BRIEFVenta de accesoshighP44
Venta de 0-day RCE y escalada de privilegios local
Detectado24 septiembre 2026 · 00:51 UTC
Un vendedor en un mercado de Tor ofrece una cadena de ejecución remota de código 0-day, junto con exploits de escalada de privilegios local y fuga de información, publicado el 21-09-2026. No se nombra una víctima concreta, así que el riesgo es transversal, pero un RCE sin parche es un vector habitual de intrusión en empresas y gobierno. Conviene seguir al actor y buscar intentos de explotación.
CategoríaVenta de accesos
Severidadhigh
Priority score44
Detectado24 septiembre 2026 · 00:51 UTC
Venta de accesosPrioridad 80
Acceso admin completo a BigCommerce y fuga de 892 mil registrosUn actor de DarkForums ofrece acceso administrativo completo a bigcommerce.com junto con una base de datos de unas 892.000 entradas. Al ser una gran plataforma de e-commerce de EE. UU. que aloja a miles de comercios, este acceso implica riesgo de compromiso de la cadena de suministro y robo de datos de clientes en muchas tiendas. BigCommerce y sus comerciantes deben verificar credenciales administrativas y vigilar el uso de los registros filtrados.Venta de accesosPrioridad 62
Venta de acceso de administrador al portal gubernamental indio igrodisha.gov.inUn vendedor de DarkForums (Amirxx60) anuncia acceso de nivel administrador a igrodisha.gov.in, un portal del gobierno de India, el 7 de noviembre de 2026. El acceso de administrador a un sistema web gubernamental permite desfiguración, robo de datos o la implantación de contenido malicioso, y puede servir de apoyo para penetrar infraestructura estatal más amplia. Los compradores de este tipo de acceso suelen actuar rápido, por lo que la ventana para detectar el abuso es breve.Venta de accesosPrioridad 66
Venta de 19.320 accesos al gobierno de MalasiaEl vendedor RAZOR666 ofreció 19.320 credenciales de acceso presuntamente vinculadas a sistemas del gobierno de Malasia en DarkForums. Las credenciales gubernamentales masivas se usan para acceso inicial, toma de cuentas y movimiento lateral en redes del sector público. Los portales de gobierno son de alto valor para espionaje y fraude.Venta de accesosPrioridad 58
Venta de acceso de administrador de reventa de U.S. Heritage Telecom (Netsapiens)Un vendedor en DarkNetArmy ofrece acceso administrativo a nivel de revendedor a la plataforma Netsapiens de U.S. Heritage Telecom. Esto otorga control sobre el enrutamiento telefónico y las cuentas de clientes, un punto de apoyo valioso para fraude telefónico, intercepción y movimiento lateral en infraestructura de telecomunicaciones. El acceso al portal de revendedor de un operador es un activo de acceso inicial de alto valor que el sector debe seguir de cerca.Venta de accesosPrioridad 57
Venta de 666 accesos a paneles cPanel con supuesta validez del 90%Un vendedor de DarkForums (Ilkrovek, 1 de noviembre de 2026) ofrece 666 credenciales de paneles de control cPanel con una validez anunciada del 90%. Estos accesos permiten desfigurar sitios, alojar kits de phishing o malware en dominios legítimos y muchas veces pivotar hacia correo y datos de clientes. No se nombran víctimas concretas, por lo que el riesgo es sectorial para proveedores de hosting y dueños de sitios de la región.Venta de accesosPrioridad 70
Venta de acceso al servidor del banco malasio Bank RakyatUn vendedor en DarkForums anuncia acceso a un servidor de bankrakyat.com.my, dominio del banco malasio Bank Rakyat, ofreciéndolo como venta de acceso y base de datos. El acceso a un back-end bancario puede permitir robo de datos, transacciones fraudulentas y movimiento lateral hacia sistemas de pago. Las entidades financieras de la región deben tratarlo como indicador de intrusión y revisar accesos no autorizados.