ITBear旗下自媒体矩阵:

struts2漏洞再次来袭 腾讯电脑管家支招防范技巧

   时间:2014-04-24 16:15:30 来源:互联网编辑:星辉 发表评论无障碍通道

4月24日凌晨,腾讯电脑管家发布安全警报称,Struts2漏洞再次爆发,该漏洞这两年曾导致一些政府和企业官网被黑客攻破,用来传播欺诈信息。目前,腾讯电脑管家可识别此类欺诈并拦截,建议用户安装并开启电脑管家,防止被骗。

据了解,Struts是Apache基金会Jakarta项目组的一个开源项目,它采用MVC 模式,帮助java开发者利用J2EE开发 Web 应用。目前,Struts广泛应用于大型互联网企业、政府、金融机构等网站建设,并作为网站开发的底层框架使用。Struts2已不是第一次出现重大安全事故,去年9月Struts2曝出漏洞,国家多家重要政府网站受到影响,其中不乏部委级网站。

腾讯电脑管家安全专家邵付东表示,Struts2漏洞影响巨大,利用漏洞,黑客可发起远程攻击,轻则窃取网站数据信息,严重的可取得网站服务器控制权,构成信息泄露和运行安全威胁。用户在使用电脑时,一定要保持安全管理软件处于正常开启状态,目前、腾讯电脑管家已经可以精准识别此类欺诈网站并拦截,请广大用户看到拦截提示不要继续点击进入,请用户提高自身的安全防范意识,以免被不法分子欺诈或钓鱼造成财产损失。

此外,Struts2漏洞影响的站点以电商、银行、门户、政府居多,一旦这些网站被黑客攻破,如电商、银行等网站,很容易导致用户帐号密码丢失;而门户、政府网站由于在用户心中可信度较高,很容易被不法分子利用,通过发布钓鱼欺诈链接诱使网民受骗。专家建议,站长用户尽快使用加速乐修复该漏洞,以避免遭遇黑客攻击。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version