2013年29周信息安全汇总（7.14 - 7.20）

struts2 天太热了，这周每天的温度都超过了35度，不过相对而言，真正热闹的还是 struts2 暴出来的高危漏洞，这次估计互联网又要腥风血雨一翻了，而且我估计还这个事件所暴出来的漏洞可能还会在未来 3 到 4 的中产生持续的影响，就和 SQL 注入一样，长期存在。 首先，淘宝、京东、腾讯这类的大站都是使用这种框架开发的，当然受到了影响，而且很多网站也一样。SSH（struts2，spring

>>阅读原文<<