BRIEFVenta de accesoslowP38
Venta de 355 accesos de administrador a WordPress
Detectado1 noviembre 2026 · 22:24 UTC
El actor 'Hurbimor' publicó el 1 de noviembre de 2026 en DarkForums un lote de unas 355 credenciales de administrador y usuario de WordPress. Los objetivos no se nombran, por lo que el impacto depende de los sitios comprometidos; el acceso de administrador permite desfiguración, despliegue de webshells y robo de datos. Los dueños de sitios WordPress deben buscar cuentas de administrador no autorizadas.
CategoríaVenta de accesos
Severidadlow
Priority score38
Detectado1 noviembre 2026 · 22:24 UTC
Venta de accesos● 58
Venta de acceso a más de 1.000 redes corporativas empresarialesUn actor de BreachForums anuncia un catálogo masivo de más de 1.000 accesos a redes empresariales y corporativas, presentados como accesos de alta calidad. Estos intermediarios revenden credenciales de VPN, RDP y dominio que alimentan intrusiones de ransomware. Aunque no se nombra una víctima concreta, las organizaciones que dependen de acceso remoto deben asumir que sus credenciales perimetrales pueden estar listadas.Venta de accesos● 33
Panel de administración del sitio brasileño ifut.com.br a la ventaUn actor de DarkForums (jackivaki2) anuncia acceso administrativo al sitio brasileño ifut.com.br. Si es real, otorga control total del contenido y del backend, lo que puede usarse para desfiguración, robo de datos o alojamiento de malware. El objetivo parece un sitio comercial pequeño y no infraestructura crítica, por lo que el impacto es limitado, aunque se trata de una oferta de acceso activa fechada hoy.Venta de accesos● 66
Venta de 19.320 accesos al Gobierno de Malasia en DarkForumsUn hilo de DarkForums anuncia la venta de 19.320 accesos vinculados al Gobierno de Malasia; el contenido está tras un muro de registro, por lo que no se pudo verificar su naturaleza exacta (credenciales, URL, VPN o paneles). De confirmarse, sería un lote masivo de puntos de entrada a sistemas estatales, muy útil para intrusión, robo de datos y espionaje. No afecta a Latinoamérica, pero ilustra cómo se comercializan grandes lotes de accesos gubernamentales.Venta de accesos● 72
Venta de acceso admin a AWS y base de datos de producción (UE)Un vendedor en BreachForums ofrece acceso administrativo a un entorno corporativo de AWS Analytics junto con credenciales de una base de datos de producción, publicitado como listo para fraude BEC. Se trata de acceso de nivel operador a infraestructura cloud y datos en vivo, que de comprarse permite exfiltración directa, preparación de ransomware o fraude contra la empresa europea no identificada. Quien ya tenga este acceso representa un riesgo inmediato para la víctima y para cualquier socio que comparta esa tenencia en la nube.Venta de accesos● 52
Venta de acceso admin completo a un hotel: web, correo, BD y FTPUn vendedor en el foro PWN ofrece acceso de administrador a un hotel con ingresos cercanos al millón, incluyendo acceso completo a webhosting, correo, base de datos y FTP. Este nivel de acceso permite robo de datos y despliegue de ransomware contra el objetivo y sus clientes de reservas.Venta de accesos● 72
Venta de 0-day crítico y 10 millones de datos fiscales de IndonesiaUn vendedor de DarkForums anuncia un '0-day crítico' que, según afirma, permite comprometer toda la red y acceder a más de 10 millones de registros de contribuyentes de la administración tributaria de Indonesia. Las ofertas que combinan una vulnerabilidad sin parchear con un acceso demostrado y datos fiscales masivos están entre las más relevantes del mercado clandestino, ya que el 0-day podría reutilizarse contra otras instalaciones. Aun si parte del anuncio es exagerado, exige validación inmediata por el organismo nombrado y por los proveedores del software implicado.