BRIEFVenda de acessoshighP66
Venda de acesso root e VPN a um gateway corporativo do Vietnã
Pasarela corporativa de Vietnam (sin identificar)
Detectado10 novembro 2026 · 18:43 UTC
Um vendedor do mercado de acessos do BreachForums está oferecendo um shell root em um gateway corporativo do Vietnã junto com contas VPN funcionais. Trata-se de uma venda concreta de acesso inicial que combina acesso privilegiado de shell e credenciais VPN válidas, utilizáveis para movimento lateral, roubo de dados ou preparação de ransomware. Os defensores devem tratá-la como uma capacidade de intrusão ativa contra gateways corporativos expostos.
CategoriaVenda de acessos
Severidadehigh
Priority score66
Detectado10 novembro 2026 · 18:43 UTC
Venda de acessosPrioridade 42
Venda de acesso a um provedor de software como serviço (SaaS)Um vendedor no mercado de acessos do BreachForums está oferecendo acesso inicial a um provedor de software como serviço não identificado. O anúncio não informa o cliente, a escala nem o método de acesso, mas esse tipo de foothold em SaaS costuma ser usado para pivotar para dados de clientes e organizações a jusante. Como o alvo não está identificado, vale monitorar em vez de tratá-lo como um comprometimento confirmado de alto impacto.Venda de acessosPrioridade 45
Acesso ao banco de dados do site espanhol Andanar.com à vendaO acesso ao banco de dados do site espanhol Andanar.com está sendo vendido no DarkForums por um vendedor com o apelido PrimeVendor. A venda de acesso ativo ao banco de dados de uma empresa espanhola coloca em risco registros de clientes e dados pessoais. Organizações espanholas e usuários do site devem monitorar possíveis exposições de dados.
Venda de acessosPrioridade 72
Venda de acesso ao sistema de folha de pagamento das Forças Armadas da MalásiaUm vendedor oferece acesso ao sistema de folha de pagamento das Forças Armadas da Malásia, uma plataforma militar sensível de recursos humanos e pagamentos. O comprometimento pode expor dados pessoais e financeiros dos militares e servir de base para intrusões mais profundas em redes de defesa. Essa venda de acesso inicial a um alvo governamental/militar exige verificação urgente pelas autoridades de defesa da região.Venda de acessosPrioridade 40
Loja vende servidores RDP validados e logs de stealer recentesUma loja de RDP anunciada no BlackBones oferece acesso a servidores RDP validados e logs de stealer recém-coletados com entrega automatizada por bot. O acesso remoto pronto para uso reduz a barreira para ransomware e invasões, e os logs de stealer alimentam ataques baseados em credenciais. As organizações devem reforçar o RDP exposto e monitorar credenciais roubadas em circulação.Venda de acessosPrioridade 40
Acesso ao painel administrativo do site espanhol turedinmobiliaria.comUm usuário do DarkForums anuncia acesso administrativo ao site da imobiliária espanhola turedinmobiliaria.com, o que normalmente significa controle de conteúdos, formulários e consultas de clientes armazenadas. Embora seja uma empresa pequena, esse tipo de acesso costuma ser usado para phishing contra clientes e para pivô em direção ao hosting ou ao CRM. A publicação não traz prova confirmada de escala ou persistência.Venda de acessosPrioridade 52
Venda de acesso admin ao CRM do Cyworld com 663 mil registrosUm vendedor do BreachForums está oferecendo acesso administrativo completo ao CRM Zoho do cyworld.com, rede social sul-coreana, junto com cerca de 663 mil registros de dados pessoais de membros. O acesso admin ao CRM somado aos dados de identidade permite exfiltração em massa e revenda de informações pessoais, além de possível movimento lateral para serviços vinculados do tenant Zoho. É uma venda de acesso concreta a uma organização identificada, ainda que fora da região da América Latina.