Equifax 泄露近 1.5 亿人信息：监控设备的证书过期了 19 个月，没人发现
TL;DR：2017 年，美国征信巨头 Equifax 因没有及时修补 Apache Struts 漏洞，被攻击者潜伏 76 天，约 1.45 亿至 1.48 亿人的个人信息外泄（不同阶段、不同文件口径不一）。美国国会众议院监督委员会的报告指出，负责检查加密流量的监控设备，证书早在 2016 年 1 月就过期，让入侵监测失明长达 19 个月。需要说明的是：「76 天」是攻击持续时间，不是监控失明的时间。 这是一桩 2017 年的旧事，本文是回顾，不是今天的新闻。 2017 年