicó una solicitud permanente de datos completos de Serasa Experian y registros inmobiliarios brasileños, lo que muestra demanda sostenida de bases de datos de burós de crédito y propiedad en LATAM. Es un post del lado de la demanda de agosto de 2025, no una filtración, por lo que no hay exposición confirmada del buró. Solo aporta contexto sobre el interés de compradores en datos financieros e inmobiliarios de Brasil.Otro● 42
Herramienta de evasión de KYC y documentos falsos para Sumsub, Onfido y otrosUna herramienta que automatiza la evasión de KYC y la creación de documentos falsos circula en Cracked.st, dirigida explícitamente a Sumsub, Onfido, Persona, Jumio, IDnow y Ondato. Estos proveedores sustentan el onboarding y la verificación de identidad de muchos bancos y fintechs de América Latina, por lo que la herramienta debilita un control clave contra el fraude. Los equipos de fraude y alta de clientes deberían esperar más abuso de identidad sintética y apertura fraudulenta de cuentas.