BRIEFVenta de accesoslowP48
Venta de acceso web shell a servidores comprometidos (lote 10x)
Detectado12 septiembre 2026 · 16:12 UTC
Un vendedor ofrece un lote de 10 web shells recién comprometidos que otorgan ejecución remota de código en los servidores afectados sin necesidad de una cadena de explotación. No se nombra una víctima concreta, pero los web shells suelen usarse como punto de apoyo para pivotar hacia proveedores de hosting y sus clientes. Se recomienda buscar artefactos webshell no autorizados y conexiones salientes sospechosas.
CategoríaVenta de accesos
Severidadlow
Priority score48
Detectado12 septiembre 2026 · 16:12 UTC
Venta de accesos● 35
Venta de exploit RCE 0day para equipos Calix GPONUn vendedor en BreachForums ofreció un 0day de RCE pre-autenticación para equipos Calix GPON, muy usados por ISP de fibra. Permitiría tomar el control de terminales ópticas y interrumpir o interceptar tráfico de banda ancha. El hilo data de marzo de 2025, así que debe tratarse como inteligencia de vulnerabilidad antigua y no como alerta reciente.Venta de accesos● 45
Ministerio del Interior de Camboya (gov.kh): datos a la ventaUn actor anuncia la venta de datos o acceso vinculados al Ministerio del Interior de Camboya (interior.gov.kh), un ministerio sensible de seguridad interior. El acceso a un ministerio tiene alto valor para espionaje y ataques posteriores. Los detalles están tras un muro de registro y la escala y fecha no están confirmadas, por lo que requiere verificación antes que alarma inmediata.Venta de accesos● 55
Venta de acceso a panel de administrador de Vijaysales con 3M de registrosUn vendedor de PwsForums ofrece más de 3M de registros y acceso al 'panel de superadministrador' del minorista indio vijaysales.com, fechado en octubre de 2026. Esto combina datos masivos de clientes con control privilegiado de la plataforma web, permitiendo más robo de datos o modificaciones maliciosas. Los minoristas con stacks de e-commerce similares deben revisar los controles de acceso de administrador y la higiene de sesiones.Venta de accesos● 38
Publicación gratuita de accesos root a paneles cPanel/WHMEl actor 'ROOT SYSTEM' publicó un 'community drop' gratuito de accesos de nivel root a cPanel/WHM en el foro DarkNetArmy en la última hora, con fecha de hoy. Aunque no se nombran víctimas, el acceso root masivo a paneles de hosting permite desfigurar sitios, desplegar phishing o alcanzar el correo, las bases de datos y la facturación de todas las cuentas del servidor afectado. Al distribuirse de forma gratuita, la exposición puede extenderse rápidamente a actores de bajo nivel técnico, por lo que los proveedores de hosting deben buscar inicios de sesión no autorizados en cPanel.Venta de accesos● 71
Venta de acceso al portal de la Policía de Rajastán (India)Un vendedor del mercado BreachForums ofrece material vinculado a police.rajasthan.gov.in, un portal policial estatal en un dominio .gov.in. Los portales de fuerzas de seguridad son objetivos de alto valor porque concentran datos personales de agentes y ciudadanos y suelen servir de pivote hacia redes gubernamentales más amplias. El anuncio no aclara si se trata de acceso tipo webshell, credenciales VPN o un volcado de base de datos, por lo que debe verificarse el alcance y la vigencia antes de notificar a las víctimas.Venta de accesos● 55
Venta de accesos a 7 bases de datos y shell en CanadáUn actor en BreachForums vende siete accesos a bases de datos junto con acceso de shell para objetivos canadienses. La combinación de acceso a base de datos y web-shell permite exfiltrar registros y mantener persistencia al venderse. Las organizaciones en Canadá deben verificar sistemas expuestos y rotar credenciales.