争怎路由网/杀毒教程/内容

struts2高危漏洞来袭:互联网红色警报拉响

杀毒教程2024-05-14 阅读
随着网络的普及,我们的生活越来越方便,但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑,更要注意上网安全常识,不然病毒会对我们造成严重的威胁。
 

struts2高危漏洞来袭:互联网红色警报拉响1
 

  SCANV团队发现新浪、搜狐、移动、电信、京东、百合、淘宝等大网站受到该漏洞(Struts)影响,会造成大面积的用户隐私泄露,广大用户需要警惕,SCANV紧急推送了预警。
 

  昨日,著名Java Web框架Struts官方再发高危安全漏洞补丁升级(最新版本为:2.3.15.1),升级修补了多个安全漏洞,其中包括一个远程任意代码的高危安全漏洞,这些漏洞可以影响到Struts 2.0.0 - Struts 2.3.15的所有版本。攻击者可以利用该漏洞,执行恶意Java代码,最终导致网站数据被窃取、网页被篡改等严重后果。基于Struts2使用广泛,目前很多网站还没有升级,另外我们注意到针对该漏洞的攻击代码已出现。SCANV发出红色警报,请广大站长及时更新以保障安全。经测试加速乐(点此进入) 可成功防御该漏洞。
 

  针对本次更新我们紧急发布了一款在线小工具,可以快速诊断你的网站是否存在这个漏洞(点击诊断)。
 

  关于Struts:

  Struts通过采用Java Servlet/JSP技术,实现了基于Java EE Web应用的Model-View-Controller(MVC)设计模式的应用框架,是MVC经典设计模式中的一个经典产品。目前Struts是应用最广泛的Web应用框架之一。
 

  高危漏洞解决方案:

  升级到到Struts 2.3.15.1,下地地址(点此下载)。
 

  针对Struts屡发高危漏洞,SCANV推荐使用来自阿里云的著名网络安全专家“空虚浪子心”推出的解决方案(点击查看)。

绿茶
IE漏洞已被利用:IE8用户小心受到攻击
安卓漏洞覆盖99%安卓市场 黑客可窃取数据、操纵系统


上面是电脑上网安全的一些基础常识,学习了安全知识,几乎可以让你免费电脑中毒的烦扰。



……

相关阅读