BRIEFVenta de accesoshighP58
Venta de acceso RCE y MySQL al sitio de City X-Ray Clinic
cityxrayclinic.com
Detectado23 octubre 2026 · 10:36 UTC
Un vendedor ofrece acceso total a cityxrayclinic.com obtenido mediante RCE y acceso directo a la base MySQL. Ese nivel de acceso permite leer registros de pacientes y personal, alterar reservas o pivotar a sistemas internos. Los sitios médicos son de alto valor para extorsión y robo de identidad.
CategoríaVenta de accesos
Severidadhigh
Priority score58
Detectado23 octubre 2026 · 10:36 UTC
Venta de accesos● 63
Venta de acceso completo a servidor vía webshell WSO (Tpadmin)Un vendedor ofrece acceso completo a un servidor obtenido mediante un webshell WSO, mecanismo habitual de persistencia tras comprometer una web. El acceso a nivel de servidor permite desplegar ransomware, recolectar credenciales o pivotar a redes internas, por lo que interesa a brokers de acceso y afiliados de ransomware. La víctima y el alcance no se revelan y el hilo está tras un muro de login, por lo que la autenticidad no está verificada.Venta de accesos● 45
Reventa de acceso root a una gran empresa a la ventaUn vendedor revende acceso de nivel root a un servidor de una gran empresa, lo que indica un compromiso total del sistema ya obtenido. El acceso root permite persistir, robar datos, desplegar ransomware o revender más, por lo que es una oferta seria de acceso inicial. Aunque la víctima no se nombra y el post está bloqueado, los accesos root a organizaciones grandes son poco comunes y valen la pena monitorear.Venta de accesos● 50
Acceso SSLVPN a una gran corporación a la ventaUn anuncio en un foro ofrece acceso SSLVPN a una gran red corporativa, un vector clásico de acceso inicial para actores de ransomware y espionaje (las VPN son un punto de entrada frecuente en intrusiones recientes). Aunque el objetivo no se nombra y el post está tras un muro de login, un acceso SSLVPN corporativo activo es de alto valor y sensible al tiempo; si el comprador es regional podría ser significativo. El acceso SSLVPN con credenciales válidas permite rápidamente reconocimiento interno y compromiso del dominio.Venta de accesos● 52
Venta de acceso al panel OrangeHRM de International Tax Technical CenterUn vendedor ofrece acceso administrativo a la plataforma de RR.HH. OrangeHRM de International Tax Technical Center. Los sistemas de RR.HH. suelen contener datos personales de empleados, nómina y credenciales internas, lo que lo convierte en un punto de apoyo para movimiento lateral y robo de datos. Los compradores podrían recolectar identidades para atacar al personal o avanzar más dentro de la organización.Venta de accesos● 90
Venta de acceso completo a Claro PerúUn usuario registrado en octubre de 2026 anuncia 'acceso completo' a Claro Perú, un operador de telecomunicaciones clave para la conectividad y la infraestructura crítica del país. Una venta de acceso completo a una telco latinoamericana podría exponer datos de suscriptores, sistemas internos o controles de red, habilitando fraude, movimiento lateral o interrupción del servicio. Al ser una cuenta nueva y una publicación reciente, Claro y los reguladores deben tratarlo como alerta de alta prioridad y verificar el alcance de inmediato.Venta de accesos● 58
Venta de acceso al entorno de staging del SSO oficial de MadagascarUn actor está vendiendo acceso a un entorno de staging vinculado al servicio de inicio de sesión único oficial de Madagascar. Los entornos de staging de SSO suelen replicar la configuración de identidad, cuentas de prueba y secretos de integración de producción, por lo que el comprador obtiene una vía realista hacia infraestructura de autenticación gubernamental. Aunque el objetivo está fuera de América Latina, se trata de una venta de acceso gubernamental concreta y no de ruido genérico, y merece seguimiento por posible reutilización de credenciales.