33 jaar oude Bugtraq-mailinglist kondigt nieuwe start aan

In dit artikel:

De Bugtraq-mailinglist, die in 1993 werd opgericht, krijgt mogelijk een nieuwe start. De lijst werd jarenlang gebruikt door beveiligingsonderzoekers om kwetsbaarheden en exploits te publiceren. Leveranciers kondigden er ook beveiligingsupdates aan.

Bugtraq kwam in 1999 onder SecurityFocus te vallen, dat in 2002 door Symantec werd overgenomen. Nadat Symantec in 2019 in handen kwam van Broadcom, belandde SecurityFocus bij Accenture. Accenture kondigde in januari 2021 het einde van Bugtraq aan, maar trok dat besluit na kritiek van onderzoekers in. Nieuwe berichten verschenen daarna echter niet meer.

De Franse beveiligingsonderzoeker Jonathan Brossard zegt nu dat hij eigenaar is geworden van securityfocus.com en de naam Bugtraq. Hij wil de mailinglist opnieuw activeren. Op Hacker News reageren gebruikers terughoudend: volgens hen lijkt de aankondiging door AI te zijn opgesteld en zijn er inmiddels voldoende andere platforms voor het delen van securityonderzoek. Ook bestaande lijsten zoals fulldisclosure en oss-security zouden nauwelijks nog actief zijn.