11月24日，阿里云程序员们，发现这个组件有致命的漏洞。攻击者只要提交一段代码，就可以进入对方服务器，而且可以获得最高权限，控制对方服务器。
这漏洞影响面有多大？全球大厂，悉数中招，比如苹果、亚马逊、Steam、推特、京东、腾讯、阿里、百度，网易、新浪以及特斯拉。
苹果被攻击，系统可能崩溃；亚马逊被攻击，可能是一场财务灾难；阿里被攻击，支付宝里的钱搞不好变成糊涂账；特斯拉被攻击，那可是要人命的……
而像IT通信（互联网）、工业制造、金融、医疗卫生、运营商等各行各业都将受到波及，全球互联网大厂、游戏公司、电商平台等也都有被影响的风险。
更要命的是，这个漏洞使用门槛极低。即使是毫无经验的互联网小白，只要按照简单的指令操作，就可以变成服务器杀手。
已经有网友证实，更改iPhone名称就可以触发漏洞。还有网友试了试百度搜索框、火狐浏览器里输入带${的特殊格式请求，就能造成网页劫持。
阿里最早公开这个漏洞，按说是个巨大的功劳，但是阿里云的操作却两头不讨好。因为他把这个漏洞报告给了阿帕奇（Apache）基金会。这个阿帕奇基金会，是美国控制下的。
西陆网 版权所有 京ICP证090856号 京网文 【2013】 0535-162号
京公网安备 11010102000002号
西陆魂1：528576088 （已满） 西陆魂3：220873529（请加）
广典科技 客户服务热线：84479097
互联网违法和不良信息举报电话：84479097
举报邮箱：jiankong#chinadim.com
Copyright © 1999-2018 Xilu.com All rights reserved.
