BRIEFOtrohighP48
Venta de planos de motores de misiles Tomahawk, JASSM y Taurus
Programas de misiles Tomahawk, JASSM y Taurus
Detectado30 octubre 2026 · 06:24 UTC
La cuenta 'NobawkeyKostao' anuncia lo que presenta como planos de ingeniería de alto secreto suficientes para fabricar los motores de los misiles de crucero Tomahawk, JASSM y Taurus, en una publicación replicada en las secciones de vendedores de Spear y DarkForums. Si es auténtico, el material afectaría a varios programas de defensa occidentales y tecnología de control de exportaciones; si es falso, indica fraude dirigido a compradores estatales o intermediarios. No se ha verificado la autenticidad ni la atribución.
CategoríaOtro
Severidadhigh
Priority score48
Detectado30 octubre 2026 · 06:24 UTC
Otro● 74
Config de credential stuffing dirigido a la teleco chilena VTRUna configuración de credential stuffing dirigida al inicio de sesión de VTR, una de las mayores operadoras de telecomunicaciones e ISP de Chile, fue publicada en la sección Configs de DarkForums por el usuario 'Mekdural'. Estos configs permiten ataques automatizados de adivinación de contraseñas contra cuentas de suscriptores y empleados, con riesgo de toma de control de infraestructura crítica de telecomunicaciones. Es directamente relevante para defensores de infraestructura crítica en América Latina.Otro● 38
Publican detalles de explotación de una vulnerabilidad en GenieACSUn usuario de Cracked.st (bbxx7) difunde información sobre una debilidad en GenieACS, el servidor de autoconfiguración TR-069 de código abierto que muchos ISP usan para gestionar routers y CPE de clientes a gran escala. El compromiso de una instancia ACS permite enviar cambios de configuración a flotas enteras de abonados, habilitando secuestro de DNS, captura de credenciales o reconfiguración masiva de dispositivos. La publicación es informativa y no una venta de acceso, pero los operadores de telecomunicaciones con instancias GenieACS expuestas deberían usarla como una comprobación de exposición accionable.Otro● 62
Venta de planos de misiles de crucero Tomahawk, JASSM y TaurusUn vendedor con el alias NobawkeyKostao, registrado en octubre de 2026 en el mercado Spear, anuncia planos de motores y de misiles de crucero que incluyen los sistemas estadounidenses Tomahawk y JASSM y el europeo Taurus. Si el material es auténtico se trata de información técnica de defensa controlada cuya circulación facilitaría la ingeniería inversa y el desarrollo de contramedidas; si es fraudulento, sigue siendo un señuelo para contratistas de defensa y personal de compras. En ambos casos requiere verificación y seguimiento por parte de los equipos de seguridad de la cadena de suministro militar y aeroespacial.Otro● 45
PoC público de carga de archivos en el plugin Contact ManagerHoy se publicó en el foro SpyHackerz una prueba de concepto funcional de carga arbitraria de archivos sin autenticación en el plugin Contact Manager para WordPress (versiones <= 9.1.2). La falla permite a un atacante no autenticado subir una webshell, lo que suele derivar en el compromiso total del sitio y en el alojamiento de más malware. Dado que el plugin está muy extendido en sitios de pymes y del sector público, se espera escaneo masivo en pocos días.Otro● 24
Comprador busca documentos de identidad argentinos en BreachForumsUn usuario de BreachForums (kBpXuXJUsD) publicó esta mañana una solicitud de compra de documentos de identidad argentinos, lo que indica demanda activa de datos de DNI/pasaporte robados en el mercado local. Aún no hay muestra ni fuente identificada, pero este tipo de pedidos suele preceder la venta masiva de kits de suplantación usados para altas bancarias y fraude de beneficios en Argentina. Conviene monitorearlo como indicador temprano de un conjunto de datos de identidad argentinos en circulación, no como una brecha confirmada.Otro● 44
Exploit php2hell listo para usar contra PHP 5.x–8.5Un post del foro Niflheim distribuye un webshell 'php2hell' ya compilado junto con detalles de CVE-2026-109618 y CVE-2026-109619, que afectarían a PHP 5.x hasta 8.5. PHP sostiene buena parte de los portales web gubernamentales y municipales de América Latina, por lo que un webshell llave en mano reduce la barrera para comprometer sitios en masa y robar datos. Las referencias CVE no están verificadas y deben contrastarse con los avisos del proveedor.