互联网再曝“惊天漏洞” 电商网站或成重灾区

据《南方日报》报道近日，一个名为“Struts2”的安全漏洞不仅让众多知名网站陷入安全危机，也让金山安全中心、瑞星互联网攻防实验室、360互联网安全中心等信息安全防护机构同时拉响了红色警报。

什么是Struts2？据介绍，这是多个存在于网站应用框架Struts中的底层软件漏洞，这个漏洞影响力很大却偏偏利用难度低，利用该漏洞，“菜鸟”也可以使用攻击工具直接控制网站服务器，盗取用户数据库，获取网站注册用户的账号密码和个人资料。业内人士称，由于国内大量电子商务网站基于Struts建设，在这次Struts2漏洞风暴中或将沦为重灾区。

面对新漏洞，该怎么防？瑞星安全专家提醒，网站管理员应到Struts2的官方网站下载最新的补丁程序，尽快将Struts2升级到最新的2.3.15.1版本，以避免可能遭遇的严重安全威胁。

对于普通网民，近期则需要特别重视防骗，可能会有攻击者利用泄露出来的网民个人信息大量行骗。同时，不妨修改重要的网站登录密码（如购物网站、重要电子邮箱等），有一个密码通行所有网站的用户必须改变这种不良习惯，因攻击者可以轻易使用原来的密码去尝试登录更多网络服务。