Seguridad de online.bancochile.cl

[CRITICAL] Puerto 23 (Telnet): El servicio de acceso remoto Telnet está abierto y transmite información sin cifrar, lo que permite el robo de credenciales.

[CRITICAL] Puerto 3306 (MySQL): La base de datos MySQL se encuentra expuesta directamente, permitiendo intentos de acceso externo y ataques de fuerza bruta.

[CRITICAL] Puerto 3389 (RDP): El protocolo de escritorio remoto de Windows está accesible, siendo el principal vector de entrada para ataques de ransomware.

[CRITICAL] Puerto 5432 (PostgreSQL): Exposición de base de datos relacional que podría comprometer la información almacenada mediante explotación de vulnerabilidades.

[CRITICAL] Puerto 6379 (Redis): El servicio de caché está abierto y, al carecer frecuentemente de autenticación por defecto, permite la extracción de datos sensibles en memoria.

[CRITICAL] Puerto 27017 (MongoDB): La base de datos NoSQL está accesible desde el exterior, facilitando la exfiltración masiva de registros de usuarios.

[HIGH] Puerto 21 (FTP): El protocolo de transferencia de archivos carece de cifrado, exponiendo archivos y claves de acceso durante el tránsito.

[MEDIUM] Puerto 22 (SSH): El acceso por terminal remota está habilitado, aumentando la superficie de ataque frente a intentos de intrusión por fuerza bruta.

[MEDIUM] Puerto 8080 (HTTP-Alt): Servicio web alternativo detectado que podría alojar consolas de administración o proxies con configuraciones de seguridad débiles.

[ERROR] Fallos de verificación: Se detectaron errores por timeout que impidieron validar cabeceras HTTP, seguridad de cookies y presencia de contenido mixto.