一、基本情况
当地时间2月10日，美国司法部门公布对中国军方的4名士兵提出诉讼，原因是她们互相串谋入侵Equifax公司的互联网，并对这种电子计算机开展没经认证的浏览，并盗取了大概1.45亿美国受害人的比较敏感个人信息信息。
Equifax公司是美国三大个人信用组织之一且资质最早，它包揽了全世界超出8个亿的顾客和近9000万家和公司的私秘信息。美国个人信用成绩在社会经济运作中运用普遍。因而，该事情针对Equifax公司来讲危害极大，Equifax的股票价格也下挫了超出30%，总市值出现缩水约53亿。
美国司法部门发布相片
Equifax公司被曝出其遭到黑客攻击后，为抚慰赔付，Equifax公司注资7亿美元来恢复受影响的人民群众，均值每一个人可取得$125至$250上下，还开启专用型查询系统有利于客户查看其本人信息是不是失窃
(https://eligibility.equifaxbreachsettlement.com/en/eligibility)。接着，Equifax公司请美知名网络信息安全公司FireEye集团旗下的曼迪昂特公司干预事件处理。曼迪昂特公司针对许多小伙伴们实际上不陌生，这一公司有话题讨论啊。
二、民事起诉书剖析
Equifax早已确定，网络黑客在2017年5月中下旬和7月中旬侵入了他俩的数据库管理，泄漏信息包含名字，个人社保号，出生年月，详细地址等信息。剖析Equifax数据泄漏事情缘故，在其中关键一条便是Equifax无法修复已经知道的比较严重系统漏洞，使其系统软件遭遇145天的安全隐患。
一直以来，“侵略者”到底应用哪些系统漏洞侵入了Equifax公司的网址，官方网一直沒有发布。但是美国司法部门在其民事起诉书上倒是把侵入关键点发布了出去，因此，一起来瞧一瞧这个故事的开始吧…
美司法部门民事起诉书
上边划底线的地点是关键环节，翻泽出来的含义便是“侵略者应用了Apache Struts系统漏洞向Equifax公司的网络服务器提交了webshell”。针对这一描述，坚信小伙伴们可以猜到，“侵略者”应用了Apache Struts远程控制执行命令系统漏洞。
三、Apache Struts漏洞剖析
1. 系统漏洞明确
Struts2 是第二代根据MVC实体模型的java私有云web应用架构，一般应用Struts2架构的公司全是比较有名的大公司。Struts2不断曝有过好几个RCE系统漏洞，这一点也备受诟病。
在2017年，Apache Struts 2被曝存有远程连接命令实行系统漏洞，漏洞序号S2-045，CVE编号CVE-2017-5638，危害范畴为Struts 2.3.5 – Struts 2.3.31 Struts 2.5 – Struts 2.5.10。该缺陷可使故意来访者可根据远程连接命令引入实行，令系统软件实行故意指令，造成被黑客攻击，进而危害数据库安全，危害巨大。融合Equifax公司遭到黑客攻击的時间看(2017年5月)，“侵略者”应用了S2-045系统漏洞取得成功在Equifax公司网络服务器中提交了Webshell，此后打开了更为宽广的内网渗透之途。
2. 漏洞检测
2017年曝出的Struts 2早就被重现了，在网上也出现许多的剖析材料，小伙伴们可以参照学习培训。这儿主要是强烈推荐一款专用工具，那便是赫赫有名的K8 Struts 2运用专用工具。这款工具把2011年至2017年Struts 2系统漏洞所有聚集起來，十分有利于大家运用。
四、关键启发
1. 漏洞修复速率针对网络信息安全尤为重要
天下武功，无人能敌。Equifax公司在实际上就装有极强的安全性能量，仍然被S2-045系统漏洞打穿，表明Equifax公司沒有在S2-045系统漏洞被曝出后，第一时间修补本公司的系统漏洞，才让“侵略者”有机可乘。系统漏洞响应时间应变成考量公司网络信息安全的主要指标值之一，乃至必须建立专业团队专业承担。这应了祖先一句俗话：“落后就要挨打”。
2. 精准打击工作能力针对震慑黑客攻击尤为重要
在基本建设网络信息安全管理体系时，不但要重视即时防御力，让网络黑客没法侵入，还需要重视对系统日志、印痕、指令实行等纪录工作中。退一万步说，即使遭到侵入了，仍还能够把侵略者剖析出去。如同美国这类强力的精准打击工作能力，也可以说是一种对网络攻击的提醒和震慑吧!