BRIEFVenta de accesoslowP28
Venta de claves API y accesos iniciales en LeakForum
Detectado28 octubre 2026 · 21:24 UTC
Un vendedor secundario en LeakForum anuncia una 'API Key Shop' que ofrece claves API y accesos iniciales, lo que indica reventa de credenciales de nube y servicios usadas como punto de entrada. El anuncio está fechado en marzo de 2025, por lo que está desactualizado y no es una alerta reciente, pero refleja un canal activo de venta de accesos que conviene monitorear.
CategoríaVenta de accesos
Severidadlow
Priority score28
Detectado28 octubre 2026 · 21:24 UTC
Venta de accesos● 50
Venta de acceso a la infraestructura interna de Epic GamesUn usuario de BreachForums anunció el 28 de octubre de 2026 "EPIC GAMES ORG ACCESS", afirmando acceso organizacional al entorno de la desarrolladora. La publicación no detalla el vector, pero este tipo de ventas suele involucrar credenciales de VPN, SSO o CI y a menudo son la puerta a ataques a la cadena de suministro de estudios de videojuegos. Epic Games también opera infraestructura de cuentas y pagos, por lo que la afirmación conviene validarla con rapidez.Venta de accesos● 30
Venta de exploits 0day y 1day para VPN SSL en foro clandestinoUn vendedor en Niflheim anuncia exploits para VPN SSL, tanto 0day como 1day, sin nombrar producto ni víctima concreta. No hay objetivo específico, muestra ni detalle de precio, por lo que se trata de marketing de intermediación de exploits y no de una venta de acceso confirmada. Aun así importa moderadamente porque los appliances SSL VPN son el vector de acceso inicial más común en redes gubernamentales y de infraestructura crítica, y la disponibilidad de exploits reduce las ventanas de parcheo.Venta de accesos● 35
Venta de exploit RCE 0day para equipos Calix GPONUn vendedor en BreachForums ofreció un 0day de RCE pre-autenticación para equipos Calix GPON, muy usados por ISP de fibra. Permitiría tomar el control de terminales ópticas y interrumpir o interceptar tráfico de banda ancha. El hilo data de marzo de 2025, así que debe tratarse como inteligencia de vulnerabilidad antigua y no como alerta reciente.Venta de accesos● 45
Ministerio del Interior de Camboya (gov.kh): datos a la ventaUn actor anuncia la venta de datos o acceso vinculados al Ministerio del Interior de Camboya (interior.gov.kh), un ministerio sensible de seguridad interior. El acceso a un ministerio tiene alto valor para espionaje y ataques posteriores. Los detalles están tras un muro de registro y la escala y fecha no están confirmadas, por lo que requiere verificación antes que alarma inmediata.Venta de accesos● 55
Venta de acceso a panel de administrador de Vijaysales con 3M de registrosUn vendedor de PwsForums ofrece más de 3M de registros y acceso al 'panel de superadministrador' del minorista indio vijaysales.com, fechado en octubre de 2026. Esto combina datos masivos de clientes con control privilegiado de la plataforma web, permitiendo más robo de datos o modificaciones maliciosas. Los minoristas con stacks de e-commerce similares deben revisar los controles de acceso de administrador y la higiene de sesiones.Venta de accesos● 38
Publicación gratuita de accesos root a paneles cPanel/WHMEl actor 'ROOT SYSTEM' publicó un 'community drop' gratuito de accesos de nivel root a cPanel/WHM en el foro DarkNetArmy en la última hora, con fecha de hoy. Aunque no se nombran víctimas, el acceso root masivo a paneles de hosting permite desfigurar sitios, desplegar phishing o alcanzar el correo, las bases de datos y la facturación de todas las cuentas del servidor afectado. Al distribuirse de forma gratuita, la exposición puede extenderse rápidamente a actores de bajo nivel técnico, por lo que los proveedores de hosting deben buscar inicios de sesión no autorizados en cPanel.