BRIEFVenta de accesoslowP42
Venta de accesos de administrador a paneles WordPress comprometidos
Detectado10 septiembre 2026 · 08:13 UTC
Un vendedor ofrece acceso verificado de nivel administrador a instalaciones de WordPress comprometidas, probablemente una lista masiva de paneles de administración secuestrados. No se nombra una víctima ni región específica, por lo que el impacto directo es incierto, pero el acceso de administrador robado a un CMS suele reutilizarse para desplegar webshells, envenenamiento SEO y alojamiento de malware. Los defensores deben auditar la autenticación de administrador de WordPress y vigilar inicios de sesión administrativos no autorizados.
CategoríaVenta de accesos
Severidadlow
Priority score42
Detectado10 septiembre 2026 · 08:13 UTC
Venta de accesos● 46
Credenciales de acceso SSL VPN Fortinet obtenidas por fuerza brutaEl actor afirma tener un lote de credenciales de Fortinet SSL VPN recién obtenidas por fuerza bruta, es decir, accesos remotos a redes corporativas. Unas credenciales SSLVPN válidas son un vector de acceso inicial de alto valor para ransomware y movimiento lateral, y los equipos Fortinet siguen siendo un objetivo principal. No se nombra a ninguna víctima, lo que reduce la confianza, pero cualquier acceso Fortinet expuesto justifica revisar los dispositivos perimetrales propios.Venta de accesos● 65
Servicio de búsqueda de credenciales filtradas LeakZero ofrece acceso masivo a cuentasEste servicio agrega datos URL:LOG:PASS (ULP) de múltiples filtraciones y permite a los suscriptores buscar por dominio, lo que facilita el relleno de credenciales y la toma de cuentas. Afecta a organizaciones de todo el mundo y la escala (15KKK filas) implica que muchas cuentas corporativas y personales están expuestas. Los defensores deben tratar cualquier credencial filtrada como comprometida, implementar MFA y monitorear inicios de sesión anómalos.Venta de accesos● 75
Venta de acceso total a la red corporativa de Kido Group (kdc.vn)Un hilo de subasta exclusiva anuncia un compromiso total de la red de Kido Group (kdc.vn), incluidos archivos ejecutivos, bases de datos de SharePoint y repositorios de servidores de archivos. Se trata de una venta grave de acceso inicial que podría permitir ransomware o robo de datos a gran escala. La amplitud del acceso la convierte en una pista de alto valor incluso fuera de Latinoamérica.Venta de accesos● 75
Venta de 74.000 accesos a correos electrónicosUn vendedor ofrece 74.000 credenciales válidas de acceso a correos electrónicos, probablemente obtenidas de filtraciones o malware. Estos accesos completos a cuentas de correo pueden usarse para recuperación de cuentas, fraude financiero y campañas de phishing posteriores. La actualidad de los datos (fechados el 28 de agosto) los convierte en una amenaza inmediata para los propietarios de cuentas.Venta de accesos● 90
Venta de acceso a API de RENAPER y bases de datos gubernamentales de ArgentinaUn vendedor ofrece acceso a un servicio API vinculado a RENAPER, el registro nacional de identidad de Argentina, junto con otras bases de datos gubernamentales. Esto permitiría doxing, robo de identidad y fraude a gran escala contra ciudadanos argentinos. Es una amenaza directa a la infraestructura crítica gubernamental y debe tratarse como un incidente de alta prioridad.Venta de accesos● 68
Venta de acceso VMware Horizon a empresa tecnológica suecaSe vende acceso al entorno VMware Horizon de una empresa tecnológica sueca (ingresos de 100-250 millones de dólares). VMware Horizon es un vector de ataque conocido para ransomware. Este acceso podría dar al comprador un punto de apoyo en la red corporativa y es una amenaza creíble.