Apache Struts 2の脆弱性がヤバい、外部からサーバコマンドを実行

被害に遭った謎の都税支払いサイト 被害に遭った企業がたくさんあった「S2-045」、中でも特に2つのサイトに関心が集まっていました。1つは「東京都税 クレジットカードお支払サイト」、1月に運営組織がよく分からないと話題となっていたサイトです。 GMOペイメントゲートウェイが運営する「東京都税 クレジットカードお支払サイト」と「団体信用生命保険特約料クレジットカード支払いサイト」は「S2-045」が公開されて早々に攻撃を受け、クレジットカード情報など個人情報72万件が流出した可能性があるということです。