Apache Struts 2

甲骨文原定在10月才會釋出更新，卻在本周緊急釋出更新，一次修補7個Apache Struts 2漏洞，其中一個漏洞影響2008年以後的所有Struts版本，以Struts與REST通訊外掛打造的應用程式，其代管伺服器可讓駭客自遠端執行任何程式。

趨勢科技發現，中國地下駭客組織早已發展出自動化工具，可侵入各種舊版的Struts漏洞。利用此類工具攻擊網站的活動在亞洲相當活躍，顯示Struts用戶可能正在遭受攻擊。