BRIEFVenta de accesoshighP74
Venta de acceso de administrador a la infraestructura FTTH/GPON del ISP Alfatihnet
Alfatihnet (ISP)
Detectado11 septiembre 2026 · 23:12 UTC
Un vendedor ofrece acceso de administrador a la infraestructura FTTH/GPON del ISP Alfatihnet, es decir, el control de la red de acceso de un operador de telecomunicaciones. El compromiso de la capa de acceso de un ISP permite interceptar tráfico, robar datos de abonados y causar interrupciones masivas del servicio. Los operadores deberían verificar y rotar credenciales en sus interfaces de gestión expuestas de inmediato.
CategoríaVenta de accesos
Severidadhigh
Priority score74
Detectado11 septiembre 2026 · 23:12 UTC
Venta de accesos● 38
Publicación gratuita de accesos root a paneles cPanel/WHMEl actor 'ROOT SYSTEM' publicó un 'community drop' gratuito de accesos de nivel root a cPanel/WHM en el foro DarkNetArmy en la última hora, con fecha de hoy. Aunque no se nombran víctimas, el acceso root masivo a paneles de hosting permite desfigurar sitios, desplegar phishing o alcanzar el correo, las bases de datos y la facturación de todas las cuentas del servidor afectado. Al distribuirse de forma gratuita, la exposición puede extenderse rápidamente a actores de bajo nivel técnico, por lo que los proveedores de hosting deben buscar inicios de sesión no autorizados en cPanel.Venta de accesos● 71
Venta de acceso al portal de la Policía de Rajastán (India)Un vendedor del mercado BreachForums ofrece material vinculado a police.rajasthan.gov.in, un portal policial estatal en un dominio .gov.in. Los portales de fuerzas de seguridad son objetivos de alto valor porque concentran datos personales de agentes y ciudadanos y suelen servir de pivote hacia redes gubernamentales más amplias. El anuncio no aclara si se trata de acceso tipo webshell, credenciales VPN o un volcado de base de datos, por lo que debe verificarse el alcance y la vigencia antes de notificar a las víctimas.Venta de accesos● 55
Venta de accesos a 7 bases de datos y shell en CanadáUn actor en BreachForums vende siete accesos a bases de datos junto con acceso de shell para objetivos canadienses. La combinación de acceso a base de datos y web-shell permite exfiltrar registros y mantener persistencia al venderse. Las organizaciones en Canadá deben verificar sistemas expuestos y rotar credenciales.Venta de accesos● 78
Venta de 2TB de datos y panel de superadministrador del Gobierno de KuwaitUn vendedor del mercado PwsForums anuncia aproximadamente 2TB de datos junto con un 'Panel de Superadministrador' atribuido al Gobierno de Kuwait, lo que sugiere tanto exfiltración masiva como acceso privilegiado a un portal nacional. Este tipo de paneles administrativos suele exponer registros de ciudadanos, cuentas internas de personal y sistemas conectados, lo que hace la oferta valiosa para actores estatales o con motivación económica. El alcance exacto, la fecha del compromiso y las muestras no están verificados, por lo que debe tratarse cualquier panel gubernamental kuwaití como potencialmente comprometido.Venta de accesos● 40
Panel de administración y base de datos de un NAS Thecus expuestosUn hilo de Cracked.st ofrece una base de datos y un panel administrativo de un dispositivo NAS Thecus con interfaz en español, indicando un almacenamiento comprometido. Estos equipos suelen contener copias de seguridad y archivos internos, por lo que el acceso administrativo filtrado puede escalar a un compromiso mayor de la red. Los defensores que operan NAS Thecus, sobre todo organizaciones hispanohablantes, deberían verificar su exposición.Venta de accesos● 50
ShadowByt3 vende acceso rápido al sistema de facturación de RyderEl grupo ShadowByt3 anuncia la venta de acceso inicial rápido a 'Ryder's Invoicing', una plataforma de facturación, en un foro de la darkweb. Vender acceso listo permite a operadores de ransomware o fraude saltarse la intrusión, elevando el riesgo de un compromiso inmediato. Las organizaciones que dependen de estos sistemas de facturación deben revisar su autenticación y exposición de red.