BRIEFOtrohighP44
Se vende exploit 0day de escalada de privilegios en Windows 11
Detectado13 septiembre 2026 · 14:12 UTC
Un usuario vende un supuesto 0day de escalada de privilegios locales en Windows 11, publicado en el último día. Si es real, permite elevar privilegios tras la explotación en equipos Windows totalmente parcheados, elevando el riesgo en cualquier parque Windows. Las afirmaciones de 0day no verificadas suelen ser estafas o fallos conocidos reempaquetados, por lo que conviene validarlo antes de alertar.
CategoríaOtro
Severidadhigh
Priority score44
Detectado13 septiembre 2026 · 14:12 UTC
Otro● 38
Publican detalles de explotación de una vulnerabilidad en GenieACSUn usuario de Cracked.st (bbxx7) difunde información sobre una debilidad en GenieACS, el servidor de autoconfiguración TR-069 de código abierto que muchos ISP usan para gestionar routers y CPE de clientes a gran escala. El compromiso de una instancia ACS permite enviar cambios de configuración a flotas enteras de abonados, habilitando secuestro de DNS, captura de credenciales o reconfiguración masiva de dispositivos. La publicación es informativa y no una venta de acceso, pero los operadores de telecomunicaciones con instancias GenieACS expuestas deberían usarla como una comprobación de exposición accionable.Otro● 62
Venta de planos de misiles de crucero Tomahawk, JASSM y TaurusUn vendedor con el alias NobawkeyKostao, registrado en octubre de 2026 en el mercado Spear, anuncia planos de motores y de misiles de crucero que incluyen los sistemas estadounidenses Tomahawk y JASSM y el europeo Taurus. Si el material es auténtico se trata de información técnica de defensa controlada cuya circulación facilitaría la ingeniería inversa y el desarrollo de contramedidas; si es fraudulento, sigue siendo un señuelo para contratistas de defensa y personal de compras. En ambos casos requiere verificación y seguimiento por parte de los equipos de seguridad de la cadena de suministro militar y aeroespacial.Otro● 45
PoC público de carga de archivos en el plugin Contact ManagerHoy se publicó en el foro SpyHackerz una prueba de concepto funcional de carga arbitraria de archivos sin autenticación en el plugin Contact Manager para WordPress (versiones <= 9.1.2). La falla permite a un atacante no autenticado subir una webshell, lo que suele derivar en el compromiso total del sitio y en el alojamiento de más malware. Dado que el plugin está muy extendido en sitios de pymes y del sector público, se espera escaneo masivo en pocos días.Otro● 24
Comprador busca documentos de identidad argentinos en BreachForumsUn usuario de BreachForums (kBpXuXJUsD) publicó esta mañana una solicitud de compra de documentos de identidad argentinos, lo que indica demanda activa de datos de DNI/pasaporte robados en el mercado local. Aún no hay muestra ni fuente identificada, pero este tipo de pedidos suele preceder la venta masiva de kits de suplantación usados para altas bancarias y fraude de beneficios en Argentina. Conviene monitorearlo como indicador temprano de un conjunto de datos de identidad argentinos en circulación, no como una brecha confirmada.Otro● 44
Exploit php2hell listo para usar contra PHP 5.x–8.5Un post del foro Niflheim distribuye un webshell 'php2hell' ya compilado junto con detalles de CVE-2026-109618 y CVE-2026-109619, que afectarían a PHP 5.x hasta 8.5. PHP sostiene buena parte de los portales web gubernamentales y municipales de América Latina, por lo que un webshell llave en mano reduce la barrera para comprometer sitios en masa y robar datos. Las referencias CVE no están verificadas y deben contrastarse con los avisos del proveedor.Otro● 63
Venta de exploit RCE de Chromium para Windows 10/11 (cadena completa)Un vendedor ofrece una cadena completa de RCE en el renderizador de Chromium que afecta a navegadores en Windows 10/11, publicada el 21 de octubre de 2026. Los exploits de navegador weaponizados permiten acceso inicial por drive-by, comprometiendo equipos sin interacción del usuario y evadiendo controles perimetrales. Las capacidades RCE de navegador frescas y posiblemente sin parchear son habilitadoras clave de intrusiones y campañas de ransomware.