Hackerscollectief DIVD waarschuwt voor het eerst voor bug zonder oplossing

De hackersstichting DIVD heeft informatie vrijgegeven over een kwetsbaarheid in een Amerikaans aanbestedingsplatform. Het is voor het eerst dat het collectief zich naar eigen zeggen gedwongen voelt zulke informatie vrij te geven. Het reageerde meer dan drie jaar niet op de ontdekkers.

Het Dutch Institute for Vulnerability Disclosure heeft voor het eerst in zijn bestaan ‘een officiële productwaarschuwing’ afgegeven. De organisatie raadt het gebruik van het Amerikaanse SicommNet Basec officieel af, iets dat het naar eigen zeggen nog nooit eerder heeft gedaan. SicommNet Basec is een tool waarmee Amerikaanse overheidsinstellingen aanbestedingen kunnen beheren. In Nederland en België wordt de software waarschijnlijk niet gebruikt.