近日，爆出了一个Java Web框架 — Struts 2 —-的远程执行漏洞，利用这个漏洞可以上传后门，黑掉一个网站或者是盗取用户数据。漏洞的利用代码已经公开。因为使用Struts 2开发的网站非常多，包括很多大网站，所以这个漏洞影响面非常广。Struts已经不是第一次出这种漏洞了，其维护者的安全意识非常薄弱，经常漠视或者是不正确的处理安全问题。
今天下午整个中国的黑客圈像疯了一样开始利用这个漏洞黑网站，下面这几张图是部分白帽子检测了一些大网站后提交到乌云平台的报告，大家可以感受一下。
很多朋友之前问我在创业做什么，我所在的公司安全宝就是做云安全服务的，同时在保护数万个网站，所以对这样的漏洞非常敏感。
估计中国互联网又要遭遇一次浩劫，很多网站会被“拖库”，这些大网站的数据库里包括了各位读者们的姓名、手机号、邮箱，有的还有住址、身份证等隐私数据。
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/149145.html<
2020年，一场突如其来的疫情打乱了人们的正常生活秩序，也给企业带来了前所未有的挑战。对于一群刚成立公司不到半年的创业者来说，这更是一场严峻的考验，但是他们并没有因此而变得慌乱，而…
回顾2009年互联网带动中国经济成功应对金融危机，为中国经济的复苏产生了积极作用。面对未来，中国互联网正步入一个重要的发展期，既面临难得机遇，也面临严峻挑战，发展的重要前提就是网络…
尽管打击网络犯罪的政府承诺和公开声明是基础性的，但它们往往缺乏应对复杂的网络威胁所需的直接和切实的影响。一个恰当的例子是，美国最近与其他39个国家一起承诺不支付赎金。从理论上讲，这…
[[229336]] 清博指数平台共收集了577个关注“区块链”的公号，本期区块链周榜TOP50公号，共发文623篇，相比上周，减少了65篇；总阅读量约为307.41…
根据2023 年泰雷兹数据威胁报告，55% 遭遇数据泄露的组织将“人为错误”报告为主要原因。由于组织现在面临着日益复杂的网络犯罪分子使用各种自动化工具的攻击，这进一步加剧了这种情况…
