Universidad de los Andes
Organos Autonomos · Sector educacion · Universidad privada
Riesgo crítico. Se identificaron 2 hallazgos críticos. Adicionalmente, 4 de los hallazgos detectados se replican en otras entidades del Estado — el patrón sugiere causa raíz compartida (proveedor común, template institucional o stack heredado). Acción recomendada: publicar registros DMARC con política reject, habilitar HSTS y completar el set de headers de seguridad.
Hallazgos (14)
Hallazgo agrupado por similitud semántica (196 findings, 196 entidades)
AltaML clustering identificó 196 findings similares afectando 196 entidades distintas. Categoría dominante: datos_personales. Severidades: {'alta': 196}. Muestra: DMARC en modo permisivo (quarantine en lugar de reject) | DMARC en modo quarantine (no reject) | DMARC en modo quarantine (no reject).
Findings agrupados por similitud semántica reflejan una vulnerabilidad común (causa raíz compartida): mismo proveedor, misma configuración por defecto, o mismo template institucional sin endurecer. Resolver el problema en una entidad sin coordinar con las demás deja el problema activo en N-1 entidades.
Subdominios sensibles nuevos descubiertos en wordlist extendida (1)
AltaHosts: jira.uniandes.edu.co
Subdominios con prefijos de no-produccion o de paneles/herramientas internas alcanzables desde DNS publico. Cada uno expande la superficie y suele tener menor hardening que el portal principal.
Hallazgo agrupado por similitud semántica (299 findings, 299 entidades)
AltaML clustering identificó 299 findings similares afectando 299 entidades distintas. Categoría dominante: configuracion_ssl. Severidades: {'alta': 299}. Muestra: Sin registros CAA | Sin registros CAA | Sin registros CAA.
Findings agrupados por similitud semántica reflejan una vulnerabilidad común (causa raíz compartida): mismo proveedor, misma configuración por defecto, o mismo template institucional sin endurecer. Resolver el problema en una entidad sin coordinar con las demás deja el problema activo en N-1 entidades.
Sin registros CAA
Altadig CAA uniandes.edu.co retorna vacio.
Cualquier autoridad certificadora publica puede emitir certificados a nombre del dominio sin restriccion. Combinado con monitoreo CT incompleto, certificados fraudulentos pueden pasar inadvertidos.
DMARC en modo quarantine (no reject)
Alta_dmarc.uniandes.edu.co publica politica permisiva.
Politica quarantine no rechaza correos no autenticados. Atacante puede suplantar @uniandes.edu.co contra ciudadanos del territorio.
Datos del portal hospedados fuera de Colombia
AltaApex resuelve a 52.206.228.217 (rango caracteristico de proveedor extranjero — Cloudflare/AWS/Azure US).
Ley 1581/2012 art. 26 exige consentimiento o nivel de proteccion adecuado para transferencia internacional. EE.UU. no esta en la lista de paises adecuados de la SIC sin clausulas contractuales tipo.
Headers exponen versiones de stack en 5 hosts
MediaEjemplos: gobierno.uniandes.edu.co: X-Powered-By=PHP/8.2.27; educacion.uniandes.edu.co: X-Powered-By=PHP/7.2.11; educacion.uniandes.edu.co: X-Generator=Drupal 7 (https://www.drupal.org).
Cada header de version acelera la explotacion de vulnerabilidades especificas. Buena practica: ocultar Server, X-Powered-By, X-Generator en respuestas externas.
Joomla manifest XML accesible en planeacion.uniandes.edu.co
MediaGET https://planeacion.uniandes.edu.co/administrator/manifests/files/joomla.xml retorna joomla.xml con versión.
Manifest revela versión exacta — facilita CVE matching.
Drupal CHANGELOG.txt accesible en www.uniandes.edu.co
MediaGET https://www.uniandes.edu.co/core/CHANGELOG.txt entrega historial de versiones Drupal.
El CHANGELOG revela versión exacta de Drupal y patches aplicados — facilita matching con CVEs publicadas. Recomendación: bloquear o eliminar de raíz web.
Drupal CHANGELOG.txt accesible en uniandes.edu.co
MediaGET https://uniandes.edu.co/core/CHANGELOG.txt entrega historial de versiones Drupal.
El CHANGELOG revela versión exacta de Drupal y patches aplicados — facilita matching con CVEs publicadas. Recomendación: bloquear o eliminar de raíz web.
Drupal CHANGELOG.txt accesible en educacion.uniandes.edu.co
MediaGET https://educacion.uniandes.edu.co/CHANGELOG.txt entrega historial de versiones Drupal.
El CHANGELOG revela versión exacta de Drupal y patches aplicados — facilita matching con CVEs publicadas. Recomendación: bloquear o eliminar de raíz web.
Sin canal estandar de divulgacion responsable
MediaNinguno de los 19 subdominios alcanzables publica /.well-known/security.txt (RFC 9116).
Un investigador que descubra una vulnerabilidad no tiene canal estandarizado para reportar antes de publicar. Crisis va a prensa antes que a la entidad.
Cookies sin Secure o SameSite en 7 hosts
MediaHosts afectados: gobierno.uniandes.edu.co, api.uniandes.edu.co, educacion.uniandes.edu.co, contacto.uniandes.edu.co, www.uniandes.edu.co.
Sin Secure las cookies viajan en HTTP plano si HSTS no aplica. Sin SameSite quedan expuestas a CSRF.
Metadata de autor en PDF público de planeacion.uniandes.edu.co
BajaPDF https://planeacion.uniandes.edu.co/images/Acreditacion/Documentos/Lineamientos_de_acreditacin_de_programas_UA.pdf embebe Author=Gina Marcela Parra Marin Creator=Canva Producer=Canva
Metadata de autor en PDFs publicados revela nombres reales de funcionarios y software interno usado. Riesgo bajo pero buena práctica limpiar.
Activos públicos (19)
gobierno.uniandes.edu.co
subdominio
Server: cloudflare
Tech: Cloudflare, WordPress. Title: Home - Escuela de Gobierno Uniandes | Universidad de los Andes
Observado: 2026-05-02
sig.uniandes.edu.co
subdominio
HTTPS error: <urlopen error timed out>. FQDN publicado en DNS publico (IP 157.253.68.117).
Observado: 2026-05-02
patrimonio.uniandes.edu.co
subdominio
Server: Apache
Tech: Apache, WordPress. Title: Laboratorio de Estudios en Artes y Patrimonio | Facultad de Artes y Humanidades | Universidad de los Andes
Observado: 2026-05-02
api.uniandes.edu.co
api
Server: cloudflare
Tech: Cloudflare. Title: Attention Required! | Cloudflare
Observado: 2026-05-02
proyectos.uniandes.edu.co
subdominio
HTTPS error: <urlopen error [SSL: SSLV3_ALERT_HANDSHAKE_FAILURE] ssl/tls alert handshake failure (_ssl.c:1016)>. FQDN publicado en DNS publico (IP 104.18.31.90).
Observado: 2026-05-02
educacion.uniandes.edu.co
subdominio
Server: cloudflare
Tech: Cloudflare, Drupal, PHP 7.2 (EOL). Title: Facultad de Educación | Universidad de los Andes
Observado: 2026-05-02
contacto.uniandes.edu.co
subdominio
Server: cloudflare
Tech: Cloudflare, WordPress. Title: CONTACTO | Facultad de Ingeniería | Universidad de los Andes
Observado: 2026-05-02
www.uniandes.edu.co
portal principal
Server: cloudflare
Tech: Cloudflare, Drupal. Title: Universidad de los Andes – Colombia – Sitio oficial
Observado: 2026-05-02
planeacion.uniandes.edu.co
subdominio
Server: cloudflare
Tech: Cloudflare, Joomla. Title: Dirección de Planeación y Evaluación | Uniandes
Observado: 2026-05-02
sharepoint.uniandes.edu.co
subdominio
Tech: no fingerprint. Title: -
Observado: 2026-05-02
pagos.uniandes.edu.co
subdominio
Server: AmazonS3
Tech: no fingerprint. Title: Mantenimiento programado | Sistema académico | Uniandes
Observado: 2026-05-02
portal.uniandes.edu.co
subdominio
HTTPS error: <urlopen error timed out>. FQDN publicado en DNS publico (IP 157.253.237.194).
Observado: 2026-05-02
uniandes.edu.co
portal principal
Server: cloudflare
Tech: Cloudflare, Drupal. Title: Universidad de los Andes – Colombia – Sitio oficial
Observado: 2026-05-02
webmail.uniandes.edu.co
Tech: no fingerprint. Title: -
Observado: 2026-05-02
movilidad.uniandes.edu.co
subdominio
Tech: no fingerprint. Title: -
Observado: 2026-05-02
autodiscover.uniandes.edu.co
Tech: no fingerprint. Title: -
Observado: 2026-05-02
apps.uniandes.edu.co
subdominio
Tech: no fingerprint. Title: -
Observado: 2026-05-02
presupuesto.uniandes.edu.co
subdominio
Tech: no fingerprint. Title: -
Observado: 2026-05-02
cultura.uniandes.edu.co
subdominio
Tech: no fingerprint. Title: -
Observado: 2026-05-02