Екуифак потврђује рањивост апацхе опорница

Пропуштање Екуифака створило је наслове широм света. Када је објављен, порекло проблема још није познато. Коначно, компанија је открила порекло у безбедносној исправци. Из Екуифака су потврдили да је у Апацхе Струтс-у дошло до пропуста у безбедности који је одговоран за кршење података од 143 милиона људи.

Екуифак потврђује рањивост Апацхе Струтс-а

Компанија је открила да је то рањивост Апацхе Струтс ЦВЕ-2017-5638, која је откривена у марту ове године. Иако компанија није открила датум на који се напад догодио. Они су открили само датум када су били свесни, 29. јула.

Рањивост еквифакса

Екуифак тачно зна када се напад догодио, јер је компанија идентификовала хакере. Али, компанија је до сада одбила да открије све што знају. А тај датум је од суштинског значаја за одређивање одговорности за тужбе које се у току недеље воде у Сједињеним Државама. Иако знамо да је сигурносна закрпа ослобођена против рањивости Апацхе Струтс ЦВЕ-2017-5638 6. марта.

Такође, два дана пре него што ће Екуифак открити пропуст у безбедности, пуштена је још једна закрпа због још једне критичне рањивости у Апацхе Струтс-у. А чини се да је ово рањивост опасна као и прва. Толико да Цисцо врши ревизију својих производа ради недостатака.

Апацхе Струтс је технологија коју користе многе велике компаније. Због тога је једна од омиљених мета хакера. Има још много података који ће се открити у овој причи. Што би могло показати да је Екуифак направио озбиљне сигурносне грешке.