BRIEFVenta de accesoshighP48
Venta de acceso admin a sitios WordPress
Detectado18 septiembre 2026 · 10:12 UTC
El vendedor CLOUD9BASE ofrece credenciales válidas de administrador de WordPress en bloque, un tipo de acceso que permite desplegar webshells, desfigurar sitios o pivotar hacia el hosting. Está publicado en varios foros, lo que indica un intermediario activo, y cualquier organización con WordPress sin parchear debería tratarlo como un riesgo real.
CategoríaVenta de accesos
Severidadhigh
Priority score48
Detectado18 septiembre 2026 · 10:12 UTC
Venta de accesos● 38
Venta de accesos de administrador de WordPress (URL y credenciales)Circula un volcado de URL de administrador de WordPress junto con pares usuario/contraseña, que da a los compradores acceso directo a paneles de control web. Los sitios con plugins sin parchear suelen ser las víctimas, y este acceso es a menudo el punto de entrada para desfiguración, spam SEO o despliegue de webshells. No se nombran objetivos concretos, por lo que la relevancia inmediata es limitada, pero es una oferta de acceso activa.Venta de accesos● 62
Compra de datos de la argentina Bull Market BrokersUn comprador en DarkForums está solicitando leads o credenciales válidas de inversiones.bullmarket.com.ar, una sociedad de bolsa argentina. Esto indica interés activo por comprometer un objetivo del sector financiero argentino, probablemente vía credential stuffing o toma de cuentas. El equipo de la firma debería vigilar fuerza bruta, phishing y accesos anómalos.Venta de accesos● 42
Dump y acceso admin de alifyaeducation.co.uk a la ventaUn anuncio reciente ofrece una base de datos volcada y acceso de administrador para alifyaeducation.co.uk. El acceso admin permite toma de control total, robo de datos y uso del servidor para más ataques. Incluso un objetivo educativo pequeño es un pivote útil para phishing y alojamiento.Venta de accesos● 70
Filtración y acceso de administrador a la base de datos de personal de Xarxa Tecla (SISCAT)Un actor filtra la base de datos de personal de xarxatecla.cat (SISCAT) y ofrece acceso a correo y de administrador asociado. Combina una filtración con acceso privilegiado a una red catalana de telecomunicaciones/tecnología, facilitando intrusiones posteriores. El acceso privilegiado y los datos personales elevan el riesgo de fraude y movimiento lateral.Venta de accesos● 45
Venta de acceso admin WordPress al Ministerio de Educación de UgandaUn vendedor ofrece acceso administrativo de WordPress al sitio del Ministerio de Educación de Uganda. El control de un CMS gubernamental permite desfiguración, alojamiento de malware o phishing bajo un dominio oficial, y puede servir de pivote hacia infraestructura estatal conectada, por lo que conviene validarlo y monitorearlo.Venta de accesos● 45
Venta de acceso al sistema de causas judiciales de un país africanoUn vendedor ofrece acceso al sistema de causas judiciales de un gobierno en un país africano, una venta de acceso inicial a un objetivo del sector público. Aunque queda fuera del foco AR-LATAM, evidencia una oferta activa de acceso a sistemas judiciales que los equipos de CTI de la región deben seguir como capacidad. Sin fecha indicada, tratar como sensible al tiempo pero no verificado.