Contraloría Departamental del Tolima

ML clustering identificó 94 findings similares afectando 94 entidades distintas. Categoría dominante: datos_personales. Severidades: {'alta': 94}. Muestra: Sin DMARC publicado | Sin DMARC publicado | Sin DMARC publicado.

Findings agrupados por similitud semántica reflejan una vulnerabilidad común (causa raíz compartida): mismo proveedor, misma configuración por defecto, o mismo template institucional sin endurecer. Resolver el problema en una entidad sin coordinar con las demás deja el problema activo en N-1 entidades.

_dmarc.contraloriatolima.gov.co no devuelve registro TXT.

Sin DMARC, cualquier atacante puede suplantar correos @contraloriatolima.gov.co sin restriccion. Spoofing trivial contra ciudadanos y proveedores.

Ninguno de los 5 subdominios alcanzables publica /.well-known/security.txt (RFC 9116).

Un investigador que descubra una vulnerabilidad no tiene canal estandarizado para reportar antes de publicar. Crisis va a prensa antes que a la entidad.

Hosts afectados: ftp.contraloriatolima.gov.co, webmail.contraloriatolima.gov.co.

Sin Secure las cookies viajan en HTTP plano si HSTS no aplica. Sin SameSite quedan expuestas a CSRF.

Apex contraloriatolima.gov.co solo presenta 1 de 8 headers de seguridad esperados (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, X-XSS-Protection, COOP).

Headers de seguridad activan protecciones del navegador del usuario contra inyeccion, clickjacking y mixed content. Bajos = exposicion al usuario final.

Server: Apache

Tech: Apache, Joomla. Title: Contraloria Departamental del Tolima

Observado: 2026-05-02

Server: Apache

Tech: Apache. Title: -

Observado: 2026-05-02

Server: Apache

Tech: Apache. Title: -

Observado: 2026-05-02

Server: Apache

Tech: Apache. Title: Inicio de sesión en Webmail

Observado: 2026-05-02

Server: Apache

Tech: Apache. Title: -

Observado: 2026-05-02