BRIEFVenta de accesoshighP45
Venta de acceso admin WordPress al Ministerio de Educación de Uganda
Uganda Ministry of Education
Detectado17 septiembre 2026 · 23:12 UTC
Un vendedor ofrece acceso administrativo de WordPress al sitio del Ministerio de Educación de Uganda. El control de un CMS gubernamental permite desfiguración, alojamiento de malware o phishing bajo un dominio oficial, y puede servir de pivote hacia infraestructura estatal conectada, por lo que conviene validarlo y monitorearlo.
CategoríaVenta de accesos
Severidadhigh
Priority score45
Detectado17 septiembre 2026 · 23:12 UTC
Venta de accesos● 45
Venta de acceso al sistema de causas judiciales de un país africanoUn vendedor ofrece acceso al sistema de causas judiciales de un gobierno en un país africano, una venta de acceso inicial a un objetivo del sector público. Aunque queda fuera del foco AR-LATAM, evidencia una oferta activa de acceso a sistemas judiciales que los equipos de CTI de la región deben seguir como capacidad. Sin fecha indicada, tratar como sensible al tiempo pero no verificado.Venta de accesos● 35
Comprador busca correos de gobiernos en foro clandestinoUn usuario de DarkForums publicó una solicitud para comprar cuentas de correo gubernamentales, una señal de demanda de acceso a buzones del sector público. Estos compradores suelen buscar espionaje, fraude de facturas o nuevas intrusiones mediante direcciones gubernamentales confiables. No se nombra una víctima concreta, por lo que el impacto es potencial y no confirmado.Venta de accesos● 61
Venta de acceso a la base de datos del hospital de la Fuerza Terrestre del IRGC (Irán)Un vendedor en BreachForums ofrece acceso completo a la base de datos del hospital de la Fuerza Terrestre del IRGC, un centro médico militar. Vender acceso directo a una base de datos de un objetivo militar con nombre es una oferta de acceso de alto valor, no simple charla, y podría facilitar nuevas intrusiones o extorsión. Los equipos de CTI que siguen amenazas militares/sanitarias y cualquier socio con exposición en Irán deberían vigilar este anuncio.Venta de accesos● 72
Venta de acceso OT a un PLC SLC 500 en PoloniaUn vendedor ofrece acceso OT de doble superficie que combina un PLC Allen-Bradley SLC 500 con un punto de acceso VPN L2TP en Polonia. El control de PLC industriales permite manipular procesos físicos, por lo que los defensores de manufactura e infraestructura crítica deben asumir que este acceso puede revenderse o usarse como arma.Venta de accesos● 42
Acceso al panel de administración del sitio español legaliti.esUn usuario de foro ofrece información de administrador y el correo de admin del sitio legal español legaliti.es, lo que indica un compromiso de su backend o de su cuenta admin. El acceso admin permite desfiguración, robo de datos, inyección de malware y abuso de sus visitantes. España entra en el alcance del monitoreo hispanohablante y es un listado de acceso accionable.Venta de accesos● 64
Venta de acceso a PLC industrial CompactLogix en AustriaUn vendedor ofrece acceso en vivo de lectura/escritura a un PLC CompactLogix 5069 con 274 tags en un entorno industrial en Austria. Este acceso permite manipular procesos físicos, lo que representa un riesgo grave de seguridad y disponibilidad OT/ICS. Aunque está fuera de Latinoamérica, evidencia corretaje activo de acceso a control industrial relevante para defensores de infraestructura crítica.