Equifax 침해사고, 아파치 스트럿츠 취약점 이용

Equifax는 1억 4,300만 명에 이르는 개인정보가 노출된 대규모 침해사고 아파치 스트럿츠의 취약점에 대한 패치를 적용하지 않았기 때문이라고 인정하였다.

 이 취약점에 대한 패치는 2017년 3월 6일에 발표되었다. Equifax 침해사고는 2017년 "5월 중순"에 발생하였다.

http://www.theregister.co.uk/2017/09/14/missed_patch_caused_equifax_data_breach/

http://arstechnica.com/information-technology/2017/09/massive-equifax-breach-caused-by-failure-to-patch-two-month-old-bug/

http://www.bleepingcomputer.com/news/security/equifax-confirms-hackers-used-apache-struts-vulnerability-to-breach-its-servers/