Comision de Regulacion de Energia y Gas
Rama Ejecutiva · Sector minas_energia · Comisión
Riesgo medio. Hallazgos de severidad alta principalmente en configuración de seguridad básica (DMARC, CAA, headers). Mantener monitoreo y completar implementación de buenas prácticas básicas (security.txt, DMARC, headers).
Hallazgos (4)
DNSSEC ausente en creg.gov.co
MediaNo hay registro DS en zona padre.
Sin DNSSEC, un atacante con MITM en cualquier resolvedor puede inyectar respuestas DNS falsas. Permite redirección a servidores controlados sin alertas.
CREG carga biblioteca JS con 0 CVEs conocidos
MediaEl portal de Comision de Regulacion de Energia y Gas carga la biblioteca biblioteca JS que tiene 0 vulnerabilidades conocidas (CVEs).
Bibliotecas JavaScript vulnerables pueden ser explotadas para ataques XSS y robo de sesiones. Regulador energetico con datos de tarifas y contratos. Poblacion afectada: sector energetico y consumidores.
83 portales cargan scripts externos sin verificacion de integridad
Media83 portales del Estado cargan bibliotecas JavaScript desde CDNs externos sin Subresource Integrity (SRI). Un CDN comprometido podria inyectar codigo malicioso.
Sin SRI, un compromiso del CDN externo infectaria automaticamente multiples portales del Estado colombiano.
CREG rastrea ciudadanos con servicios de rastreo
MediaEl portal de Comision de Regulacion de Energia y Gas carga scripts de rastreo (servicios de rastreo) que envian datos de navegacion de ciudadanos a terceros.
Portales gubernamentales que rastrean ciudadanos sin consentimiento explicito pueden violar la Ley 1581/2012 de Proteccion de Datos Personales. Regulador energetico con datos de tarifas y contratos. Poblacion afectada: sector energetico y consumidores.
Activos públicos (1)
creg.gov.co
portal principal
Server: nginx
Observado: 2026-04-03