Hackeři, pravděpodobně pocházející z Číny, používají automatizované nástroje k exploitaci známých zranitelností v Apache Struts a následné instalaci backdoorů na servery.
Nová technika pojmenovaná BREACH může získat přihlašovací údaje, identifikátor session a další citlivá data z webového trafiku šifrovaného pomocí SSL/TLS během pouhých 30 sekund.