Bueno, siguiendo al post de aron_marcos :
Muchos advisories y discusiones (poco importantes) se producen en las listas de full-disclosure hosteada por secunia, no esta moderada (o por lo menos no pareciera) y cualquiera puede escribir ahi.
Para suscribirse a esta lista mandan un mail a
full-disclosure-subscribe@lists.grok.org.uk (no importa ni titulo ni el body) y les van a responder con las instrucciones para completar la suscripcion.
La otra lista es bugtraq hosteada por securityfocus y esta bastante moderada, lo que la hace un poco mejor para que 7 de cada 10 mails de la lista no sean basura o mensajes como este :
http://seclists.org/fulldisclosure/2009/Dec/469 (sigan el hilo de mails)
Para suscribirse a esta lista mandan un mail a
bugtraq-subscribe@securityfocus.com y tambien siguen las instrucciones.
Saludos,
Seba.
PD: Son en ingles las listas.
Autor
En línea
es mas casi no lo lei 
pero parecia un titulo importante 
