徳丸浩氏が斬る2017情報流出事案

図1　「Apache Struts2の脆弱性」（CVE-2017-5638／S2-045）に関する時系列まとめ。結果的にゼロデイ攻撃となったが、その前にシグネチャを配信していたWebアプリケーションファイアウォール（WAF）もあった《クリックで拡大します》