Struts2 の脆弱性を悪用した攻撃の急増

Webアプリケーションフレームワークで有名になったなStrutsの後継、

『Struts2』

流石にStrutsの時のような爆発的に広まることはなかった印象です。

現在は、Webアプリケーションフレームワークも多様化しており、一時の

Strutsのように、これがデファクト…といったものも存在しない感じです。

実際、今でもまだStruts1が現役で利用されているシステムも数多くあると

いう話も聞きます。

前置きが長くなったのですが、

2013年7月18日のニュースで流れていました、

7月16日に公開されたStruts2の脆弱性問題、公開された翌日に

その脆弱性を突いた攻撃が急増していたという調査結果が出ています。

任意のJavaコードを実行される可能性があるとのことなので、もちろん

最新版へアップデートすることも大切なのですが、驚いたのは、

まだまだ利用されている割合が少ないと思っていた「Struts2」が、

これだけリアルタイムで攻撃の対象になっていたり、ニュースになったりと、

いつの間にか、Webシステムのフレームワークとして利用されている件数も

地道に増えてきていたのか…といった、Struts2を愛用している者としては、

こういったセキュリティに気を使わないといけなくなってきたと感じる反面、

Struts2の名前が大きく取り上げられることに対して嬉しい気持ちでもあります。

Wordではじめるレイアウトデザイン (Word 2010対応)

マンガでやさしくわかる生産管理

関連記事

  1. Microsft .NET C#

    System.IO.Path.GetTempFi…

    C#のプロジェクトで、一時的なファイル(Tempファイル)を作成するため…

  2. Java SE 8 実践プログラミング

    発売日:2014年09月著者/編集:ケイ・S.ホーストマン,?柴田芳…

  3. 続 Struts 2入門

    CodeZineで、Struts2入門(1)~(8) の続編、続 S…

  4. Struts2サンプル 掲示板アプリケーション

    はじめに今回はStruts2を利用した、より実践的なアプリケーション…

  5. twitterアプリケーション

    twitterと連携するアプリケーション作成のためのAPI群です。O…

  6. C# – NotifyIconを利用…

    業務アプリに限らず、いろいろなプログラム作成を経験していると、タスク…

  7. ADODB.Recordeset をXMLデータ…

    シリアライズタイトルの処理は非常に簡単です。ADODB.Re…

  8. Google App Engine と Stru…

    Google App Engineプログラミング入門Google App…

最近の記事

  1. Microsft .NET C#
  2. れいといちかとまほうのトンネル
PAGE TOP