思科：ApacheStruts攻击程式已在网络蔓延
报价宝综合消息思科：ApacheStruts攻击程式已在网络蔓延
示意图，与新闻事件无关。
图片来源:
维基共享资源；作者：U.S. Navy photo by Rick Naystatt
思科旗下的Talos安全团队本周三（3/8）提出警告，Apache Struts2于周一（3/6）才修补的安全漏洞已引来积极的攻击行动，大多数是利用被公开揭露的概念性验证程式（PoC）企图开采该漏洞，且该PoC已被纳入专门开发与执行攻击程式的Metasploit框架，并现身于中国论坛上，督促网管人员立即修补。
Apache Struts2为一用来建立现代化Java网络应用的开放源码框架，甫于本周一修补了编号为CVE-2017-5638的安全漏洞，骇客若将恶意内容上传到藏匿该漏洞的Jakarta Multipart解析器上就有机会自远端执行任意程式，已修补的最新版为Struts 2.3.32及Struts 2.5.10.1。
其实在Apache Struts2被修补前，该漏洞便已遭到零星攻击，但Talos本周陆续侦测到更多不同型态的攻击，主要为探测或散布恶意程式。
Talos说，相关的PoC大概是在周二下午被公开，几乎同时就看到攻击行动的发生，且持续地稳定增加，看起来攻击规模会继续扩大。
此外，该PoC不但已被纳入Metasploit框架中，也现身在中国的论坛上，都让Talos担心事态将益发严重而祭出紧急警告。
