BRIEFVenta de accesoshighP38
Venta de acceso admin al portal educativo australiano eit.edu.net.au
eit.edu.net.au
Detectado22 septiembre 2026 · 21:43 UTC
Un usuario de foro anuncia acceso de nivel administrador a eit.edu.net.au, un sitio educativo australiano, con fecha de marzo de 2026. El acceso admin a un portal académico puede permitir robo de datos, desfiguración o movimiento lateral hacia sistemas conectados. El anuncio ya tiene meses, por lo que es una oferta de acceso antigua y no un incidente activo.
CategoríaVenta de accesos
Severidadhigh
Priority score38
Detectado22 septiembre 2026 · 21:43 UTC
Venta de accesos● 62
Venta de acceso a un centro de mando de tráfico gubernamental en IránUn vendedor en DarkForums ofrece acceso al Centro de Mando de Control de Tráfico Inteligente de la Policía de Tránsito de Teherán, un sistema gubernamental de infraestructura crítica de transporte. Si es real, el acceso al plano de control del tráfico podría permitir sabotaje físico y accidentes, no solo robo de datos. Demuestra que los intermediarios de acceso apuntan a objetivos OT/ICS gubernamentales y merece seguimiento por sus TTP aunque la región esté fuera de Latinoamérica.Venta de accesos● 55
Venta de acceso a cuenta corporativa de una empresa de TIUn actor de amenazas vende acceso a una cuenta corporativa de Microsoft junto con el software contable Tally Prime de una empresa de TI. Este tipo de acceso permite fraude de facturas, compromiso de correo corporativo y movimiento lateral hacia los sistemas financieros de la víctima. Los compradores suelen usar estas credenciales para fraude de transferencias y robo de datos.Venta de accesos● 52
Venta de acceso de administrador a la web paquistaní Pomilights.pkUn actor vende acceso de nivel administrador a Pomilights.pk, una tienda online paquistaní, en un hilo de DarkForums fechado el 24-08-2026. El acceso de administrador a una tienda activa permite robar datos de clientes, inyectar web skimming y desfigurar el sitio, y constituye una venta de acceso inicial concreta, no simple charla. Merece registrarse como una oferta de acceso real aunque la víctima esté fuera de Latinoamérica.Venta de accesos● 70
Venta de SSRF zero-day en base de datos de ciudadanía gubernamentalUn vendedor anuncia una vulnerabilidad SSRF zero-day que otorga acceso completo a la PII de una base de datos de ciudadanía gubernamental (dominio con sufijo '.gov.xx'), ocultando el país exacto. De ser real, permite acceso masivo a registros nacionales de identidad, facilitando fraude de identidad, phishing dirigido y espionaje. Los defensores deben tratar los registros de ciudadanía e identidad como superficie de ataque prioritaria y validar sus endpoints expuestos.Venta de accesos● 50
Venta de acceso de administrador al instituto educativo indio Amritsar InstitutesUn actor de amenazas vende acceso administrativo al portal educativo Amritsar Institutes (amritsarinstitutes.com) en India, incluida la cuenta de administrador/director. Con control de administrador un atacante podría alterar registros, desfigurar el sitio o pivotar a sistemas conectados. Las instituciones con datos personales deberían rotar credenciales y auditar los registros de acceso.Venta de accesos● 44
Credenciales de administrador de WordPress a la ventaUn vendedor distribuye credenciales verificadas de administrador de WordPress obtenidas de logs de stealer, ofreciendo toma de control directa del CMS de los sitios afectados. El acceso de administrador comprometido permite desplegar webshells, desfiguración, envenenamiento SEO y alojar malware o páginas de phishing. Los defensores deben buscar estas credenciales en sus sitios, forzar restablecimiento de contraseñas y revisar cuentas admin y plugins.