Lo que Gridinsoft observó en sahabti.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260823205918-8ed6f15e
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente actual respalda la clasificación Seguro para sahabti.com. Se corrigieron todos los problemas concretos de primera parte conservados en la revisión anterior, incluido el último wildcard sin resolver, dbs.sahabti.com. El análisis actualizado de Gridinsoft no contiene ninguna señal positiva actual de primera parte, y las superficies revisadas de raíz, sitemap, operador, autenticación, administración, API, documentación, información legal, estado, redirecciones, DNS, TLS y rutas heredadas no reproducen conducta maliciosa ni un objeto malicioso exacto. Los ejemplos de tenants públicos ahora pertenecen al dominio registrable separado sahabti.app o usan acceso por dirección y puerto, por lo que no crean un espacio de nombres controlado por clientes bajo sahabti.com. Las etiquetas de proveedores externos siguen siendo un contexto contradictorio separado y no determinaron este veredicto.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
Un nuevo reanálisis compatible de Gridinsoft alcanzó correctamente el sitio HTTPS actual. Antes de la corrección conservaba la firma almacenada Sitio web sospechoso con fecha 2026-06-14, pero la lista actual de señales positivas propias estaba vacía y el informe no nombró ninguna URL, archivo, payload, destino de redirección, exploit, receptor de credenciales o hash malicioso exacto.
-
Estado HTTP
200 -
URL final
https://sahabti.com/en - Observación del analista DomainRescanService terminó correctamente para sahabti.com; el resultado conservado procedía de la firma almacenada con fecha 2026-06-14T13:00:08.291000.
- Observación del analista El informe sin procesar actualizado registró positive_signals como un array vacío y no identificó ningún objeto malicioso actual exacto.
El wildcard de enrutamiento de bases de datos que estaba sin resolver ya no existe. Ambos servidores autoritativos devolvieron NXDOMAIN para dbs.sahabti.com, el nombre de prueba anterior, un nombre nuevo bajo dbs.sahabti.com, db.sahabti.com y un nombre nuevo bajo db.sahabti.com. Una etiqueta generada directamente bajo sahabti.com también devolvió NXDOMAIN.
- Dato DNS lina.ns.cloudflare.com y evan.ns.cloudflare.com devolvieron NXDOMAIN para dbs.sahabti.com y random-check-20260821.dbs.sahabti.com.
- Dato DNS Ambos servidores autoritativos devolvieron NXDOMAIN para codex-check-20260823-7f4a.dbs.sahabti.com, db.sahabti.com y codex-check-20260823-7f4a.db.sahabti.com.
- Dato DNS Los mismos nombres retirados no produjeron respuesta A mediante los resolutores públicos de Cloudflare, Google y Quad9; una nueva etiqueta arbitraria directamente bajo sahabti.com devolvió NXDOMAIN de forma autoritativa.
Los endpoints HTTP de raíz, inicio de sesión, registro, restablecimiento de contraseña, administración, identidad y API ahora redirigen a HTTPS. Las respuestas HTTPS revisadas incluyeron una política HSTS de dos años con includeSubDomains y los encabezados indicados de tipo de contenido, frames, referente y permisos. Las páginas HTTPS presentaron interfaces coherentes de operador, cuenta y administración de Sahabti, no un destino ajeno.
-
Destino de redirección
http://app.sahabti.com/login, /register y /reset-password devolvieron HTTP 301 a la misma ruta mediante HTTPS. - Elemento de página Strict-Transport-Security: max-age=63072000; includeSubDomains
- Elemento de página El registro recopiló nombre completo, correo electrónico y contraseña y mostró antes de crear la cuenta el texto de consentimiento con enlaces a Términos del servicio y Política de privacidad.
- Observación del analista Las superficies revisadas de raíz, app, admin, identity y API produjeron únicamente redirecciones dentro del mismo servicio o su contenido propio y respuestas de estado documentadas.
Las 38 URLs del sitemap actual devolvieron HTTP 200 HTML y contenido bilingüe coherente de la plataforma de infraestructura administrada. Las páginas revisadas de operador, documentación, información legal, estado, autenticación y administración no reprodujeron un kit de phishing, entrega de malware, redirección engañosa o ajena, tema inyectado, descarga ejecutable o de archivo ni destino externo de credenciales.
- URL del artefacto público https://sahabti.com/sitemap.xml
- Observación del analista El sitemap contenía 38 URLs; las 38 devolvieron HTTP 200 con contenido text/html.
- Elemento de página Servicios administrados, aislados por diseño.
- Observación del analista Las referencias absolutas de ejecución revisadas permanecieron dentro de sahabti.com, app.sahabti.com, ejemplos documentados de sahabti.app o espacios de nombres estándar de documentos; no se reprodujo ningún host de contenido ajeno ni descarga automática.
Las páginas en inglés y árabe de Términos, Privacidad, DPA y Seguridad contienen textos completos sin los marcadores de plantilla registrados anteriormente. La página de registro enlaza Términos y Privacidad en su texto de consentimiento. La página de estado coloca un aviso de Datos de muestra antes de la cuadrícula ilustrativa de disponibilidad y el historial de incidentes en el orden del documento.
- URL del artefacto público https://sahabti.com/en/legal/terms
- URL del artefacto público https://sahabti.com/en/legal/privacy
- URL del artefacto público https://sahabti.com/en/status
- Observación del analista Los marcadores anteriores [date], [legal entity name], privacy-contact, security-contact, not-yet-reviewed y replace-every-placeholder no estaban presentes en ninguna de las dos versiones de idioma.
- Elemento de página Datos de muestra — Estas cifras son ilustrativas: muestran cómo se verá esta sección, no mediciones reales.
La documentación de conexión actual describe acceso público a bases de datos mediante dirección y puerto dedicados o compartidos. Sus ejemplos de host usan db.sahabti.app, un dominio registrable separado, y el texto indica expresamente que no se desactive la verificación de certificados y ofrece pasos para fijar el certificado. MariaDB y Memcached se describen como solo privados. No se reprodujo ningún host controlado por clientes ni espacio de contenido web delegado bajo sahabti.com.
- URL del artefacto público https://sahabti.com/en/docs/connecting
- Elemento de página El acceso público usa una dirección dedicada en el puerto nativo del motor o una dirección compartida del workspace con un puerto por instancia.
- Elemento de página No desactive la verificación; fije en su lugar el certificado de la instancia.
- Dato DNS Las pruebas DNS revisadas de sahabti.com no encontraron wildcard bajo el dominio registrable; sahabti.app es un dominio registrable separado y queda fuera de este veredicto.
Las rutas representativas asociadas al despliegue WordPress anterior al registro actual devuelven ahora HTTP 410 después de cualquier redirección canónica de barra. Las rutas revisadas no sirvieron contenido, scripts, feeds ni objetos descargables heredados de WordPress.
-
Estado HTTP
410 - Observación del analista /wp-admin, /wp-json, /feed, /wp-content/uploads/test.php, /wp-includes/test.php, /index.php y /legacy.html terminaron todos con HTTP 410.
Alcance y limitaciones
- El veredicto se aplica al despliegue públicamente accesible de sahabti.com y a los subdominios fijos propios revisados en el momento registrado; no garantiza contenido futuro ni infraestructura privada.
- El dominio registrable separado sahabti.app, su wildcard, futuras aplicaciones web de clientes, direcciones públicas directas de bases de datos e instancias privadas de tenants quedan fuera de este veredicto de sahabti.com.
- La revisión no creó una cuenta, no envió credenciales ni datos personales, no completó OAuth, no aprovisionó un servicio ni se conectó a un protocolo de base de datos de tenant.
- No se auditaron código fuente privado, sistemas de orquestación, redes internas, archivos de servidor, bases de datos, registros ni sesiones administrativas.
- No había disponible para análisis una URL maliciosa histórica exacta ni un archivo, payload o hash de malware conservado; nada de ello se infirió de la etiqueta de dominio almacenada.
- Las etiquetas de proveedores de seguridad externos son un contexto contradictorio controlado por separado y no se usaron para determinar el veredicto actual de Gridinsoft.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de sahabti.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar sahabti.com compartiendo esta página en las redes sociales!