标签： Struts
Struts官方再次公布4个安全漏洞，建议尽快修复
从Equifax官方发布的网络安全事件更新公告中可以确认，引起此次数据泄露的原因是Web框架Apache Struts的一个漏洞（CVE-2017-5638）。CVE-2017-5638是一个RCE的远程代码执行漏洞，最初是被安恒信息的Nike Zheng发现的，并于3月7日上报。这个漏洞被官方鉴定为严重级别，同时，在披露的当天，Apache 也发布了新的Struts版本进行修复
湖南某科技公司疑似利用Struts 2漏洞传毒挖矿
近日，有些用户求助，表示内网中有大量服务器中毒，并且每台机器CPU占用极高，导致网内业务系统无法正常工作。经过安全专家调查取证分析发现，这又是一个由于没有及时更新Struts 2漏洞，导致内网沦陷的案例，黑客利用漏洞植入挖矿软件，疯狂消耗用户机器资源，帮助其赚钱。
