BRIEFVenta de accesoslowP32
Venta de acceso de administrador al backend de hoteligy.com (España)
hoteligy.com
Detectado15 octubre 2026 · 17:56 UTC
Un vendedor ofrece acceso de administrador al backend de hoteligy.com, un sitio español de hotelería, publicado hace minutos. El acceso al backend permite exfiltrar datos de clientes y reservas o desfigurar el sitio. Los defensores hispanohablantes deberían validar la afirmación y revisar paneles de administración web por compromiso.
CategoríaVenta de accesos
Severidadlow
Priority score32
Detectado15 octubre 2026 · 17:56 UTC
Venta de accesos● 28
Venta de acceso de administrador a wanderlustadventure.com.in (India)Un actor vende acceso de administrador a wanderlustadventure.com.in, un sitio indio de viajes, en un anuncio publicado hace minutos. El acceso al panel de administración permite desfiguración, robo de datos y uso del sitio para abuso adicional. Es un objetivo regional de bajo valor, pero el acceso recién vendido merece monitoreo básico.Venta de accesos● 45
Venta de acceso de administrador a la Universidad Técnica de Cluj-NapocaUn actor de amenazas anuncia acceso administrativo a utcluj.ro, la Universidad Técnica de Cluj-Napoca (Rumanía), publicado hoy. Vender acceso de administrador a una universidad permite robo de datos, preparación de ransomware y abuso de sistemas de estudiantes e investigación. La institución debería rotar credenciales y auditar sesiones administrativas no autorizadas.Venta de accesos● 25
Venta de acceso SSH root vía exploit SegfaultUn usuario comparte una 'shell SSH root gratuita' obtenida con el exploit Segfault, lo que indica capacidad de acceso remoto a un host no especificado. Sin una víctima nombrada el valor operativo es limitado. Solo merece vigilancia de baja prioridad.Venta de accesos● 62
Venta de acceso VPN OpenVPN a un SaaS de IndonesiaUn vendedor ofrece acceso OpenVPN a una empresa tecnológica/SaaS de Indonesia con ingresos estimados entre 1.000 y 5.000 millones de dólares. Las credenciales VPN dan un punto de apoyo en redes internas, permitiendo movimiento lateral y robo de datos. El acceso a una gran empresa suele preceder a un ransomware, por lo que merece seguimiento.Venta de accesos● 68
Venta de acceso a la pasarela de pago GeideaUn vendedor del mercado Spear ofrece acceso vinculado a la pasarela de pago Geidea, un procesador de tarjetas clave en Oriente Medio. El compromiso de una pasarela expone transacciones de comercios y datos de tarjetas, habilitando fraude a gran escala. Los defensores de pagos y banca deben tratarlo como una amenaza activa de venta de acceso.Venta de accesos● 52
Venta de acceso a los laboratorios Ampath de SudáfricaUn vendedor del foro Spear ofrece acceso vinculado a los laboratorios Ampath de Zululand, Sudáfrica, una de las mayores redes privadas de patología del país. La venta de acceso a un laboratorio sanitario expone datos de pacientes y arriesga la continuidad de los servicios de diagnóstico. Conviene vigilar intentos de credential stuffing y accesos VPN/RDP en el sector salud.