据说淘宝被脱裤了（Struts漏洞）

[caomu]

via http://www.dzzq.com.cn/Famous/Article.aspx?ID=17054 （小心你的钱！ 淘宝京东等厂商被曝脱库_大众证券网·理财e家）

Struts漏洞大家应该都了解过了，乌云上大量提交（ /t/76104 /t/76133 ）。然后目前是“据部分网友消息，淘宝已被黑客脱库，该消息未被淘宝官方证实”，有网友回报帐号被异地登录（ http://twitter.com/zhuipili/status/359142184932483072 ）。

[v8ex]

只要没被脱"内裤“就好

[wzxjohn]

就目前所知应该是没有的。只是有分站被拖了。

[zhttty]

不觉得是真的，不过各大电商在裸奔倒是可以见得...

[welsmann]

呵呵，给他权限脱，有那么大地方放么，上PB级别

[horx]

@welsmann 可以脱部分库吧？ 对于想脱的人，那么多商品信息有用么 ...

```
先爆个小道消息，据某地下黑客组织成员透露，Struts这个漏洞在12号就有人在批量利用了，在17号晚有人用这个漏洞拖了3亿的库，其中包括某国内数一数二的电商网站。当然我相信这仅仅是冰山一角。
```
参考这里:
http://taosay.net/?p=614

[forghed]

应该是真的吧，不少安全圈的人都转了 http://weibo.com/1584228641/A17qEjOE7

[xspoco]

擦…我是不是要去把我常用密码都去换掉…好麻烦…

[lvye]

首先,内网权限及其严格,光靠洞获取shell是不行的,拿数据还是需要很多工具支持的.
其次,如果像连接数据库大量读取数据的行为系统肯定会报警的.
最重要的是,数据肯定是不可逆的,不可能会被破解.

[DearMark]

淘宝网的ver，快出来涨姿势。

[jedyu]

taobao养着那么牛逼的安全团队，我是不信在外人搞定之前还不能防御好的。

[mille]

这事没传的那么邪乎，听我一句，都散了吧。。。

[welsmann]

支付宝这种核心数据的防护应该是银行级别的了吧,表示很淡定,围观事件发展

[davepkxxx]

淘宝的人不是早就发现这个漏洞了吗？

[xdeng]

京东不是 asp .net 的么

[xdata]

压力不大...
就算破了, 登录还要手机验证, 还得安装数字证书呢...

[danzwl]

反正我是不信 而且也没钱

[panzhc]

淘宝账号异地登录我和同事都出现过。

[benyur]

个人觉得脱库也不会泄漏密码，如果密码简单，架不住社工。

[opennet]

淘宝官方微博已经说明情况了，去看看吧。

[EchoFUN]

已辟谣。