BRIEFVenta de accesoshighP78
Venta de acceso al servidor de producción de Lion Air con RCE
Lion Air
Detectado16 octubre 2026 · 10:56 UTC
Un actor de amenazas vende acceso al servidor de producción con ejecución remota de código (RCE) de Lion Air, aerolínea indonesia. El RCE sobre infraestructura de producción permite robo total de datos, despliegue de ransomware o interrupción del servicio. Las aerolíneas son infraestructura crítica, por lo que los compradores podrían pivotar a sistemas de reservas, clientes y operaciones.
CategoríaVenta de accesos
Severidadhigh
Priority score78
Detectado16 octubre 2026 · 10:56 UTC
Venta de accesos● 40
Venta de acceso RDP con privilegios de administradorUn vendedor anuncia acceso a escritorio remoto (RDP) con privilegios de administrador. Este tipo de acceso es un vector habitual de acceso inicial para ransomware y movimiento lateral. No se nombra una víctima específica, por lo que no es atribuible, pero señala venta activa de accesos a vigilar.Venta de accesos● 55
Venta de acceso al servidor de correo corporativo de Lion AirUn vendedor ofrece acceso al servidor de correo corporativo de Lion Air, una oferta de acceso inicial reciente publicada hace pocos minutos. El acceso al correo corporativo permite fraude del CEO, phishing interno y movimiento lateral en los sistemas de la aerolínea. Aunque está fuera de la región AR-LATAM, es un objetivo de alto valor identificado y merece seguimiento por posible reventa o exposición de socios regionales.Venta de accesos● 28
Venta de acceso de administrador a wanderlustadventure.com.in (India)Un actor vende acceso de administrador a wanderlustadventure.com.in, un sitio indio de viajes, en un anuncio publicado hace minutos. El acceso al panel de administración permite desfiguración, robo de datos y uso del sitio para abuso adicional. Es un objetivo regional de bajo valor, pero el acceso recién vendido merece monitoreo básico.Venta de accesos● 32
Venta de acceso de administrador al backend de hoteligy.com (España)Un vendedor ofrece acceso de administrador al backend de hoteligy.com, un sitio español de hotelería, publicado hace minutos. El acceso al backend permite exfiltrar datos de clientes y reservas o desfigurar el sitio. Los defensores hispanohablantes deberían validar la afirmación y revisar paneles de administración web por compromiso.Venta de accesos● 45
Venta de acceso de administrador a la Universidad Técnica de Cluj-NapocaUn actor de amenazas anuncia acceso administrativo a utcluj.ro, la Universidad Técnica de Cluj-Napoca (Rumanía), publicado hoy. Vender acceso de administrador a una universidad permite robo de datos, preparación de ransomware y abuso de sistemas de estudiantes e investigación. La institución debería rotar credenciales y auditar sesiones administrativas no autorizadas.Venta de accesos● 25
Venta de acceso SSH root vía exploit SegfaultUn usuario comparte una 'shell SSH root gratuita' obtenida con el exploit Segfault, lo que indica capacidad de acceso remoto a un host no especificado. Sin una víctima nombrada el valor operativo es limitado. Solo merece vigilancia de baja prioridad.