Fuerza Aerea Colombiana
Rama Ejecutiva · Sector defensa · Otra entidad
Riesgo alto. La entidad presenta 5 hallazgos de severidad alta — principalmente configuraciones de email débiles (SPF/DMARC), headers de seguridad incompletos, y posible hosting fuera de territorio nacional. Adicionalmente, 2 de los hallazgos detectados se replican en otras entidades del Estado — el patrón sugiere causa raíz compartida (proveedor común, template institucional o stack heredado). Acción recomendada: publicar registros DMARC con política reject, habilitar HSTS y completar el set de headers de seguridad.
Hallazgos (9)
Subdominios sensibles nuevos descubiertos en wordlist extendida (1)
AltaHosts: vpn.fac.mil.co
Subdominios con prefijos de no-produccion o de paneles/herramientas internas alcanzables desde DNS publico. Cada uno expande la superficie y suele tener menor hardening que el portal principal.
Hallazgo agrupado por similitud semántica (9 findings, 6 entidades)
AltaML clustering identificó 9 findings similares afectando 6 entidades distintas. Categoría dominante: dependencias_vulnerables. Severidades: {'alta': 9}. Muestra: Documentacion de API (Swagger/OpenAPI) expuesta en anla.gov.co | Documentacion de API (Swagger/OpenAPI) expuesta en icetex.gov.co | Manifest de dependencias accesible publicamente: /composer.lock.
Findings agrupados por similitud semántica reflejan una vulnerabilidad común (causa raíz compartida): mismo proveedor, misma configuración por defecto, o mismo template institucional sin endurecer. Resolver el problema en una entidad sin coordinar con las demás deja el problema activo en N-1 entidades.
Manifest de dependencias accesible publicamente: /composer.lock
AltaGET https://fac.mil.co/composer.lock retorna 200 con 4096 bytes.
El manifest revela librerias y versiones exactas. Un atacante consulta CVE database y construye exploit dirigido sin reconocimiento adicional.
DNSSEC ausente en fac.mil.co
MediaNo hay registro DS en zona padre.
Sin DNSSEC, un atacante con MITM en cualquier resolvedor puede inyectar respuestas DNS falsas. Permite redirección a servidores controlados sin alertas.
DNS de fac.mil.co totalmente fuera de Colombia
MediaNS records: ns-48.awsdns-06.com, ns-1560.awsdns-03.co.uk, ns-769.awsdns-32.net, ns-1298.awsdns-34.org
Toda la zona DNS está bajo proveedores extranjeros — los logs de queries DNS, claves DNSSEC y eventual modificación quedan bajo jurisdicción foránea. Para el Estado, esto debería evaluarse contra Ley 1581/2012.
robots.txt revela 2 ruta(s) sensibles en fac.mil.co
MediaDisallow/Allow incluye: /admin/, /index.php/admin/. robots.txt es publico — los crawlers respetan, los atacantes lo usan como mapa.
robots.txt no impide acceso, solo solicita ignorar a crawlers benignos. Listar paths internos/admin alli es un atajo para enumerar superficie sensible.
21 portales divulgan version exacta de software en headers
MediaIncluye nginx 1.14-1.24, Apache 2.4, IIS 7.5-10.0, awselb/2.0. Facilita identificacion de CVEs conocidos.
La divulgacion de version permite a atacantes buscar vulnerabilidades conocidas especificas para ese software.
Ruta /README.txt listada en Disallow es accesible publicamente
MediaGET https://fac.mil.co/README.txt retorna 200.
robots.txt expresa intencion de ocultar; un atacante usa esa lista como mapa. Ruta accesible significa que la 'proteccion' es solo cooperativa.
83 portales cargan scripts externos sin verificacion de integridad
Media83 portales del Estado cargan bibliotecas JavaScript desde CDNs externos sin Subresource Integrity (SRI). Un CDN comprometido podria inyectar codigo malicioso.
Sin SRI, un compromiso del CDN externo infectaria automaticamente multiples portales del Estado colombiano.
Activos públicos (1)
fac.mil.co
portal principal
Server: nginx/1.22.1
Observado: 2026-04-03