2013年29周信息安全彙總（7.14 - 7.20）

struts2 天太熱了，這周每天的溫度都超過了35度，不過相對而言，真正熱鬧的還是 struts2 暴出來的高危漏洞，這次估計互聯網又要腥風血雨一翻了，而且我估計還這個事件所暴出來的漏洞可能還會在未來 3 到 4 的中產生持續的影響，就和 SQL 注入一樣，長期存在。 首先，淘寶、京東、騰訊這類的大站都是使用這種框架開發的，當然受到了影響，而且很多網站也一樣。SSH（struts2，spring

>>阅读原文<<