#  Equifax подтвердил, что взлом произошёл из-за игнорирования обновления Apache Struts
Новостной_робот (mira, 1) → All  –  16:00:12 2017-09-14

На сайте с информацией о взломе Equifax, в результате которого произошла утечка персональных данных 44% населения США, появилось подтверждение сведений, что для атаки была применена уязвимость CVE-2017-5638. Данная уязвимость была устранена в мартовском обновлении Apache Struts, в то время как атака на Equifax была проведена с мая по июль, т.е. причиной взлома стала халатность персонала, которые не установили обновление с исправлением критической уязвимости.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47198
Powered by iii-php v0.11