BRIEFOtrohighP63
Venta de exploit RCE de Chromium para Windows 10/11 (cadena completa)
Detectado22 octubre 2026 · 21:36 UTC
Un vendedor ofrece una cadena completa de RCE en el renderizador de Chromium que afecta a navegadores en Windows 10/11, publicada el 21 de octubre de 2026. Los exploits de navegador weaponizados permiten acceso inicial por drive-by, comprometiendo equipos sin interacción del usuario y evadiendo controles perimetrales. Las capacidades RCE de navegador frescas y posiblemente sin parchear son habilitadoras clave de intrusiones y campañas de ransomware.
CategoríaOtro
Severidadhigh
Priority score63
Detectado22 octubre 2026 · 21:36 UTC
Otro● 48
Publicado exploit masivo php2shell (CVE-2026-109618/109619)Un usuario del foro publicó una herramienta PoC ('php2shell') para explotación masiva de dos vulnerabilidades recientes, CVE-2026-109618 y CVE-2026-109619, descrita como exploit de volumen. La disponibilidad pública de tooling para un CVE nuevo acorta brutalmente la ventana antes de que el escaneo oportunista y la instalación de webshells alcance sitios PHP expuestos. Los equipos con aplicaciones PHP públicas, habituales en portales de gobierno y frentes web de telecomunicaciones y banca, deben revisar su estado de parcheo de inmediato.Otro● 35
PoC de explotación masiva 'php2shell' para vulnerabilidades PHPUn usuario publicó un proof-of-concept 'php2shell' que afirma explotación masiva de dos vulnerabilidades PHP (CVE-2026-109618/CVE-2026-109619) para desplegar webshells. Si es funcional, reduce la barrera para comprometer en masa servidores web PHP, facilitando webshells e intrusiones posteriores. Conviene parchear los stacks PHP expuestos y cazar indicadores de webshell; la fuente es de baja fiabilidad, así que su autenticidad no está confirmada.Otro● 55
Primer comunicado del actor que filtra datos del Estado ecuatorianoUn 'primer comunicado' publicado por el mismo actor que simultáneamente difunde bases del ECU911/Policía, militares, CNEL y el Consejo de la Judicatura de Ecuador. Probablemente expone motivos, demandas o un calendario de filtraciones, lo que ayuda a anticipar las próximas víctimas. El contenido no fue legible en su totalidad, por lo que se trata como contexto y no como inteligencia confirmada.Otro● 45
Reportan compromiso de Gcore a través del panel ISPsystemUn hilo de una comunidad de hosting afirma que Gcore, proveedor global de nube/CDN y hosting, fue comprometido a través de un panel de control ISPsystem. Si es cierto, implicaría control de atacantes sobre infraestructura de aprovisionamiento usada por muchos clientes downstream, incluidos revendedores y servicios alojados en América Latina. La afirmación no está verificada ni fechada, así que debe tratarse como pista a validar con los avisos de Gcore y no como hecho confirmado.Otro● 68
Documento interno de SpaceX sobre la constelación Starshield a la ventaUn vendedor ofrece un documento interno de SpaceX que describe la línea base técnica y la arquitectura de la constelación Starshield, un programa de satélites orientado a defensa. Si es auténtico, expone detalles de diseño del sistema de interés para inteligencia militar y programas espaciales adversarios. Los defensores del sector defensa y tecnológico deberían vigilar su distribución posterior.Otro● 52
Reclutan infiltrados en bancos, telcos y gobiernosUn comprador recluta abiertamente infiltrados entre empleados de bancos, telecomunicaciones y gobierno, buscando personas dispuestas a proporcionar acceso o datos. El reclutamiento de infiltrados precede al fraude y a intrusiones contra sectores regulados. Los defensores de finanzas, telco y sector público deben reforzar la vigilancia de amenazas internas y los controles de acceso.