Procuraduria General de la Nacion
Organismos de Control · Órgano de control
Riesgo crítico. La entidad acumula 5 hallazgos críticos verificados. La superficie de ataque concurrente sugiere falta de auditoría reciente y configuraciones por defecto sin endurecer. Adicionalmente, 3 de los hallazgos detectados se replican en otras entidades del Estado — el patrón sugiere causa raíz compartida (proveedor común, template institucional o stack heredado). Acción recomendada: publicar registros DMARC con política reject, habilitar HSTS y completar el set de headers de seguridad.
Hallazgos (6)
Procuraduria carga biblioteca JS con 0 CVEs conocidos
AltaEl portal de Procuraduria General de la Nacion carga la biblioteca biblioteca JS que tiene 0 vulnerabilidades conocidas (CVEs).
Bibliotecas JavaScript vulnerables pueden ser explotadas para ataques XSS y robo de sesiones. La Procuraduria investiga disciplinariamente a todos los servidores publicos. Datos de investigaciones y sanciones disciplinarias. Poblacion afectada: todos los servidores publicos.
Hallazgo agrupado por similitud semántica (32 findings, 32 entidades)
AltaML clustering identificó 32 findings similares afectando 32 entidades distintas. Categoría dominante: tracking_sin_consentimiento. Severidades: {'alta': 32}. Muestra: ANDJE rastrea ciudadanos con servicios de rastreo | BANCOLDEX rastrea ciudadanos con servicios de rastreo | CNE rastrea ciudadanos con servicios de rastreo.
Findings agrupados por similitud semántica reflejan una vulnerabilidad común (causa raíz compartida): mismo proveedor, misma configuración por defecto, o mismo template institucional sin endurecer. Resolver el problema en una entidad sin coordinar con las demás deja el problema activo en N-1 entidades.
Procuraduria rastrea ciudadanos con servicios de rastreo
AltaEl portal de Procuraduria General de la Nacion carga scripts de rastreo (servicios de rastreo) que envian datos de navegacion de ciudadanos a terceros.
Portales gubernamentales que rastrean ciudadanos sin consentimiento explicito pueden violar la Ley 1581/2012 de Proteccion de Datos Personales. La Procuraduria investiga disciplinariamente a todos los servidores publicos. Datos de investigaciones y sanciones disciplinarias. Poblacion afectada: todos los servidores publicos.
Certificado SSL de la Procuraduria proximo a vencer
MediaEl certificado vence el 22 de abril de 2026, a 19 dias de la observacion.
Si no se renueva, el portal del ente disciplinario del Estado quedara sin HTTPS funcional.
DNSSEC ausente en procuraduria.gov.co
MediaNo hay registro DS en zona padre.
Sin DNSSEC, un atacante con MITM en cualquier resolvedor puede inyectar respuestas DNS falsas. Permite redirección a servidores controlados sin alertas.
83 portales cargan scripts externos sin verificacion de integridad
Media83 portales del Estado cargan bibliotecas JavaScript desde CDNs externos sin Subresource Integrity (SRI). Un CDN comprometido podria inyectar codigo malicioso.
Sin SRI, un compromiso del CDN externo infectaria automaticamente multiples portales del Estado colombiano.
Activos públicos (1)
procuraduria.gov.co
portal principal
Server: Microsoft-IIS/10.0
Certificado SSL vence el 22 de abril de 2026 (19 dias). IIS 10.0.
Observado: 2026-04-03