BRIEFVenta de accesoshighP72
Venta de acceso OT a un PLC SLC 500 en Polonia
Detectado16 septiembre 2026 · 17:12 UTC
Un vendedor ofrece acceso OT de doble superficie que combina un PLC Allen-Bradley SLC 500 con un punto de acceso VPN L2TP en Polonia. El control de PLC industriales permite manipular procesos físicos, por lo que los defensores de manufactura e infraestructura crítica deben asumir que este acceso puede revenderse o usarse como arma.
CategoríaVenta de accesos
Severidadhigh
Priority score72
Detectado16 septiembre 2026 · 17:12 UTC
Venta de accesos● 72
Venta de 0-day crítico y 10 millones de datos fiscales de IndonesiaUn vendedor de DarkForums anuncia un '0-day crítico' que, según afirma, permite comprometer toda la red y acceder a más de 10 millones de registros de contribuyentes de la administración tributaria de Indonesia. Las ofertas que combinan una vulnerabilidad sin parchear con un acceso demostrado y datos fiscales masivos están entre las más relevantes del mercado clandestino, ya que el 0-day podría reutilizarse contra otras instalaciones. Aun si parte del anuncio es exagerado, exige validación inmediata por el organismo nombrado y por los proveedores del software implicado.Venta de accesos● 55
Acceso de administrador a la plataforma cripto cryptomia.net a la ventaUn hilo de DarkForums anuncia acceso administrativo a cryptomia.net, una plataforma de servicios de criptomonedas, lo que sugiere control del panel de administración. El acceso admin a un servicio cripto permite manipular saldos, datos de usuarios y retiros. Los operadores de plataformas similares deben rotar credenciales, revisar registros de acceso y aplicar MFA.Venta de accesos● 72
Acceso a portal de clientes de distribuidora farmacéutica a la ventaUn vendedor del mercado de DarkForums ofrece acceso al portal de clientes de un distribuidor farmacéutico no identificado, junto con unos 70.000 documentos financieros y una vulnerabilidad activa sin parchear. El acceso al portal expone pedidos, facturación y datos de clientes, y sirve de pie para una intrusión mayor. Los distribuidores farmacéuticos deben auditar sus portales externos y corregir las fallas reportadas.Venta de accesos● 50
Acceso de administrador a tienda online de Costa Rica a la ventaUn vendedor de DarkForums ofrece acceso administrativo a factoa.net, un sitio de comercio electrónico en Costa Rica, bajo 'Códigos fuente'. El acceso al panel de administración permite robo de datos, manipulación de pagos y desfiguración de un negocio latinoamericano. El operador debe rotar credenciales de inmediato y auditar cambios no autorizados.Venta de accesos● 54
Acceso a cuentas del banco Caixa Geral de Depósitos, PortugalUna publicación en DarkForums vende acceso a unas 1.878 cuentas vinculadas a Caixa Geral de Depósitos, el banco estatal portugués, dentro de un listado de 31,10K. Credenciales de banca en línea comprometidas permiten transferencias no autorizadas y toma de cuentas. El banco y sus clientes deben tratar las credenciales afectadas como comprometidas y revisar los controles antifraude.Venta de accesos● 45
Venta de acceso de administrador a groups.joacademy.com (Jordania)Un vendedor en DarkForums anuncia acceso administrativo al sitio jordano groups.joacademy.com. El acceso de administrador a una web activa permite robo de datos, desfiguración o uso como pivote, aunque el objetivo parece una pequeña plataforma educativa. Es una oferta de acceso inicial confirmada y reciente, no un anuncio obsoleto.