BRIEFVenta de accesoshighP48
Venta de acceso al sistema de nóminas de las Fuerzas Armadas de Malasia
Malaysian Armed Forces
Detectado20 octubre 2026 · 02:39 UTC
Un vendedor anuncia acceso (233 registros) al sistema de nóminas de las Fuerzas Armadas de Malasia, plataforma de RR.HH. y finanzas militares. El acceso a nóminas expone identidades, cuentas bancarias y salarios del personal militar, habilitando fraude y recolección de inteligencia. Aunque está fuera de Latinoamérica, un compromiso de nóminas de unas fuerzas armadas merece seguimiento.
CategoríaVenta de accesos
Severidadhigh
Priority score48
Detectado20 octubre 2026 · 02:39 UTC
Venta de accesos● 62
Base de datos completa y SQLi de Conexus Mobile a la ventaEl vendedor N0VEMBER anuncia una base de datos completa de conexusmobile.com junto con una vulnerabilidad de inyección SQL funcional, publicado hace minutos. Un SQLi activo en un proveedor de servicios móviles implica que la brecha continúa y puede reexplotarse para obtener datos de suscriptores, ejecutar acciones sobre cuentas y extraer PII de clientes. Los responsables de esa plataforma y del sector MVNO/telecom deben tratar la inyección como activa, buscar tráfico de inyección en WAF y logs de base de datos y parchear antes de que el volcado se use masivamente.Venta de accesos● 85
Acceso al correo institucional de una autoridad agrícola de ParaguayUn hilo en DarkForums ofrece el sistema oficial de correo de una autoridad agrícola del Estado paraguayo, lo que implica acceso a buzones institucionales o a las cuentas que los administran. Comprometer el correo de un organismo ministerial habilita fraude del CEO contra proveedores y otras entidades estatales, reutilización de credenciales en servicios públicos conectados y exfiltración de documentos internos. El sector público paraguayo debe revisar de inmediato cobertura de MFA, reglas de reenvío y accesos anómalos en ese dominio.Venta de accesos● 42
Vendedor ofrece 'cualquier acceso inicial' en foro clandestinoUn actor en un foro clandestino francófono anuncia que proporciona 'cualquier acceso inicial' en venta, lo que indica un servicio de acceso/intrusión bajo demanda. No se revela víctima, región ni tipo de acceso (VPN, RDP, webshell) en el título público, por lo que no puede atribuirse a un objetivo concreto. Merece seguimiento como pista de broker de accesos, pero es de baja confianza sin más detalle.Venta de accesos● 30
Venta de acceso de administrador al centro educativo búlgaro KindyrooUn vendedor afirma tener acceso administrativo y a nivel de base de datos de kindyroo.bg, un centro de educación infantil búlgaro. El objetivo es pequeño y está fuera de América Latina, por lo que el impacto regional es mínimo, pero la oferta muestra una venta de acceso web activa que podría reutilizarse contra infraestructura de franquicias o socios. No se halló evidencia de relación con gobierno o infraestructura crítica en la publicación.Venta de accesos● 52
Venta de exploit 0day para robar cuentas de GoogleSe vende un 0day de robo de cuentas de Google en un clic que, según se informa, evade la autenticación para comprometer cuentas de Gmail y Google Workspace. Amenaza con toma de cuentas masiva, incluidos usuarios gubernamentales y corporativos. Por su frescura e impacto, conviene vigilar campañas de phishing e inicios de sesión anómalos.Venta de accesos● 74
Venta de acceso Domain Admin (AD) a empresa SaaS de República ChecaUn vendedor ofrece acceso Domain Admin de Active Directory a una empresa checa de tecnología/SaaS con ingresos de aproximadamente 100-250 millones de dólares, lo que implica control total del dominio sobre identidades y endpoints corporativos. Tal acceso permite movimiento lateral, preparación de ransomware y robo de datos en todo el entorno. Es un objetivo de alto valor que merece seguimiento por riesgo de adquisición y ataques posteriores.