my tweets are severely limited by my lack of understanding of what I am doing.
I buried this in a reply to Krebs, but: the 3 major US credit agencies have been running an unpatched, exploitable Apache Struts install.https://twitter.com/gossithedog/status/907376247046631424 …
Pokaż ten wątek
-
Somebody posted public screenshots here of it getting exploited in March (when vuln was already old), wasn't fixed: http://xss.cx/2017/03/12/txt/cve-2017-5638-annualcreditreportcom-exploit-poc-content-type-http-header-example.html …pic.twitter.com/osiwyH95xn
Pokaż ten wątek
I may write this up. The site is hosted by CGI for the three agencies but the security has question marks.
-
-
I had to change old email address with 1 of them yesterday (am glad I did). Issues with it (such an old pop3) - but clearly they've worse up
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
That may explain the breach, didn't CGI bung up the Obamacare thing?
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.