BRIEFVenta de accesoslowP42
Venta de 535 accesos cPanel de administrador y usuario
Detectado12 octubre 2026 · 16:53 UTC
Un actor vende 535 credenciales de cPanel, entre administrador y usuarios, otorgando a los compradores control de paneles de hosting de sitios comprometidos. Ese acceso permite desfiguración de sitios, alojamiento de malware, abuso de correo y movimiento lateral hacia datos de clientes. Los equipos de hosting y web deben buscar inicios de sesión no autorizados en cPanel y rotar credenciales.
CategoríaVenta de accesos
Severidadlow
Priority score42
Detectado12 octubre 2026 · 16:53 UTC
Venta de accesos● 45
Venta de acceso de administrador a tradeasia.com (Singapur)Un vendedor ofreció acceso de administrador a tradeasia.com, una firma comercial con sede en Singapur, en un foro de la dark web. El acceso de administrador podría permitir pivotar hacia sistemas corporativos, correo y datos de clientes. Conviene revisar exposiciones similares.Venta de accesos● 56
Posible venta de acceso o datos de la teleco KPN (Países Bajos)Un vendedor VIP publicó ayer 'KPN Netherlands', lo que sugiere acceso a la red o datos del operador de telecomunicaciones neerlandés, infraestructura crítica nacional. Un compromiso de telecom habilita la exposición de datos de abonados, fraude con SIM y ataques laterales. Los defensores de Países Bajos y la UE deberían validar este aviso urgente.Venta de accesos● 68
Venta de acceso completo a los servidores de GoldunitedUn actor de amenaza con el alias Blacknet00 afirma vender acceso completo a los servidores de una empresa llamada Goldunited. El acceso completo a servidores implica un compromiso profundo que puede facilitar robo de datos, movimiento lateral y despliegue de ransomware contra la víctima y sus socios. Cualquier organización que comparta infraestructura o vínculos de cadena de suministro con esta entidad debería verificar su exposición de inmediato.Venta de accesos● 58
Base de datos de 838 GB y acceso FTP de dmp.com.tw a la ventaUn vendedor ofrece una base de datos de 838 GB de la empresa taiwanesa dmp.com.tw junto con acceso activo a su servidor FTP. Credenciales FTP vivas son un vector de intrusión directo que permite robo de datos, desfiguración o movimiento lateral. Los compradores de dicho acceso deben considerarse una amenaza activa contra esa red.Venta de accesos● 35
Venta de acceso de administrador a la biblioteca vietnamita thuvienonline.com.vnUn usuario de foro ofrece acceso de administrador a thuvienonline.com.vn, una aplicación web de biblioteca online vietnamita. Aunque de bajo valor, el acceso admin permite robo de datos, desfiguración o usar el host como pivote para más ataques. Es marginal para defensores de LATAM/gobierno, pero ilustra ventas de accesos de bajo nivel que conviene monitorear.Venta de accesos● 58
Acceso admin de webmail de tienda italiana de alimentos a la ventaUn vendedor en DarkForums ofrece acceso administrativo al webmail de una tienda online italiana de alimentación y confitería. El control admin del webmail permite leer todo el correo, forzar restablecimientos de contraseña y ejecutar fraude BEC contra la empresa y sus socios. Los minoristas y su cadena de suministro deben rotar credenciales de buzón y vigilar accesos anómalos.