BRIEFVenda de acessoshighP72
Venda de acesso ao sistema de folha de pagamento das Forças Armadas da Malásia
Malaysian Armed Forces (Angkatan Tentera Malaysia) payroll system
Detectado9 novembro 2026 · 23:43 UTC
Um vendedor oferece acesso ao sistema de folha de pagamento das Forças Armadas da Malásia, uma plataforma militar sensível de recursos humanos e pagamentos. O comprometimento pode expor dados pessoais e financeiros dos militares e servir de base para intrusões mais profundas em redes de defesa. Essa venda de acesso inicial a um alvo governamental/militar exige verificação urgente pelas autoridades de defesa da região.
CategoriaVenda de acessos
Severidadehigh
Priority score72
Detectado9 novembro 2026 · 23:43 UTC
Venda de acessosPrioridade 40
Loja vende servidores RDP validados e logs de stealer recentesUma loja de RDP anunciada no BlackBones oferece acesso a servidores RDP validados e logs de stealer recém-coletados com entrega automatizada por bot. O acesso remoto pronto para uso reduz a barreira para ransomware e invasões, e os logs de stealer alimentam ataques baseados em credenciais. As organizações devem reforçar o RDP exposto e monitorar credenciais roubadas em circulação.Venda de acessosPrioridade 40
Acesso ao painel administrativo do site espanhol turedinmobiliaria.comUm usuário do DarkForums anuncia acesso administrativo ao site da imobiliária espanhola turedinmobiliaria.com, o que normalmente significa controle de conteúdos, formulários e consultas de clientes armazenadas. Embora seja uma empresa pequena, esse tipo de acesso costuma ser usado para phishing contra clientes e para pivô em direção ao hosting ou ao CRM. A publicação não traz prova confirmada de escala ou persistência.Venda de acessosPrioridade 52
Venda de acesso admin ao CRM do Cyworld com 663 mil registrosUm vendedor do BreachForums está oferecendo acesso administrativo completo ao CRM Zoho do cyworld.com, rede social sul-coreana, junto com cerca de 663 mil registros de dados pessoais de membros. O acesso admin ao CRM somado aos dados de identidade permite exfiltração em massa e revenda de informações pessoais, além de possível movimento lateral para serviços vinculados do tenant Zoho. É uma venda de acesso concreta a uma organização identificada, ainda que fora da região da América Latina.Venda de acessosPrioridade 58
Venda de acesso a redes corporativas com Domain Admin e controle de DCUm vendedor no Access Market do BreachForums anuncia redes corporativas de alto valor com direitos de Domain Admin, acesso ao controlador de domínio e dados sensíveis inclusos. Apesar de não nomear a vítima, é inventário real de acesso inicial do tipo usado por brokers para ransomware. Defensores devem tratá-lo como oferta ativa de access broker e caçar possíveis footholds.Venda de acessosPrioridade 30
Venda de acesso ao site de perfumaria gatar.aljazeeraperfumes.comUm tópico na seção 'Access Market' do BreachForums lista a URL gatar.aljazeeraperfumes.com, indicando que o acesso a esse site de e-commerce está sendo vendido. A publicação é escassa (apenas o domínio) e os detalhes ficam atrás de login, então a escala e o tipo de acesso (webshell, painel administrativo, RDP) não estão confirmados. Ainda assim, sinaliza uma tentativa de intrusão direcionada a um varejista identificado que o proprietário e os defensores devem verificar.Venda de acessosPrioridade 65
Venda de back-office e banco de 250 mil clientes da RPGStashUm vendedor no Cracked.st está oferecendo acesso completo ao back-office (painel administrativo) da RPGStash.com junto com um banco de dados de 250 mil clientes. Vender acesso administrativo mais dados pessoais de clientes sugere um comprometimento ativo da plataforma de e-commerce, e não um dump antigo, o que viabiliza fraude, tomada de contas e exfiltração adicional de dados. Clientes da RPGStash e o operador devem tratar suas contas e dados de pagamento como potencialmente expostos.