系统粉 > IT资讯 > 业界资讯

未及时安装漏洞补丁可能致使美信用机构遭入侵

发布时间:2017-09-15    浏览数:

数天前美国信用机构Equifax报告称该公司遭遇黑客攻击,可能致使约1.43亿美国人的敏感信息被窃取。 官员们现在相信他们已经发现攻击是如何被执行的。五月份的黑客攻击源于一个 Apache Struts漏洞 ——Apache Struts CVE-2017-5638。

未及时安装漏洞补丁可能致使美信用机构遭入侵(1)

漏洞利用特制的HTTP Headers(HTTP首部/HTTP报文)来允许黑客者在受害者的电脑上执行任意命令。该漏洞被标记为“大规模”,影响了无数网站。攻击的两个工作版本也在网上公布。许多大型机构,如银行,政府机构和一些世界顶级公司,都在应用程序中使用Apache Struts。

像这样的漏洞会不时发生,非常难以避免。因此开发人员强烈建议尽快安装补丁。虽然Equifax还没有正式说明他们是否修复这个漏洞,但是对于攻击如何发生也没有其他可替代的解释。这种攻击对于黑客来说非常容易进行。修复该漏洞涉及到手动更新,测试并重新部署到公司使用的所有Apache Struts Web应用程序中。

上一篇:自动驾驶:哪些技术正在考虑和尚未考虑到? 下一篇:ARM64支持UWP还有待观察和评估 暂不公布新进展

相关资讯

最新热门应用

电脑问答