Mk.cvut.cz Reputationsbewertung

Der aktuelle Gridinsoft-Bericht erreichte mk.cvut.cz über HTTPS mit HTTP 200. Vor der Korrektur enthielt er weiterhin die Signatur Verdächtige Website vom 2026-08-15, doch die aktuelle Liste positiver Signale war leer und der Bericht nannte keine genaue aktuelle schädliche URL, Weiterleitung, Datei, Nutzlast, Schwachstellenausnutzung oder Prüfsumme.

• HTTP-Status 200
• Endgültige URL https://mk.cvut.cz/
• Analystenbeobachtung Das beibehaltene Ergebnis Verdächtige Website stammte aus einer gespeicherten Signatur für den exakten Host vom 2026-08-15; der aktuelle Bericht zeigte ein leeres Feld positiver Signale.

Alle 33 aktuellen öffentlichen HTML-Pfade, die über die englische und tschechische Navigation ermittelt wurden, lieferten HTTP 200 und stimmige Inhalte des Student Club Masarka. Ihr Quelltext enthielt weder Skript, Iframe, Formular, Passwortfeld, Meta-Aktualisierung, Link zu ausführbarer Datei oder Archiv, WordPress-Marker noch einen Verweis auf die unten geprüften historischen externen Indikatoren.

• Analystenbeobachtung Das geprüfte HTML verwendete ein Stylesheet desselben Ursprungs sowie Bilder und Dokumente desselben Ursprungs; es enthielt weder eine JavaScript-Ressource noch ein Inline-Skript.
• Analystenbeobachtung Alle 63 eindeutigen verlinkten Ressourcen unter /static lieferten HTTP 200 mit dem erwarteten CSS-, Bild- oder PDF-Medientyp; keine ausführbare Datei und kein Archiv war verlinkt.
• Seitenelement Die Seiten benennen den Student Club Masarka als Teil der CTU Student Union und bieten stimmige Links zu Mitgliedschaft, Ausstattung, Nachrichten, Kontakten, Institutionen und sozialen Netzwerken.

Die öffentliche Bereitstellung stellt die während der Prüfung kontrollierten WordPress- oder PHP-Pfade nicht mehr bereit. WordPress-API, Anmeldung, Verwaltung, Inhalte, Includes, XML-RPC, index.php, test.php und ein früher veröffentlichter Upload-Pfad lieferten alle dieselbe statische HTTP-404-Seite.

• HTTP-Status 404
• Analystenbeobachtung Geprüft wurden /wp-json/, /wp-login.php, /wp-admin/, /wp-content/, /wp-includes/, /xmlrpc.php, /index.php, /test.php und der frühere WordPress-Upload aus dem öffentlichen Scan vom 2026-08-14.
• Analystenbeobachtung Dies bestätigt die Entfernung von der öffentlichen Weboberfläche; es behauptet keinen Zugriff auf das private Serverdateisystem oder das Hosting-Kontrollpanel.

HTTP leitet einmal auf denselben HTTPS-Host weiter, der derzeit zur CTU- und CESNET-Adresse 147.32.96.4 auflöst. Das Zertifikat ist für mk.cvut.cz und www.mk.cvut.cz vom 2026-07-05 bis 2026-10-03 gültig. Vier Anfrageprofile von jeweils zwei Netzwerkstandorten erhielten dieselbe 4.946 Byte große Stammantwort mit identischem SHA-256.

• Weiterleitungsziel https://mk.cvut.cz/
• DNS-Merkmal mk.cvut.cz löst zu 147.32.96.4 in AS2852 CESNET auf.
• Zertifikatsmerkmal Das Zertifikat deckt mk.cvut.cz und www.mk.cvut.cz ab und ist vom 2026-07-05 bis 2026-10-03 gültig.
• Datei-SHA-256 f0d923a48c99da143803b6cfdaaa35383a22b3e2d3418ff87f90fd734d028b5b

Öffentliche urlscan-Einträge vom 2026-08-14 und 2026-08-15 bewahren die frühere WordPress- und PHP-Bereitstellung. Am 2026-08-14 initiierte die Stammseite unerwartete Anfragen an https://1rpc.io/sepolia und https://karburatorotzhigi.com/, während der Scan vom 2026-08-15 weiterhin WordPress zeigte, diese beiden Hosts aber nicht aufführte. Dies stützt einen realen historischen Kompromittierungs- oder Injektionszustand, ist jedoch weder eine gespeicherte Malwaredatei noch ein aktuelles schädliches Objekt.

• Öffentliche Artefakt-URL https://urlscan.io/result/01a000b0-8e6f-76df-b5b9-cfffd297f06d/
• Öffentliche Artefakt-URL https://urlscan.io/result/01a00768-ab7b-7786-a320-9ee91bbe62ac/
• Screenshot-SHA-256 b9bfcdd555c8079c74cf420209cf609cf6ea9d7be5cfa445c8ea4ec935d952bb
• Analystenbeobachtung Die primäre Antwort vom 2026-08-14 kündigte WordPress-API-Metadaten und PHP/7.4.11 an; die Anfragetabelle führte für die beiden unerwarteten externen Anfragen als Quelle https://mk.cvut.cz/.