BRIEFGoverno / MilitarhighP70
CISA añade zero-day de SharePoint explotada a su catálogo KEV
SharePoint (general)
Detectado18 julho 2026 · 22:40 UTC
CISA agregó una vulnerabilidad de ejecución remota de código (RCE) zero-day en SharePoint, identificada como CVE-2026-58644, a su catálogo de vulnerabilidades explotadas (KEV). Esta falla ya está siendo explotada activamente y afecta a numerosas organizaciones gubernamentales y de infraestructura crítica, especialmente en América Latina. Los equipos de seguridad deben parchear urgentemente sus instancias de SharePoint para evitar compromisos.
CategoriaGoverno / Militar
Severidadehigh
Priority score70
Detectado18 julho 2026 · 22:40 UTC
Governo / MilitarPrioridade 66
Banco de dados da Comissão Eleitoral do Iraque publicadoUm membro do DarkForums (iraqi2011) publicou um arquivo que alega ser o banco de dados de 2026 da Comissão Eleitoral do Iraque, órgão governamental nacional. Bases eleitorais normalmente contêm identidades, endereços e dados de registro de eleitores, o que as torna valiosas para fraude e manipulação política. Apesar de estar fora da América Latina, é um vazamento governamental recente de alta sensibilidade para o monitoramento regional e global.Governo / MilitarPrioridade 48
Datos de estudiantes del Ministerio de Educación de Marruecos filtradosUna publicación en DarkForums del usuario Marrrazil anuncia datos de estudiantes presuntamente obtenidos del Ministerio de Educación de Marruecos. Los registros educativos suelen contener nombres de menores, centros asignados y contactos familiares, un problema de privacidad serio para un organismo público. Los CERT regionales deben seguirlo por posibles casos de suplantación y extorsión.Governo / MilitarPrioridade 56
Base de datos completa del portal de compras públicas de Marruecos (PMMP)Un hilo de DarkForums reporta la filtración completa de la base de datos del portal gubernamental de compras públicas de Marruecos (PMMP). Estos sistemas contienen contratos, contactos y datos de licitaciones útiles para espionaje y fraude contra proveedores del Estado. Los organismos de otros países deben revisar la exposición de cuentas de proveedores.Governo / MilitarPrioridade 86
Base de datos del Gobierno de Colombia publicada en DarkForumsEl usuario Abrtodor publicó en DarkForums una 'base de datos del Gobierno de Colombia' el 5 de noviembre de 2026, sin indicar entidad ni volumen. Si es auténtica, expone datos personales de ciudadanos en manos de un organismo estatal, lo que facilita fraude de identidad y phishing contra empleados públicos. Los equipos del sector público colombiano deben verificar la exposición y rastrear su reutilización.Governo / MilitarPrioridade 64
Filtración de datos de la Policía Brimob de IndonesiaUna filtración de datos de Korps Brimob, el cuerpo policial paramilitar de Indonesia, fue publicada para su descarga en DarkForums a fines de octubre de 2026. Los datos policiales expuestos pueden incluir registros de personal, operativos o de contacto valiosos para ingeniería social y ataques dirigidos. Las filtraciones de entidades policiales generan preocupaciones operativas y de seguridad nacional directas.Governo / MilitarPrioridade 62
Filtración en el Instituto de Tecnología Espacial de PakistánUna filtración de datos atribuida al Instituto de Tecnología Espacial de Pakistán fue publicada en DarkForums el 4 de noviembre de 2026 por el usuario Soldeitoz. Se trata de una institución de investigación espacial y de defensa vinculada al Estado, por lo que los datos expuestos podrían incluir información de personal, proyectos o accesos. El compromiso de este tipo de organizaciones tiene relevancia en seguridad nacional y cadena de suministro.