Administradora del Monopolio de Juegos de Suerte y Azar
Rama Ejecutiva · Sector hacienda · Empresa industrial y comercial del Estado
Riesgo crítico. La entidad acumula 5 hallazgos críticos verificados. La superficie de ataque concurrente sugiere falta de auditoría reciente y configuraciones por defecto sin endurecer. Adicionalmente, 4 de los hallazgos detectados se replican en otras entidades del Estado — el patrón sugiere causa raíz compartida (proveedor común, template institucional o stack heredado). Acción recomendada: publicar registros DMARC con política reject, habilitar HSTS y completar el set de headers de seguridad.
Hallazgos (5)
Certificado wildcard cubre 1 dominios en coljuegos.gov.co
MediaWildcards en SAN: *.coljuegos.gov.co. Total SAN: 2.
Wildcard certs simplifican operación pero amplían el blast radius: si la llave privada se compromete, el atacante impersona TODOS los subdominios cubiertos. Buena práctica: cert por servicio.
DNSSEC ausente en coljuegos.gov.co
MediaNo hay registro DS en zona padre.
Sin DNSSEC, un atacante con MITM en cualquier resolvedor puede inyectar respuestas DNS falsas. Permite redirección a servidores controlados sin alertas.
Coljuegos carga biblioteca JS con 0 CVEs conocidos
MediaEl portal de Administradora del Monopolio de Juegos de Suerte y Azar carga la biblioteca biblioteca JS que tiene 0 vulnerabilidades conocidas (CVEs).
Bibliotecas JavaScript vulnerables pueden ser explotadas para ataques XSS y robo de sesiones. Datos de operadores de juegos de azar y apuestas. Poblacion afectada: operadores de juegos y apostadores.
83 portales cargan scripts externos sin verificacion de integridad
Media83 portales del Estado cargan bibliotecas JavaScript desde CDNs externos sin Subresource Integrity (SRI). Un CDN comprometido podria inyectar codigo malicioso.
Sin SRI, un compromiso del CDN externo infectaria automaticamente multiples portales del Estado colombiano.
Coljuegos rastrea ciudadanos con servicios de rastreo
MediaEl portal de Administradora del Monopolio de Juegos de Suerte y Azar carga scripts de rastreo (servicios de rastreo) que envian datos de navegacion de ciudadanos a terceros.
Portales gubernamentales que rastrean ciudadanos sin consentimiento explicito pueden violar la Ley 1581/2012 de Proteccion de Datos Personales. Datos de operadores de juegos de azar y apuestas. Poblacion afectada: operadores de juegos y apostadores.
Activos públicos (1)
coljuegos.gov.co
portal principal
Observado: 2026-04-03