Mk.cvut.cz Analyse de réputation

Le rapport Gridinsoft actuel a atteint mk.cvut.cz en HTTPS avec HTTP 200. Avant correction, il conservait la signature Site web suspect datée du 2026-08-15, mais sa liste actuelle de signaux positifs était vide et le rapport ne nommait aucune URL malveillante actuelle précise, redirection, fichier, charge utile, exploitation ou empreinte.

• Statut HTTP 200
• URL finale https://mk.cvut.cz/
• Observation de l’analyste Le résultat Site web suspect conservé provenait d’une signature enregistrée pour l’hôte exact datée du 2026-08-15 ; le rapport récent présentait un tableau de signaux positifs vide.

Les 33 chemins HTML publics actuels identifiés par les navigations anglaise et tchèque ont renvoyé HTTP 200 et un contenu cohérent du Student Club Masarka. Leur source ne contenait aucun script, iframe, formulaire, champ de mot de passe, meta refresh, lien exécutable ou d’archive, marqueur WordPress, ni référence aux indicateurs externes historiques examinés ci-dessous.

• Observation de l’analyste Le HTML examiné utilisait une feuille de style de même origine ainsi que des images et documents de même origine ; il ne contenait aucune ressource JavaScript ni script en ligne.
• Observation de l’analyste Les 63 ressources uniques liées sous /static ont renvoyé HTTP 200 avec le type de média CSS, image ou PDF attendu ; aucune ressource exécutable ni archive n’était liée.
• Élément de page Les pages présentent le Student Club Masarka comme membre de la CTU Student Union et fournissent des liens cohérents vers l’adhésion, les équipements, les actualités, les contacts, les institutions et les réseaux sociaux.

Le déploiement public n’expose plus les chemins WordPress ou PHP vérifiés pendant l’examen. L’API, la connexion, l’administration, le contenu et les includes de WordPress, XML-RPC, index.php, test.php et un ancien chemin de téléversement ont tous renvoyé la même page statique HTTP 404.

• Statut HTTP 404
• Observation de l’analyste Les chemins vérifiés étaient /wp-json/, /wp-login.php, /wp-admin/, /wp-content/, /wp-includes/, /xmlrpc.php, /index.php, /test.php et l’ancien téléversement WordPress référencé par l’analyse publique du 2026-08-14.
• Observation de l’analyste Cela confirme le retrait de la surface web publique ; cela n’affirme pas un accès au système de fichiers privé du serveur ni au panneau de contrôle de l’hébergement.

HTTP redirige une fois vers le même hôte HTTPS, qui se résout actuellement vers l’adresse CTU et CESNET 147.32.96.4. Le certificat est valide pour mk.cvut.cz et www.mk.cvut.cz du 2026-07-05 au 2026-10-03. Quatre profils de requête depuis chacun de deux emplacements réseau ont reçu la même réponse racine de 4 946 octets avec un SHA-256 identique.

• Destination de redirection https://mk.cvut.cz/
• Élément DNS mk.cvut.cz se résout vers 147.32.96.4 dans AS2852 CESNET.
• Élément de certificat Le certificat couvre mk.cvut.cz et www.mk.cvut.cz et reste valide du 2026-07-05 au 2026-10-03.
• SHA-256 du fichier f0d923a48c99da143803b6cfdaaa35383a22b3e2d3418ff87f90fd734d028b5b

Les enregistrements publics urlscan des 2026-08-14 et 2026-08-15 conservent l’ancien déploiement WordPress et PHP. Le 2026-08-14, la racine a initié des requêtes inattendues vers https://1rpc.io/sepolia et https://karburatorotzhigi.com/, tandis que l’analyse du 2026-08-15 montrait encore WordPress sans répertorier ces deux hôtes. Cela étaye un état historique réel de compromission ou d’injection, mais ne constitue ni un fichier malveillant conservé ni un objet malveillant actuel.

• URL de l’artefact public https://urlscan.io/result/01a000b0-8e6f-76df-b5b9-cfffd297f06d/
• URL de l’artefact public https://urlscan.io/result/01a00768-ab7b-7786-a320-9ee91bbe62ac/
• SHA-256 de la capture b9bfcdd555c8079c74cf420209cf609cf6ea9d7be5cfa445c8ea4ec935d952bb
• Observation de l’analyste La réponse principale du 2026-08-14 annonçait les métadonnées de l’API WordPress et PHP/7.4.11, et son tableau de requêtes attribuait les deux requêtes externes inattendues à https://mk.cvut.cz/.