近日，很多安全公司和互联网公司安全部门的工程师们都没睡好觉，通宵达旦地在加班。

　　Struts 这个漏洞这次来势之所以这么凶猛，直接导致国内的很多银行、政府机构、几乎所有的大中型互联网公司，国外的包括苹果的开发者网站都被黑掉了，和 Struts 官方不负责任的态度有很大关系。Struts 这次在自己的漏洞公告中直接把漏洞利用代码给贴出来了，这是一种很罕见的做法。[......]

阅读全文