BRIEFVenta de accesoshighP48
Venta de acceso admin a sitios WordPress
Detectado18 septiembre 2026 · 10:12 UTC
El vendedor CLOUD9BASE ofrece credenciales válidas de administrador de WordPress en bloque, un tipo de acceso que permite desplegar webshells, desfigurar sitios o pivotar hacia el hosting. Está publicado en varios foros, lo que indica un intermediario activo, y cualquier organización con WordPress sin parchear debería tratarlo como un riesgo real.
CategoríaVenta de accesos
Severidadhigh
Priority score48
Detectado18 septiembre 2026 · 10:12 UTC
Venta de accesos● 56
Venta de acceso de administrador a la Universidad Técnica de Cluj-NapocaUn anuncio en darkforums.as ofrece acceso de nivel administrador a utcluj.ro, la Universidad Técnica de Cluj-Napoca en Rumanía. Con privilegios de administrador un intruso podría acceder a expedientes de alumnos y personal, datos de investigación y sistemas internos; el vendedor lo presenta como un compromiso listo para usar, no como credenciales sueltas.Venta de accesos● 66
Venta de 49 credenciales .env de un grupo inmobiliario del Reino UnidoUn vendedor en NulledBB ofrece 49 conjuntos de credenciales .env obtenidos de un grupo inmobiliario del Reino Unido, con verificación DNS y revalidación el mismo día. A diferencia de las combolists, los archivos .env suelen exponer secretos de base de datos, SMTP y APIs, por lo que se trata de acceso al servidor y no solo de contraseñas de usuarios. Si es auténtico, entrega al comprador una vía directa a la infraestructura de producción y a datos de clientes.Venta de accesos● 38
Venta de 355 accesos de administrador a WordPressEl actor 'Hurbimor' publicó el 1 de noviembre de 2026 en DarkForums un lote de unas 355 credenciales de administrador y usuario de WordPress. Los objetivos no se nombran, por lo que el impacto depende de los sitios comprometidos; el acceso de administrador permite desfiguración, despliegue de webshells y robo de datos. Los dueños de sitios WordPress deben buscar cuentas de administrador no autorizadas.Venta de accesos● 58
Venta de acceso a más de 1.000 redes corporativas empresarialesUn actor de BreachForums anuncia un catálogo masivo de más de 1.000 accesos a redes empresariales y corporativas, presentados como accesos de alta calidad. Estos intermediarios revenden credenciales de VPN, RDP y dominio que alimentan intrusiones de ransomware. Aunque no se nombra una víctima concreta, las organizaciones que dependen de acceso remoto deben asumir que sus credenciales perimetrales pueden estar listadas.Venta de accesos● 33
Panel de administración del sitio brasileño ifut.com.br a la ventaUn actor de DarkForums (jackivaki2) anuncia acceso administrativo al sitio brasileño ifut.com.br. Si es real, otorga control total del contenido y del backend, lo que puede usarse para desfiguración, robo de datos o alojamiento de malware. El objetivo parece un sitio comercial pequeño y no infraestructura crítica, por lo que el impacto es limitado, aunque se trata de una oferta de acceso activa fechada hoy.Venta de accesos● 66
Venta de 19.320 accesos al Gobierno de Malasia en DarkForumsUn hilo de DarkForums anuncia la venta de 19.320 accesos vinculados al Gobierno de Malasia; el contenido está tras un muro de registro, por lo que no se pudo verificar su naturaleza exacta (credenciales, URL, VPN o paneles). De confirmarse, sería un lote masivo de puntos de entrada a sistemas estatales, muy útil para intrusión, robo de datos y espionaje. No afecta a Latinoamérica, pero ilustra cómo se comercializan grandes lotes de accesos gubernamentales.