Mk.cvut.cz Огляд репутації

Поточний звіт Gridinsoft досяг mk.cvut.cz через HTTPS з HTTP 200. До виправлення він зберігав сигнатуру Підозрілий вебсайт від 2026-08-15, але поточний список позитивних сигналів був порожній, а звіт не називав точної поточної шкідливої URL-адреси, переспрямування, файла, навантаження, експлойта чи хешу.

• Статус HTTP 200
• Кінцева URL-адреса https://mk.cvut.cz/
• Спостереження аналітика Збережений результат Підозрілий вебсайт походив від сигнатури точного хоста від 2026-08-15; свіжий звіт містив порожній масив позитивних сигналів.

Усі 33 поточні публічні HTML-шляхи, знайдені через англійську та чеську навігацію, повернули HTTP 200 й узгоджений вміст Student Club Masarka. Їхній код не містив script, iframe, форми, поля пароля, meta refresh, посилання на виконуваний файл чи архів, маркера WordPress або згадки про перевірені нижче історичні зовнішні індикатори.

• Спостереження аналітика Перевірений HTML використовував одну таблицю стилів того самого джерела, а також зображення й документи того самого джерела; ресурсу JavaScript або вбудованого скрипту не було.
• Спостереження аналітика Усі 63 унікальні пов’язані ресурси /static повернули HTTP 200 з очікуваним типом CSS, зображення або PDF; виконуваних файлів чи архівів серед посилань не було.
• Елемент сторінки Сторінки представляють Student Club Masarka як частину CTU Student Union і містять узгоджені посилання на членство, обладнання, новини, контакти, установи та соціальні мережі.

Публічне розгортання більше не надає шляхи WordPress або PHP, перевірені під час аналізу. API, вхід, адміністрування, вміст та includes WordPress, XML-RPC, index.php, test.php і раніше опублікований шлях завантаження повернули ту саму статичну сторінку HTTP 404.

• Статус HTTP 404
• Спостереження аналітика Перевірено /wp-json/, /wp-login.php, /wp-admin/, /wp-content/, /wp-includes/, /xmlrpc.php, /index.php, /test.php і колишнє завантаження WordPress, згадане в публічному скануванні від 2026-08-14.
• Спостереження аналітика Це підтверджує видалення з публічної вебповерхні; твердження не означає доступу до приватної файлової системи сервера або панелі хостингу.

HTTP один раз переспрямовує на той самий HTTPS-хост, який зараз указує на адресу CTU і CESNET 147.32.96.4. Сертифікат чинний для mk.cvut.cz і www.mk.cvut.cz від 2026-07-05 до 2026-10-03. Чотири профілі запитів з кожного з двох мережевих розташувань отримали однакову кореневу відповідь розміром 4 946 байтів з ідентичним SHA-256.

• Адреса перенаправлення https://mk.cvut.cz/
• Дані DNS mk.cvut.cz указує на 147.32.96.4 в AS2852 CESNET.
• Дані сертифіката Сертифікат охоплює mk.cvut.cz і www.mk.cvut.cz та чинний від 2026-07-05 до 2026-10-03.
• SHA-256 файлу f0d923a48c99da143803b6cfdaaa35383a22b3e2d3418ff87f90fd734d028b5b

Публічні записи urlscan від 2026-08-14 і 2026-08-15 зберігають попереднє розгортання WordPress і PHP. 2026-08-14 коренева сторінка ініціювала неочікувані запити до https://1rpc.io/sepolia і https://karburatorotzhigi.com/, тоді як сканування 2026-08-15 усе ще показувало WordPress, але не перелічувало ці два хости. Це підтверджує реальний історичний стан компрометації або ін’єкції, але не є збереженим файлом malware чи поточним шкідливим об’єктом.

• URL публічного артефакту https://urlscan.io/result/01a000b0-8e6f-76df-b5b9-cfffd297f06d/
• URL публічного артефакту https://urlscan.io/result/01a00768-ab7b-7786-a320-9ee91bbe62ac/
• SHA-256 знімка b9bfcdd555c8079c74cf420209cf609cf6ea9d7be5cfa445c8ea4ec935d952bb
• Спостереження аналітика Основна відповідь від 2026-08-14 оголошувала метадані WordPress API і PHP/7.4.11, а таблиця запитів пов’язувала два неочікувані зовнішні запити з https://mk.cvut.cz/.