快改密码！Struts2漏洞引爆网站“泄密门”

　　日前，Apache Struts2发布漏洞公告，称其Struts2 Web应用框架存在一个可以远程执行任意命令的高危漏洞。利用该漏洞，黑客可轻易攻陷网站服务器，获取网站注册用户的帐号密码和个人资料，而Struts2框架正广泛应用在国内大量知名网站上，包括各大门户、电商、银行等官网也受其影响。360互联网安全中心为此发出红色警报，呼吁相关网站尽快更新Struts2漏洞补丁，或开启360网站卫士防范攻击。

　　据360安全专家石晓虹博士介绍，由于Struts2属于底层框架，其漏洞影响范围广、利用难度低，“菜鸟”也可以使用攻击工具直接控制网站服务器，盗取用户数据库，甚至导致2011年底多家网站“密码库”泄露事件再次上演。

　　目前，网络上已开始一些自动化、傻瓜化的Stuts2漏洞攻击软件，只要在软件中填写存在Struts2漏洞的网站地址，即可直接执行服务器命令，读取网站数据或让服务器关机等操作。而不幸的是，国内大批网站均存在该漏洞，甚至连Stuts2之前的老漏洞尚未修复，从而将网站注册用户信息赤裸裸地暴露在黑客攻击枪口面前。

　　石晓虹博士建议，广大网站应尽快自查漏洞、安装Apache官网补丁程序，也可使用360网站卫士防范漏洞攻击。对普通网民来说，近期最好更换一下常用网络帐号的密码，重要帐号密码应单独设置，以免网站密码库泄露危及自身帐号安全。