阿里云未及時上報安全漏洞被通報-太原做網(wǎng)站|飛揚動力

一本大道久久东京热无码_精品一级影院在线播放_国产精品免费久久影_日本老熟妇乱子伦精品

飛揚動力推薦文章

· 被國產(chǎn)大模型DeepSeek超

· 央視曝光“克隆網(wǎng)站”：最低20

· 三個免費的云端防火墻產(chǎn)品推薦

· 中國軟件行業(yè)已經(jīng)跌到了谷底？

· 國內(nèi)在線分享服務(wù) 云筆記網(wǎng)址收

太原網(wǎng)站制作：首頁 > 新聞中心 > 行業(yè)新聞

阿里云未及時上報安全漏洞被通報

portsidecapetown.com 2021-12-22 19:57:51 來源：海報新聞瀏覽次數(shù)：2941

《科創(chuàng)板日報》據(jù)媒體報道，工信部網(wǎng)絡(luò)安全管理局通報稱，阿里云發(fā)現(xiàn)阿帕奇（Apache）Log4j2組件嚴重安全漏洞隱患后，未及時向電信主管部門報告，未有效支撐工信部開展網(wǎng)絡(luò)安全威脅和漏洞管理。

通報指出，阿里云是工信部網(wǎng)絡(luò)安全威脅信息共享平臺合作單位。經(jīng)研究，現(xiàn)暫停阿里云公司作為上述合作單位6個月。暫停期滿后，根據(jù)阿里云公司整改情況，研究恢復(fù)其上述合作單位。

據(jù)了解，Apache Log4j2作為阿帕奇軟件基金會旗下的一款日志紀錄工具，是基于Java語言的開源日志框架，被廣泛用于業(yè)務(wù)系統(tǒng)開發(fā)。

工信部網(wǎng)絡(luò)安全管理局曾在17日發(fā)布了《關(guān)于阿帕奇Log4j2組件重大安全漏洞的網(wǎng)絡(luò)安全風(fēng)險提示》。其中指出，阿里云在近日發(fā)現(xiàn)阿帕奇Log4j2組件存在遠程代碼執(zhí)行漏洞，并將漏洞情況告知阿帕奇軟件基金會。12月9日，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺收到有關(guān)網(wǎng)絡(luò)安全專業(yè)機構(gòu)報告，阿帕奇Log4j2組件存在嚴重安全漏洞。

隨后，工信部立即組織有關(guān)網(wǎng)絡(luò)安全專業(yè)機構(gòu)開展漏洞風(fēng)險分析，召集阿里云、網(wǎng)絡(luò)安全企業(yè)、網(wǎng)絡(luò)安全專業(yè)機構(gòu)等開展研判，通報督促阿帕奇軟件基金會及時修補該漏洞，向行業(yè)單位進行風(fēng)險預(yù)警。

多名云計算業(yè)內(nèi)人士告訴記者，這是一個非�；A(chǔ)的日志庫漏洞。由于組件使用量很大，幾乎所有的java程序都會涉及，所以影響面很大。

“目前來看，是阿里更早發(fā)現(xiàn)了這個漏洞，并將問題反饋給了Apache基金會，之后Apache為Log4j發(fā)布了新版補丁修復(fù)。但是，阿里云沒有及時去向工信部申報。主要錯誤在于沒有重視上報流程和申報漏洞�！庇袠I(yè)內(nèi)人士表示。

根據(jù)今年9月1日施行的工信部、國家網(wǎng)信辦、公安部聯(lián)合印發(fā)的《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》，網(wǎng)絡(luò)產(chǎn)品提供者應(yīng)在發(fā)現(xiàn)漏洞的2日內(nèi)向工業(yè)和信息化部報送漏洞信息，并及時進行修補，將修補方式告知可能受影響的產(chǎn)品用戶。

西子饞火鍋雞了解到：據(jù)此前報道，阿里云安全團隊于11月24日向阿帕奇軟件基金會提交了Log4j 漏洞郵件。而根據(jù)公告，工信部是12月9日才收到上述漏洞的報告，距離阿里云首次發(fā)現(xiàn)已經(jīng)過去了2個星期。

網(wǎng)站建設(shè)成功案例

太原網(wǎng)站建設(shè) 行業(yè)新聞最近更新

· 2025央視3·15晚會曝光了哪些網(wǎng)絡(luò)行業(yè)亂象？	· 被國產(chǎn)大模型DeepSeek超越，ChatGPT表示：排
· 央視曝光“克隆網(wǎng)站”：最低20元即可克隆一個山寨網(wǎng)頁	· 中國軟件行業(yè)已經(jīng)跌到了谷底？
· 國內(nèi)在線分享服務(wù) 云筆記網(wǎng)址收集	· 我國首個自主可控的華為原生鴻蒙操作系統(tǒng)正式發(fā)布
· 無人駕駛百度蘿卜快跑已經(jīng)開通運營的城市有哪些？	· 付費電影免費看？實為“山寨網(wǎng)站”引流牟利
· 2017年起縣級政府部門原則上不開設(shè)政府網(wǎng)站	· 上線運營近28年之后走向終結(jié) ICQ將關(guān)閉
· GPL抗辯成功——織夢 CMS “系列” 版權(quán)糾紛迎來重	· 我國網(wǎng)絡(luò)購物用戶規(guī)模達9.15億人

關(guān)于我們

飛揚動力立足山西，面向全國，專注營銷型網(wǎng)站建設(shè)與推廣，以領(lǐng)先的網(wǎng)絡(luò)營銷實力，打造太原網(wǎng)站建設(shè)行業(yè)品牌。用良心做好服務(wù)，用實力做好質(zhì)量！

聯(lián)系我們

地址：太原市長風(fēng)西街62號長風(fēng)世紀廣場C座16層

電話：0351-763 7101

QQ/微信：94589848

E-mail：c141@163.com

掃描二維碼

關(guān)注我們的公眾號

建站推廣快速了解

建站推廣熱線

133 1343 5212

飛揚動力提供企業(yè)網(wǎng)站策劃設(shè)計和維護推廣等網(wǎng)站相關(guān)服務(wù)，通過網(wǎng)站真正實現(xiàn)網(wǎng)絡(luò)成交！| 在線留言 | 所有產(chǎn)品 | 主業(yè)務(wù)：太原網(wǎng)站建設(shè)/太原網(wǎng)絡(luò)推廣

<tbody id="e4uqo"></tbody>

<menu id="e4uqo"></menu>