Seguridad de equipo.com.uy
Ultimo escaneo: 28 de julio de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de equipo.com.uy
El análisis de seguridad del sitio equipo.com.uy arroja un resultado crítico con una puntuación de 45/100 y una nota de calificación D. La auditoría se basó en 9 checks pasivos, de los cuales solo 4 resultaron correctos, mientras que se detectaron 1 advertencia y 4 fallos de seguridad de alto impacto. Los hallazgos principales revelan una infraestructura desactualizada y una configuración de servidor deficiente que no implementa medidas básicas de protección contra ataques web. Debido a la exposición de versiones de software obsoletas y la falta de cifrado forzado, se concluye que el sitio es actualmente vulnerable a ataques de inyección, interceptación de datos y secuestro de sesiones.
Vulnerabilidades detectadas en equipo.com.uy
[HIGH] WordPress version: La versión 3.3.9 se encuentra expuesta públicamente, permitiendo a atacantes buscar vulnerabilidades conocidas (CVEs) específicas para este software antiguo.
[HIGH] Content-Security-Policy: Falta esta cabecera esencial para prevenir ataques de Cross-Site Scripting (XSS) y la inyección de contenido malicioso.
[HIGH] X-Frame-Options: Ausencia de protección contra ataques de clickjacking, lo que permite que el sitio sea cargado dentro de marcos externos no autorizados.
[HIGH] Strict-Transport-Security: No se ha configurado la cabecera HSTS, impidiendo que el navegador fuerce conexiones seguras en futuras visitas.
[HIGH] HTTP a HTTPS redirección: El sitio no redirige automáticamente el tráfico inseguro HTTP a HTTPS, devolviendo un código 200 que permite comunicaciones no cifradas.
[MEDIUM] Contenido Mixto: Se detectaron 19 recursos, como imágenes y scripts, que se cargan mediante HTTP dentro de una página HTTPS, comprometiendo la seguridad global del cifrado.
[MEDIUM] X-Content-Type-Options: Falta esta directiva para evitar que los navegadores realicen MIME-type sniffing y ejecuten archivos con formatos incorrectos.
[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia enviada a otros sitios al navegar desde el dominio analizado.
[MEDIUM] Permissions-Policy: El sitio no restringe el uso de APIs sensibles del navegador como la cámara, el micrófono o la geolocalización.
[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y facilita información sobre la instalación y versión del CMS a posibles atacantes.
[MEDIUM] Ruta /wp-login.php: El panel de acceso administrativo es visible para cualquier usuario de internet, facilitando ataques de fuerza bruta.
[LOW] Server header expuesto: La cabecera del servidor revela el uso de Apache, proporcionando pistas sobre la tecnología subyacente para ataques dirigidos.
[LOW] Meta generator: La etiqueta meta expone detalles técnicos de Elementor 4.0.5 y sus configuraciones internas.
[LOW] Ruta sensible en robots.txt: Se incluye una referencia directa a la ruta "admin", indicando a los rastreadores y atacantes dónde se encuentran áreas restringidas.
[WARN] SSL/TLS: El certificado de seguridad actual expira en 29 días, lo que representa un riesgo de interrupción del servicio a corto plazo.
¿Que significa una nota D en seguridad web?
Una nota D indica que equipo.com.uy tiene un nivel de seguridad bajo. Se han detectado multiples problemas de seguridad que podrian ser explotados por atacantes. Es urgente aplicar las recomendaciones de este informe para proteger el sitio y a sus usuarios.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de equipo.com.uy, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de equipo.com.uy?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de equipo.com.uy y deseas eliminar esta pagina, contactanos.