BRIEFVenta de accesoshighP56
Venta de acceso al portal gubernamental de Punjab
dsjlahore.punjab.gov.pk
Detectado16 octubre 2026 · 21:56 UTC
Un actor de amenazas anuncia acceso a dsjlahore.punjab.gov.pk, un portal judicial del gobierno de Punjab (Pakistán). El acceso a portales gubernamentales permite robo o desfiguración de datos y puede servir de punto de apoyo para intrusiones más profundas en redes de la administración pública. Los defensores del sector público deben auditar interfaces administrativas expuestas y rotar credenciales.
CategoríaVenta de accesos
Severidadhigh
Priority score56
Detectado16 octubre 2026 · 21:56 UTC
Venta de accesos● 48
Venta de acceso admin a joacademy.com (Jordania)Un actor de amenazas vende acceso de administrador a groups.joacademy.com, una plataforma educativa jordana. El acceso de administrador permite exfiltración de datos, toma de cuentas y abuso de la base de usuarios del sitio. Los operadores de sitios de la región deben revisar los controles de acceso y rotar las credenciales privilegiadas.Venta de accesos● 55
Venta de acceso admin a portal del gobierno de Filipinas (cda.gov.ph)Un actor vende acceso administrativo a cs.cda.gov.ph, portal gubernamental de Filipinas perteneciente a la Cooperative Development Authority. El acceso admin a un portal de gobierno permite robo de datos, desfiguración o movimiento lateral hacia infraestructura pública. Aunque está fuera de la región AR-LATAM, es una venta de acceso inicial a un objetivo gubernamental reciente y concreta.Venta de accesos● 40
Venta de webshells para abuso de posicionamiento SEOEl actor vende webshells en bloque anunciados para abuso de SEO, lo que indica sitios comprometidos revendidos como mercancía. Los compradores pueden inyectar spam, redirecciones y malware en los sitios secuestrados. Los propietarios deberían vigilar contenido no autorizado e indicadores de compromiso.Venta de accesos● 48
Venta de acceso webshell al dominio educativo edu.ua (CCS Education)Se vende un webshell para el dominio educativo edu.ua (CCS Education), un objetivo de Ucrania. Otorga acceso remoto persistente para desfigurar, alojar malware o exfiltrar datos de alumnos y personal. Las redes educativas deberían buscar webshells y parchear CMS y plugins expuestos.Venta de accesos● 50
Venta de acceso webshell a una plataforma de trading Web3 con IAEl vendedor ofrece un webshell en una plataforma de trading automatizado Web3 con IA, exponiendo el servidor y posiblemente fondos de clientes y claves API. Ese acceso permite robo de datos, manipulación de monederos y movimiento lateral. Las plataformas Web3 deberían auditar la integridad de archivos y rotar secretos.Venta de accesos● 52
Venta de acceso webshell a una empresa de lotería y tecnología de VietnamUn actor vende acceso webshell a una empresa vietnamita de lotería y tecnología, otorgando ejecución de código y una puerta trasera persistente en el servidor web. Los webshells permiten robar datos, pivotar a redes internas y desfigurar o secuestrar el sitio. Empresas similares deberían buscar artefactos de webshell y revisar los registros del servidor.