Onderwerp: WHT Stelling: 0day exploit awareness

Wat is jullie mening over volgende aankondiging:

http://www.intevydis.com/blog/?p=109

Blijkbaar gaat men enkele 0day-exploits naar buiten brengen in populaire software. Wat is jullie mening over dit alles? Geloofwaardig? Gevaarlijk als het waar is? Waarom geen samenwerking?...

De gedachte zal ongetwijfeld goed zijn, maar of je er goed aan doet is een tweede. Natuurlijk zal het goede effecten kunnen hebben (leveranciers onder druk zetten), maar je brengt ook heel veel mensen in de problemen. Denk niet dat veel bedrijven hier blij mee zijn.

Oorspronkelijk geplaatst door Spyder01

Denk niet dat veel bedrijven hier blij mee zijn.

Handig wel om je werk te regelen, de datum's staan erbij. Kan je mooi in de agenda plaatsen.

Of gewoon een goedkope manier om bezoekers naar je blog te trekken?

Oorspronkelijk geplaatst door Triloxigen

Of gewoon een goedkope manier om bezoekers naar je blog te trekken?

Tipje: Ze verkopen de software waarin ze deze exploit in gaan bouwen in een easy to use tool... kijk even naar hun demo's

Het is en blijft gevaarlijk!

Lijkt me niet echt geloofwaardig.

Als ik dit lees op hun website, dan denk ik dat er iemand achter zit met een fantasierijke gedachte.

The company was founded in 2008. Among our customers there are Fortune 500, medium sized companies and freelancers.

Wonko, hoe kom je eigenlijk bij deze blog?

Of het ongeloofwaardig is of niet: Misschien toch wel even handig om het even te blijven volgen. Kan je misschien veel ellende schelen als het toch niet zo ongeloofwaardig bleek te zijn

Het lijkt mij ook een beetje overtrokken, maar je weet maar nooit.

Inderdaad, je weet maar nooit of er wat moois uitkomt.

Wel geestig te zien dat ze een versie van WordPress achter liggen

Wat een bullshit. Waar is een POC te zien omtrent de bugs met CVI tags...... ?

haha ik ben benieuwd

Hier kan je het ook lezen: http://www.security.nl/artikel/32023...n_Oracle_.html

Tja je kunt het op verschillende manieren oppakken, aan de ene kant goed dat ze ontdekt worden aan de andere kant, moet dit publiek?

Inderdaad.
Maar als je in dat laatste artikel ziet dat ze er zelfs een demo hebben staan, dan ga je toch twijfelen he

Publiekelijk is iig nooit goed.

Wie laat mysql ook aan een publiek IP address luisteren ? (over "publiek is iig nooit goed gesproken" )

Naar mijn weten is het nogal een broodje aap verhaal.

Slashdot heeft het inmiddels ook opgepikt: http://it.slashdot.org/story/10/01/1...-Server-0-Days

Ik vind het persoonlijk extreem asociaal dat zo'n 'hacker'/'scripter'/'looking-for-one-minute-of-fame-idioot' een (groot) gedeelte van de itbeheerders in de problemen kan brengen hiermee.