九九99精品-九九99靖品-九九99九九视频在线观看-九九99九九在线精品视频-曰韩一级-曰韩一级毛片

致力于企業品牌

形象建設和傳播

飛揚動力推薦文章

太原網站制作：首頁 > 新聞中心 > 行業新聞

阿里云未及時上報安全漏洞被通報

www.www.musebaby.net 2021-12-22 19:57:51 來源：海報新聞瀏覽次數：3353

《科創板日報》據媒體報道，工信部網絡安全管理局通報稱，阿里云發現阿帕奇（Apache）Log4j2組件嚴重安全漏洞隱患后，未及時向電信主管部門報告，未有效支撐工信部開展網絡安全威脅和漏洞管理。

通報指出，阿里云是工信部網絡安全威脅信息共享平臺合作單位。經研究，現暫停阿里云公司作為上述合作單位6個月。暫停期滿后，根據阿里云公司整改情況，研究恢復其上述合作單位。

據了解，Apache Log4j2作為阿帕奇軟件基金會旗下的一款日志紀錄工具，是基于Java語言的開源日志框架，被廣泛用于業務系統開發。

工信部網絡安全管理局曾在17日發布了《關于阿帕奇Log4j2組件重大安全漏洞的網絡安全風險提示》。其中指出，阿里云在近日發現阿帕奇Log4j2組件存在遠程代碼執行漏洞，并將漏洞情況告知阿帕奇軟件基金會。12月9日，工信部網絡安全威脅和漏洞信息共享平臺收到有關網絡安全專業機構報告，阿帕奇Log4j2組件存在嚴重安全漏洞。

隨后，工信部立即組織有關網絡安全專業機構開展漏洞風險分析，召集阿里云、網絡安全企業、網絡安全專業機構等開展研判，通報督促阿帕奇軟件基金會及時修補該漏洞，向行業單位進行風險預警。

多名云計算業內人士告訴記者，這是一個非常基礎的日志庫漏洞。由于組件使用量很大，幾乎所有的java程序都會涉及，所以影響面很大。

“目前來看，是阿里更早發現了這個漏洞，并將問題反饋給了Apache基金會，之后Apache為Log4j發布了新版補丁修復。但是，阿里云沒有及時去向工信部申報。主要錯誤在于沒有重視上報流程和申報漏洞。”有業內人士表示。

根據今年9月1日施行的工信部、國家網信辦、公安部聯合印發的《網絡產品安全漏洞管理規定》，網絡產品提供者應在發現漏洞的2日內向工業和信息化部報送漏洞信息，并及時進行修補，將修補方式告知可能受影響的產品用戶。

西子饞火鍋雞了解到：據此前報道，阿里云安全團隊于11月24日向阿帕奇軟件基金會提交了Log4j 漏洞郵件。而根據公告，工信部是12月9日才收到上述漏洞的報告，距離阿里云首次發現已經過去了2個星期。

網站建設成功案例

太原網站建設行業新聞最近更新

· 全方位治理，堵住AI數據“投毒”漏洞 \| 新京報社論	· 百度模式巨變百度在湖北的總代理倒閉
· 誰搶走了58同城的生意？	· 涉嫌侵權快手被執行3300萬元
· 曙光云計算申請網站導航相關專利，提升網站訪問效率	· 泰國政府查封逾10萬個非法網頁網站
· 2025央視3·15晚會曝光了哪些網絡行業亂象？	· 被國產大模型DeepSeek超越，ChatGPT表示：排
· 央視曝光“克隆網站”：最低20元即可克隆一個山寨網頁	· 中國軟件行業已經跌到了谷底？
· 國內在線分享服務云筆記網址收集	· 我國首個自主可控的華為原生鴻蒙操作系統正式發布

關于我們

飛揚動力立足山西，面向全國，專注營銷型網站建設與推廣，以領先的網絡營銷實力，打造太原網站建設行業品牌。用良心做好服務，用實力做好質量！

聯系我們

地址：太原市長風西街62號長風世紀廣場C座16層

電話：0351-763 7101

QQ/微信：94589848

E-mail：c141@163.com

掃描二維碼

關注我們的公眾號

建站推廣快速了解

建站推廣熱線

133 1343 5212

飛揚動力提供企業網站策劃設計和維護推廣等網站相關服務，通過網站真正實現網絡成交！| 在線留言 | 所有產品 | 主業務：太原網站建設/太原網絡推廣