Equifax wijt hack aan kwetsbare serversoftware
Source: nu.nl
Het gehackte kredietbureau Equifax zegt dat de recente hack bij het bedrijf heeft kunnen plaatsvinden door een lek in opensource-serversoftware.
Dat stelt het bedrijf in een verklaring aan The Wall Street Journal. De hackers zouden een lek hebben misbruikt in de serversoftware Apache Struts. Dit programma kan gratis worden gedownload en is sinds 2006 beschikbaar.
Volgens Symantec bevat de betreffende software een beveiligingslek waarmee code extern kan worden gestart, maar het is onduidelijk of dit softwarelek bij deze aanval ook is misbruikt.