foxcafelate https://blog.hatena.ne.jp/foxcafelate/ Fox on Security https://foxsecurity.hatenablog.com/ つぶやいてみた。 GMO-PGやぴや等、大きな事件となったのは去年の3月ですが、Apache Struts2 は狙われている。そうした前提で使用を考える方が良いのかも知れません。 www.security-next.com 「Apache Struts 2」に深刻な脆弱性「CVE-2018-11776」が見つかった問題で、ロシアを発信元とした探索行為が確認された。攻撃グループ「BOLIC14」が攻撃ツールの開発や探索行為に関わっているとの指摘が出ている。 ロシアの特定IPアドレスを発信元とし、脆弱性が解消されていないシステムを探索する活動が検知されたもの。攻撃グループは、地下フォーラムで脆弱なアプリケーションを… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ffoxsecurity.hatenablog.com%2Fentry%2F2018%2F10%2F03%2F090000" title="Apache Struts2は狙われている - Fox on Security" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://1.bp.blogspot.com/-vJJCWQhdBBc/WASJUauhasI/AAAAAAAA_DM/w9hm-DIAp8I9oKfxBJFzhrot9NgoTVNLQCLcB/s180-c/tv_shopping_tsuuhan.png Hatena Blog https://hatena.blog 2018-10-03 09:00:00 rich https://foxsecurity.hatenablog.com/entry/2018/10/03/090000 1.0 100%