Venta de planos de misiles de crucero Tomahawk, JASSM y Taurus

Detectado28 octubre 2026 · 16:24 UTC

Por qué importa

Un vendedor con el alias NobawkeyKostao, registrado en octubre de 2026 en el mercado Spear, anuncia planos de motores y de misiles de crucero que incluyen los sistemas estadounidenses Tomahawk y JASSM y el europeo Taurus. Si el material es auténtico se trata de información técnica de defensa controlada cuya circulación facilitaría la ingeniería inversa y el desarrollo de contramedidas; si es fraudulento, sigue siendo un señuelo para contratistas de defensa y personal de compras. En ambos casos requiere verificación y seguimiento por parte de los equipos de seguridad de la cadena de suministro militar y aeroespacial.

MetadatosREGISTRO

CategoríaOtro

Severidadhigh

Priority score62

Detectado28 octubre 2026 · 16:24 UTC

Items relacionados6

Otro● 38

Publican detalles de explotación de una vulnerabilidad en GenieACSUn usuario de Cracked.st (bbxx7) difunde información sobre una debilidad en GenieACS, el servidor de autoconfiguración TR-069 de código abierto que muchos ISP usan para gestionar routers y CPE de clientes a gran escala. El compromiso de una instancia ACS permite enviar cambios de configuración a flotas enteras de abonados, habilitando secuestro de DNS, captura de credenciales o reconfiguración masiva de dispositivos. La publicación es informativa y no una venta de acceso, pero los operadores de telecomunicaciones con instancias GenieACS expuestas deberían usarla como una comprobación de exposición accionable.

45m

Otro● 45

PoC público de carga de archivos en el plugin Contact ManagerHoy se publicó en el foro SpyHackerz una prueba de concepto funcional de carga arbitraria de archivos sin autenticación en el plugin Contact Manager para WordPress (versiones <= 9.1.2). La falla permite a un atacante no autenticado subir una webshell, lo que suele derivar en el compromiso total del sitio y en el alojamiento de más malware. Dado que el plugin está muy extendido en sitios de pymes y del sector público, se espera escaneo masivo en pocos días.

Otro● 24

Comprador busca documentos de identidad argentinos en BreachForumsUn usuario de BreachForums (kBpXuXJUsD) publicó esta mañana una solicitud de compra de documentos de identidad argentinos, lo que indica demanda activa de datos de DNI/pasaporte robados en el mercado local. Aún no hay muestra ni fuente identificada, pero este tipo de pedidos suele preceder la venta masiva de kits de suplantación usados para altas bancarias y fraude de beneficios en Argentina. Conviene monitorearlo como indicador temprano de un conjunto de datos de identidad argentinos en circulación, no como una brecha confirmada.

15h

Otro● 44

Exploit php2hell listo para usar contra PHP 5.x–8.5Un post del foro Niflheim distribuye un webshell 'php2hell' ya compilado junto con detalles de CVE-2026-109618 y CVE-2026-109619, que afectarían a PHP 5.x hasta 8.5. PHP sostiene buena parte de los portales web gubernamentales y municipales de América Latina, por lo que un webshell llave en mano reduce la barrera para comprometer sitios en masa y robar datos. Las referencias CVE no están verificadas y deben contrastarse con los avisos del proveedor.

Otro● 63

Venta de exploit RCE de Chromium para Windows 10/11 (cadena completa)Un vendedor ofrece una cadena completa de RCE en el renderizador de Chromium que afecta a navegadores en Windows 10/11, publicada el 21 de octubre de 2026. Los exploits de navegador weaponizados permiten acceso inicial por drive-by, comprometiendo equipos sin interacción del usuario y evadiendo controles perimetrales. Las capacidades RCE de navegador frescas y posiblemente sin parchear son habilitadoras clave de intrusiones y campañas de ransomware.

Otro● 48

Publicado exploit masivo php2shell (CVE-2026-109618/109619)Un usuario del foro publicó una herramienta PoC ('php2shell') para explotación masiva de dos vulnerabilidades recientes, CVE-2026-109618 y CVE-2026-109619, descrita como exploit de volumen. La disponibilidad pública de tooling para un CVE nuevo acorta brutalmente la ventana antes de que el escaneo oportunista y la instalación de webshells alcance sitios PHP expuestos. Los equipos con aplicaciones PHP públicas, habituales en portales de gobierno y frentes web de telecomunicaciones y banca, deben revisar su estado de parcheo de inmediato.