据国内知名安全漏洞平台乌云网站显示，7月18日起，收到国内大量知名站点因使用Struts应用框架产生的漏洞，涉及网站包括库巴网、百度、中国联通分站、易宝支付、土豆网、京东商城、1号店、百合网、网易、搜狐、淘宝等，目前影响厂商仍在增长中。
漏洞利用代码已经被强化，可直接通过浏览器的提交对服务器进行任意操作并获取敏感内！据了解，攻击者可以利用Struts应用框架的命令执行漏洞，执行恶意Java代码，最终导致网站数据被窃取、网页被篡改等严重后果。
22日，据部分网友消息，淘宝已被黑客脱库，该消息未被淘宝官方证实，但常识大全网仍提醒各位淘宝达人，注意账号安全，及时修改密码。
我们自己能做到的就是自己提高警惕，做一些有自我防卫意识的事情，将自己的支付密码更改成更复杂的密码，不定期更换。如果要用快捷支付建议使用可用金额较小的卡！
