Instituto Colombiano de Credito Educativo y Estudios Tecnicos en el Exterior

Rama Ejecutiva · Sector educacion · establecimiento publico

Cobertura

Postura de seguridad

Divulgacion responsable

Consistencia operativa

Activos publicos (1)

icetex.gov.co

portal principal

HTTPS

Certificado

HSTS

CSP

X-Frame-Options

X-Content-Type

Referrer-Policy

security.txt

Observado: 2026-04-03

Certificado SSL invalido en 12 entidades adicionales

alta

ADR, ICETEX, ANLA, ICFES, ICA, DANE, ANDJE, ARN, INDUMIL, Banco Agrario, Policia Nacional y Armada presentan SSL invalido.

Un total de 17 portales del Estado tienen SSL que genera advertencias de seguridad en navegadores.

ICETEX opera en IIS 7.5 — version de 2009

alta

El portal de ICETEX divulga Microsoft-IIS/7.5 en su header Server. IIS 7.5 fue lanzado en 2009 y ya no recibe soporte.

Software de servidor web de 17 anos en el portal que gestiona creditos educativos de millones de colombianos.

33 portales no funcionan en su dominio raiz

media

El 30% de los portales no responde sin www. Los ciudadanos que escriben dian.gov.co o fiscalia.gov.co obtienen errores.

Problema basico de configuracion DNS solucionable en minutos que afecta la accesibilidad de los servicios del Estado.

21 portales divulgan version exacta de software en headers

media

Incluye nginx 1.14-1.24, Apache 2.4, IIS 7.5-10.0, awselb/2.0. Facilita identificacion de CVEs conocidos.

La divulgacion de version permite a atacantes buscar vulnerabilidades conocidas especificas para ese software.