據國內知名安全漏洞平臺烏云網站顯示，7月18日起，收到國內大量知名站點因使用Struts應用框架產生的漏洞，涉及網站包括庫巴網、百度、中國聯通分站、易寶支付、土豆網、京東商城、1號店、百合網、網易、搜狐、淘寶等，目前影響廠商仍在增長中。

漏洞利用代碼已經被強化，可直接通過瀏覽器的提交對服務器進行任意操作并獲取敏感內！據了解，攻擊者可以利用Struts應用框架的命令執行漏洞，執行惡意Java代碼，最終導致網站數據被竊取、網頁被篡改等嚴重后果。

22日，據部分網友消息，淘寶已被黑客脫庫，該消息未被淘寶官方證實，但常識大全網仍提醒各位淘寶達人，注意賬號安全，及時修改密碼。

我們自己能做到的就是自己提高警惕，做一些有自我防衛意識的事情，將自己的支付密碼更改成更復雜的密碼，不定期更換。如果要用快捷支付建議使用可用金額較小的卡！