Bugtraq

Bugtraq era una lista de correo electrónico dedicada a temas de seguridad informática . Los temas principales eran las nuevas discusiones sobre vulnerabilidades, los anuncios de seguridad de los proveedores, los métodos de explotación y cómo solucionarlos. Era una lista de correo con un alto volumen de actividad, con hasta 776 publicaciones al mes, ^{[ 1 ]} y casi todas las nuevas vulnerabilidades de seguridad se discutían en ella en sus inicios. El foro proporcionaba un medio para que cualquier persona, incluidos investigadores de seguridad y proveedores de productos, divulgara y discutiera vulnerabilidades informáticas . Si bien el servicio no se ha cerrado oficialmente y sus archivos siguen siendo accesibles al público, no se han publicado nuevas entradas desde enero de 2021.

Bugtraq fue creada el 5 de noviembre de 1993 por Scott Chasin ^{[ 2 ]} en respuesta a las deficiencias percibidas en la infraestructura de seguridad de Internet existente en ese momento, en particular CERT . La política de Bugtraq era publicar vulnerabilidades, independientemente de la respuesta del proveedor, como parte del movimiento de divulgación completa de vulnerabilidades. La lista a veces se escribía BugTraq, pero el uso común a lo largo de los años la llamó Bugtraq. Creció hasta alcanzar los 2500 suscriptores el 19 de mayo de 1995 ^{[ 3 ]} y más de 40 000 en febrero de 2000. ^{[ 4 ]}

Elias Levy , conocido como Aleph One (en alusión al número cardinal aleph uno ), señaló en una entrevista que «el entorno en aquel momento era tal que los proveedores no estaban creando parches. Por lo tanto, el enfoque estaba en cómo arreglar el software que las empresas no estaban arreglando». Levy consideraba que la idea de abstraer Bugtraq para que fuera específico de la plataforma, reducía la información irrelevante para aquellos interesados ​​únicamente en sistemas operativos particulares . ^{[ 5 ] [ 6 ]}

Bugtraq se alojaba originalmente en Crimelab.com, dirigido por Scott Chasin. Se trasladó al Proyecto NetSpace de la Universidad de Brown —que desde entonces se ha reorganizado como la Fundación NetSpace— el 5 de junio de 1995, el mismo día en que comenzó su moderación. En julio de 1999 pasó a ser propiedad de SecurityFocus y se trasladó allí. ^{[ 7 ] [ 8 ]} SecurityFocus fue adquirida en su totalidad por Symantec el 6 de agosto de 2002. ^{[ 9 ]} A partir del 25 de febrero de 2020, el tráfico de la lista cesó sin explicación. ^{[ 10 ]} En 2002, se creó la lista de correo Full-Disclosure porque muchas personas sentían que la lista había "cambiado para peor". ^{[ 11 ]}

El 30 de abril de 2020, Accenture Security completó la adquisición de los Servicios de Ciberseguridad de Symantec, incluido SecurityFocus , que incluía Bugtraq. ^{[ 12 ]}

A partir del 24 de febrero de 2020, Symantec dejó de aprobar publicaciones en Bugtraq. ^{[ 24 ]} No se publicó ningún mensaje final de los administradores de la lista ni ninguna declaración de Symantec. Esto ocurrió después de que la base de datos de vulnerabilidades BID mantenida por Symantec dejara de actualizarse públicamente el 26 de julio de 2019, poco más de un mes antes de que fuera adquirida por Broadcom . ^{[ 25 ]} El 1 de enero de 2021, Accenture anunció que Bugtraq se cerraría. ^{[ 26 ]} El 15 de enero de 2021, se envió a la lista lo que parecía ser un correo electrónico final confirmando que se estaba cerrando, citando que " los recursos para la lista de correo BugTraq no se han priorizado ". ^{[ 27 ]} Sin embargo, la decisión se reconsideró en función de los comentarios de la comunidad; El 17 de enero de 2021, Accenture publicó un mensaje en la lista anunciando la continuación de Bugtraq ^{[ 28 ]} y posteriormente publicó una entrada de blog más extensa explicando sus objetivos ^{[ 29 ]} . El anuncio de la continuación fue el último mensaje publicado en la lista de correo y no se registra ninguna otra actividad en los archivos públicos.

• SecurityFocus - Listas de correo (Bugtraq es la primera lista de correo bajo el encabezado "Más populares")
• BUGTRAQ - RASTREADOR DE SITIOS VULNERABLES (Primer rastreador profesional de sitios vulnerables)