BRIEFVenta de accesoshighP78
Venta de exploit RCE pre-autenticación para Oracle PeopleSoft
Oracle PeopleSoft
Detectado26 septiembre 2026 · 16:16 UTC
ShinyHunters está vendiendo un RCE pre-autenticación con bypass de WAF para Oracle PeopleSoft, un ERP ampliamente desplegado en organismos públicos, ministerios, universidades y bancos. Este tipo de exploit sin credenciales permite acceso inicial directo y es muy relevante para objetivos del sector público en América Latina. Los responsables de sistemas con PeopleSoft deben buscar instancias expuestas a Internet y revisar logs de WAF/BD por intentos de explotación.
CategoríaVenta de accesos
Severidadhigh
Priority score78
Detectado26 septiembre 2026 · 16:16 UTC
Venta de accesosPrioridad 66
Venta de acceso root y VPN a una pasarela corporativa de VietnamUn vendedor del mercado de accesos de BreachForums ofrece un shell root en una pasarela corporativa de Vietnam junto con cuentas VPN funcionales. Es una venta concreta de acceso inicial que combina acceso privilegiado de shell y credenciales VPN válidas, utilizables para movimiento lateral, robo de datos o preparación de ransomware. Los defensores deben tratarlo como una capacidad de intrusión activa contra pasarelas empresariales expuestas.Venta de accesosPrioridad 42
Venta de acceso a un proveedor de software como servicio (SaaS)Un vendedor en el mercado de accesos de BreachForums ofrece acceso inicial a un proveedor de software como servicio no identificado. La publicación no detalla el cliente, la escala ni el método de acceso, pero este tipo de foothold en SaaS suele usarse para pivotar hacia datos de clientes y organizaciones aguas abajo. Como el objetivo no está identificado, conviene monitorearlo y no tratarlo como un compromiso confirmado de alto impacto.Venta de accesosPrioridad 45
Acceso a la base de datos del sitio español Andanar.com a la ventaSe vende acceso a la base de datos del sitio español Andanar.com en DarkForums por un vendedor con el alias PrimeVendor. La venta de acceso en vivo a la base de datos de una empresa española pone en riesgo registros de clientes y datos personales. Las organizaciones españolas y los usuarios del sitio deben monitorear posibles exposiciones de datos.
Venta de accesosPrioridad 72
Venta de acceso al sistema de nómina de las Fuerzas Armadas de MalasiaUn vendedor ofrece acceso al sistema de nómina de las Fuerzas Armadas de Malasia, una plataforma militar sensible de recursos humanos y pagos. El compromiso puede exponer datos personales y financieros del personal y servir de base para intrusiones más profundas en redes de defensa. Esta venta de acceso inicial a un objetivo gubernamental/militar exige verificación urgente por parte de las autoridades de defensa de la región.Venta de accesosPrioridad 40
Tienda vende servidores RDP validados y logs de stealer recientesUna tienda RDP anunciada en BlackBones ofrece acceso a servidores RDP validados y logs de stealer recién recolectados con entrega automatizada por bot. El acceso remoto listo para usar reduce la barrera para ransomware e intrusiones, y los logs de stealer alimentan ataques con credenciales. Las organizaciones deben endurecer el RDP expuesto y monitorear credenciales robadas en circulación.Venta de accesosPrioridad 40
Acceso al panel de administración de turedinmobiliaria.com (España)Un usuario de DarkForums anuncia acceso administrativo al sitio web de la inmobiliaria española turedinmobiliaria.com, lo que normalmente implica control de contenidos, formularios y consultas de clientes almacenadas. Aunque se trata de una empresa pequeña, este tipo de acceso suele usarse para phishing contra clientes y para pivotar hacia el hosting o el CRM. La publicación no aporta pruebas confirmadas de alcance ni persistencia.