Seguridad de ioc.xtec.cat
Ultimo escaneo: 28 de mayo de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de ioc.xtec.cat
El análisis de ciberseguridad realizado sobre el sitio web ha arrojado una puntuación de 60/100, lo que corresponde a una calificación de grado C. Durante la evaluación se ejecutaron 9 checks pasivos, obteniendo 4 resultados satisfactorios, 2 advertencias y 3 fallos críticos en la configuración. Aunque el sitio cuenta con un cifrado SSL robusto, presenta carencias severas en la implementación de cabeceras de seguridad y en la protección de la información del servidor. Se concluye que el sitio es actualmente vulnerable a ataques de clickjacking e inyección de contenido debido a la falta de políticas de seguridad modernas. Se requiere una intervención técnica para mitigar los riesgos asociados a la exposición de versiones del CMS.
Vulnerabilidades detectadas en ioc.xtec.cat
[HIGH] Content-Security-Policy: Falta esta cabecera esencial, lo que facilita ataques de inyección de scripts y Cross-Site Scripting (XSS).
[HIGH] X-Frame-Options: La ausencia de esta directiva permite que el sitio sea cargado en iframes, exponiéndolo a ataques de clickjacking.
[HIGH] Strict-Transport-Security: No existe configuración HSTS, lo que impide forzar conexiones seguras y permite ataques de degradación de protocolo.
[HIGH] WordPress version: La versión 6.8.3 se encuentra expuesta públicamente, lo que facilita a atacantes la búsqueda de vulnerabilidades específicas conocidas.
[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME, pudiendo derivar en la ejecución de archivos maliciosos.
[MEDIUM] Referrer-Policy: No se controla la información enviada en las peticiones de origen, lo que puede comprometer la privacidad de la navegación.
[MEDIUM] Permissions-Policy: Ausencia de restricciones sobre el uso de APIs del navegador, como la cámara o el micrófono, por parte de terceros.
[MEDIUM] Archivos de información expuestos: Los archivos /readme.html y /README.txt son accesibles, revelando detalles técnicos innecesarios del CMS.
[MEDIUM] Puerto 22 (SSH) abierto: El puerto de acceso remoto está disponible, lo que aumenta la superficie de ataque para intentos de intrusión por fuerza bruta.
[LOW] Server header expuesto: El servidor revela el uso de Apache/2.4.58 (Ubuntu), facilitando la fase de reconocimiento de un atacante.
[LOW] Meta generator: La etiqueta meta expone la tecnología WordPress 6.8.3 directamente en el código fuente.
¿Que significa una nota C en seguridad web?
Una nota C indica que ioc.xtec.cat tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de ioc.xtec.cat, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de ioc.xtec.cat?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de ioc.xtec.cat y deseas eliminar esta pagina, contactanos.