MPack: ¿Empieza la caza de brujas?

No es mi intención acusar a quienes, seguro, han difundido la información con la mejor voluntad del mundo, pero no deja de ser curioso que justo ahora se publicite un incidente de seguridad, la troyanización (no sé si uso el concepto correcto) de decenas o cientos de miles de páginas web, dando más importancia a la herramienta usada que al incidente.

Mucho ha subido en las últimas horas la popularidad de MPack. En el Washington Post, aparece en el mismísimo título donde, como sabemos por los cursos de ética periodística de CQC, se pone lo más importante de la noticia: Mpack Exploit Tool Slips through Security Holes

Subtítulo en el Computerworld Australia: The large-scale attack is based on the multiexploit hacker kit dubbed 'Mpack'

Websense, los que lo han largado, titulan: Websense® Security Labs™ has received reports of a large scale attack in Europe that is using the MPACK web exploit toolkit.

y remite a los que se lo curraron, Panda Labs, que titulan: MPack uncovered!

Ha habido otras herramientas que han salido en titulares, más allá del mundillo de la seguridad informática, recuerdo ahora el Back Orifice o, recientemente, Jikto, que no estaba en el título pero sí en la primera línea de una noticia de News.com. Seguro que MPack se merece todos los títulos. Pero tal explosión mediática, justo ahora que en diversos países se están haciendo leyes que criminalizan las "herramientas de hacking", suena... delicado...

En fin que, de todo esto, lo más interesante para esta servidora radica en saber si Sergio de los Santos y Marta Torné van a acabar quedando :)

y en visitar mañana Panda Labs porque prometen información sobre cómo se pueden infectar tantos miles de servidores web de una tacada.

ale pues. bona nit & happy disclosure :)