360：Struts2漏洞拉响网站安全红色警报

• 来源期刊: 计算机与网络
• 学科: 工学
• 关键词: 网站安全 警报 ROOT权限 检测平台 网站服务器 网站系统 政府网站 运营商
• 年，卷（期）: 2012,（14）
• 所属期刊栏目: 安全咖啡屋
• 页码范围: 42-42
• 页数: 1页
• 分类号: TP393.08
• 字数: 632字
• 语种: 中文

摘要

360网站安全检测平台近日发布红色警报称。广泛应用在国内大型网站系统的Struts2框架正在遭到黑客猛烈攻击。利用Struts2“命令执行漏洞”。黑客可轻易获得网站服务器ROOT权限、执行任意命令，从而窃取重要数据或篡改网页，目前国内至少有3500家网站存在该高危漏洞。据乌云漏洞平台显示．运营商及金融等领域大批网站，甚至包括政府网站均受Struts2漏洞影响。