Seguridad de cemex.com

[CRITICAL] Puerto 3306 (MySQL): Base de datos expuesta directamente a internet, permitiendo intentos de intrusión o ataques de fuerza bruta.

[CRITICAL] Puerto 3389 (RDP): Protocolo de escritorio remoto de Windows abierto, un vector de ataque principal para el secuestro de servidores.

[CRITICAL] Puerto 6379 (Redis): Servicio de caché expuesto que suele carecer de autenticación, permitiendo la extracción de datos en memoria.

[HIGH] Puerto 21 (FTP): Transferencia de archivos sin cifrar que permite la interceptación de credenciales y datos sensibles en la red.

[HIGH] Content-Security-Policy: Ausencia de política de seguridad, lo que facilita ataques de inyección de contenido y XSS.

[HIGH] X-Frame-Options: Falta de cabecera de protección, dejando el sitio vulnerable a ataques de clickjacking.

[HIGH] Cookie incap_ses_612_1922095: Carece del atributo HttpOnly, permitiendo que la cookie de sesión sea accesible mediante scripts maliciosos.

[MEDIUM] Puerto 8080 (HTTP-Alt): Servidor web alternativo activo que puede exponer servicios internos o interfaces de administración.

[MEDIUM] X-Content-Type-Options: Ausencia de protección contra la interpretación incorrecta de tipos MIME por parte del navegador.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada en las peticiones salientes.

[MEDIUM] Permissions-Policy: Falta de restricción en el uso de APIs del navegador como cámara, micrófono o geolocalización.

[MEDIUM] Rutas administrativas expuestas: Los paneles /wp-login.php, /administrator/ y /user/login son accesibles desde internet.

[MEDIUM] Archivo /readme.html: Presencia de archivos técnicos que pueden revelar detalles específicos sobre la configuración del servidor.

[MEDIUM] Robots.txt: No se detectó el archivo de gestión de rastreo, dificultando el control sobre qué partes del sitio indexan los buscadores.