阿里云未及時上報安全漏洞被通報-太原做網站|飛揚動力

致力于企業品牌

形象建設和傳播

飛揚動力推薦文章

太原網站制作：首頁 > 新聞中心 > 行業新聞

阿里云未及時上報安全漏洞被通報

www.gonzalocalisto.com 2021-12-22 19:57:51 來源：海報新聞瀏覽次數：2225

《科創板日報》據媒體報道，工信部網絡安全管理局通報稱，阿里云發現阿帕奇（Apache）Log4j2組件嚴重安全漏洞隱患后，未及時向電信主管部門報告，未有效支撐工信部開展網絡安全威脅和漏洞管理。

通報指出，阿里云是工信部網絡安全威脅信息共享平臺合作單位。經研究，現暫停阿里云公司作為上述合作單位6個月。暫停期滿后，根據阿里云公司整改情況，研究恢復其上述合作單位。

據了解，Apache Log4j2作為阿帕奇軟件基金會旗下的一款日志紀錄工具，是基于Java語言的開源日志框架，被廣泛用于業務系統開發。

工信部網絡安全管理局曾在17日發布了《關于阿帕奇Log4j2組件重大安全漏洞的網絡安全風險提示》。其中指出，阿里云在近日發現阿帕奇Log4j2組件存在遠程代碼執行漏洞，并將漏洞情況告知阿帕奇軟件基金會。12月9日，工信部網絡安全威脅和漏洞信息共享平臺收到有關網絡安全專業機構報告，阿帕奇Log4j2組件存在嚴重安全漏洞。

隨后，工信部立即組織有關網絡安全專業機構開展漏洞風險分析，召集阿里云、網絡安全企業、網絡安全專業機構等開展研判，通報督促阿帕奇軟件基金會及時修補該漏洞，向行業單位進行風險預警。

多名云計算業內人士告訴記者，這是一個非�；A的日志庫漏洞。由于組件使用量很大，幾乎所有的java程序都會涉及，所以影響面很大。

“目前來看，是阿里更早發現了這個漏洞，并將問題反饋給了Apache基金會，之后Apache為Log4j發布了新版補丁修復。但是，阿里云沒有及時去向工信部申報。主要錯誤在于沒有重視上報流程和申報漏洞�！庇袠I內人士表示。

根據今年9月1日施行的工信部、國家網信辦、公安部聯合印發的《網絡產品安全漏洞管理規定》，網絡產品提供者應在發現漏洞的2日內向工業和信息化部報送漏洞信息，并及時進行修補，將修補方式告知可能受影響的產品用戶。

西子饞火鍋雞了解到：據此前報道，阿里云安全團隊于11月24日向阿帕奇軟件基金會提交了Log4j 漏洞郵件。而根據公告，工信部是12月9日才收到上述漏洞的報告，距離阿里云首次發現已經過去了2個星期。

網站建設成功案例

太原網站建設行業新聞最近更新

· 實習證明材料分享	· 粉絲數量超過1000的公眾號無法進行遷移
· 娃哈哈因官網展示中國地圖不完整被罰5萬元	· 去年影響全省互聯網發展十件大事
· 工信部要求所有APP、小程序進行備案	· 58集團被曝倒賣簡歷年收入百萬
· 由AI生成內容騙取廣告補貼的“垃圾網站”正飛速出現	· 微軟Bing“開戰”谷歌：爭奪Firefox的默認搜索引
· AI出來后第一個失業的是孫燕姿？	· 文心一言正式發布，開啟我國AI技術加速趕超序幕
· 世界上用的最多的6款聊天通訊軟件	· ChatGPT爆火谷歌、Meta等壓力大被迫加快AI

關于我們

飛揚動力立足山西，面向全國，專注營銷型網站建設與推廣，以領先的網絡營銷實力，打造太原網站建設行業品牌。用良心做好服務，用實力做好質量！

聯系我們

地址：太原市長風西街62號長風世紀廣場C-1603

電話：0351-763 7101

QQ/微信：94589848

E-mail：c141@163.com

掃描二維碼

關注我們的公眾號

建站推廣快速了解

建站推廣熱線

133 1343 5212

飛揚動力提供企業網站策劃設計和維護推廣等網站相關服務，通過網站真正實現網絡成交！| 在線留言 | 所有產品 | 主業務：太原網站建設/太原網絡推廣

九九不卡人妻视频_制服丝袜99在线不卡_黑人巨大亚洲综合在线_国产A级无码一级毛片