ইক্যুফ্যাক্স অ্যাপাচি ট্রটগুলির দুর্বলতার বিষয়টি নিশ্চিত করে

ইক্যুফ্যাক্স ফাঁস বিশ্বজুড়ে শিরোনাম করেছে। এটি কখন প্রকাশ্য হয়েছিল, সমস্যার উত্সটি এখনও জানা যায়নি। পরিশেষে, সংস্থাটি একটি সুরক্ষা আপডেটে উত্সটি প্রকাশ করেছে। ইক্যুফ্যাক্স নিশ্চিত করেছে যে অ্যাপাচি স্ট্রুসে 143 মিলিয়ন লোকের ডেটা লঙ্ঘনের জন্য দায়ী সুরক্ষার ত্রুটি রয়েছে ।

ইক্যুফ্যাক্স অ্যাপাচি স্ট্রুস দুর্বলতার বিষয়টি নিশ্চিত করে

সংস্থাটি প্রকাশ করেছে যে এটি অ্যাপাচি স্ট্রুটস সিভিই-2017-5638 দুর্বলতা, যা এই বছরের মার্চ মাসে আবিষ্কার হয়েছিল। যদিও সংস্থাটি এই হামলার তারিখ প্রকাশ করেনি। তারা এ বিষয়ে তাদের সচেতন হওয়ার তারিখটি 29 জুলাই প্রকাশ করেছে।

ইক্যুফ্যাক্স দুর্বলতা

ইক্যুফ্যাক্স জানে যে আক্রমণটি ঠিক কখন হয়েছিল, কারণ সংস্থাটি হ্যাকারদের চিহ্নিত করেছে। তবে, এখনও অবধি, সংস্থা তাদের জানা সমস্ত কিছু প্রকাশ করতে অস্বীকার করেছে। মার্কিন যুক্তরাষ্ট্রে সপ্তাহব্যাপী দায়ের করা মামলাগুলির জন্য দায়বদ্ধতা নির্ধারণের সময় এবং সেই তারিখটি অপরিহার্য। যদিও, আমরা জানি যে 6 মার্চ অ্যাপাচি স্ট্রুটস সিভিই-2017-5638 দুর্বলতার বিরুদ্ধে একটি সুরক্ষা প্যাচ প্রকাশ করা হয়েছিল।

এছাড়াও, ইক্যুফ্যাক্স সুরক্ষা ত্রুটিটি প্রকাশ করার দু'দিন আগে, অ্যাপাচি স্ট্রুটসের আরও একটি গুরুতর দুর্বলতার জন্য আরেকটি প্যাচ প্রকাশ করা হয়েছিল। এবং মনে হচ্ছে এটি প্রথমটির মতোই দুর্বলতা dangerous এতটাই যে সিসকো এর ত্রুটিগুলির জন্য তার পণ্যগুলি নিরীক্ষণ করছে।

অ্যাপাচি স্ট্রুটস এমন একটি প্রযুক্তি যা অনেক বড় বড় সংস্থার ব্যবহৃত হয়। যে কারণে এটি হ্যাকারদের অন্যতম প্রিয় টার্গেট। এই গল্পটিতে এখনও অনেক তথ্য প্রকাশিত হতে পারে। যা দেখিয়ে দিতে পারে যে ইক্যুফ্যাক্স গুরুতর সুরক্ষা ভুল করেছে।