精品无码久久久久国产_国产精品一区二区久久久_亚洲精华一区二区三区_国产精品久久久久aaaa九色

致力于企業(yè)品牌

形象建設(shè)和傳播

> 網(wǎng)絡(luò)營(yíng)銷

> 百度推廣

> 常見疑問(wèn)

> 建站快訊

飛揚(yáng)動(dòng)力推薦文章

· 百度包年競(jìng)價(jià) 官網(wǎng)版活動(dòng)

· 曾經(jīng)風(fēng)口上的自媒體如今正在悄然

· 百度搜索引擎蜘蛛IP地址大全

· 全方位治理，堵住AI數(shù)據(jù)“投毒

· 賽事網(wǎng)站系統(tǒng)設(shè)計(jì)需求參考

· 客戶管理系統(tǒng)定制簡(jiǎn)潔企業(yè)客戶

太原網(wǎng)站制作：首頁(yè) > 新聞中心 > 行業(yè)新聞

阿里云未及時(shí)上報(bào)安全漏洞被通報(bào)

m.jidew.com 2021-12-22 19:57:51 來(lái)源：海報(bào)新聞瀏覽次數(shù)：3459

《科創(chuàng)板日?qǐng)?bào)》據(jù)媒體報(bào)道，工信部網(wǎng)絡(luò)安全管理局通報(bào)稱，阿里云發(fā)現(xiàn)阿帕奇（Apache）Log4j2組件嚴(yán)重安全漏洞隱患后，未及時(shí)向電信主管部門報(bào)告，未有效支撐工信部開展網(wǎng)絡(luò)安全威脅和漏洞管理。

通報(bào)指出，阿里云是工信部網(wǎng)絡(luò)安全威脅信息共享平臺(tái)合作單位。經(jīng)研究，現(xiàn)暫停阿里云公司作為上述合作單位6個(gè)月。暫停期滿后，根據(jù)阿里云公司整改情況，研究恢復(fù)其上述合作單位。

據(jù)了解，Apache Log4j2作為阿帕奇軟件基金會(huì)旗下的一款日志紀(jì)錄工具，是基于Java語(yǔ)言的開源日志框架，被廣泛用于業(yè)務(wù)系統(tǒng)開發(fā)。

工信部網(wǎng)絡(luò)安全管理局曾在17日發(fā)布了《關(guān)于阿帕奇Log4j2組件重大安全漏洞的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)提示》。其中指出，阿里云在近日發(fā)現(xiàn)阿帕奇Log4j2組件存在遠(yuǎn)程代碼執(zhí)行漏洞，并將漏洞情況告知阿帕奇軟件基金會(huì)。12月9日，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)收到有關(guān)網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)報(bào)告，阿帕奇Log4j2組件存在嚴(yán)重安全漏洞。

隨后，工信部立即組織有關(guān)網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)開展漏洞風(fēng)險(xiǎn)分析，召集阿里云、網(wǎng)絡(luò)安全企業(yè)、網(wǎng)絡(luò)安全專業(yè)機(jī)構(gòu)等開展研判，通報(bào)督促阿帕奇軟件基金會(huì)及時(shí)修補(bǔ)該漏洞，向行業(yè)單位進(jìn)行風(fēng)險(xiǎn)預(yù)警。

多名云計(jì)算業(yè)內(nèi)人士告訴記者，這是一個(gè)非常基礎(chǔ)的日志庫(kù)漏洞。由于組件使用量很大，幾乎所有的java程序都會(huì)涉及，所以影響面很大。

“目前來(lái)看，是阿里更早發(fā)現(xiàn)了這個(gè)漏洞，并將問(wèn)題反饋給了Apache基金會(huì)，之后Apache為L(zhǎng)og4j發(fā)布了新版補(bǔ)丁修復(fù)。但是，阿里云沒(méi)有及時(shí)去向工信部申報(bào)。主要錯(cuò)誤在于沒(méi)有重視上報(bào)流程和申報(bào)漏洞。”有業(yè)內(nèi)人士表示。

根據(jù)今年9月1日施行的工信部、國(guó)家網(wǎng)信辦、公安部聯(lián)合印發(fā)的《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》，網(wǎng)絡(luò)產(chǎn)品提供者應(yīng)在發(fā)現(xiàn)漏洞的2日內(nèi)向工業(yè)和信息化部報(bào)送漏洞信息，并及時(shí)進(jìn)行修補(bǔ)，將修補(bǔ)方式告知可能受影響的產(chǎn)品用戶。

西子饞火鍋雞了解到：據(jù)此前報(bào)道，阿里云安全團(tuán)隊(duì)于11月24日向阿帕奇軟件基金會(huì)提交了Log4j 漏洞郵件。而根據(jù)公告，工信部是12月9日才收到上述漏洞的報(bào)告，距離阿里云首次發(fā)現(xiàn)已經(jīng)過(guò)去了2個(gè)星期。

網(wǎng)站建設(shè)成功案例

太原網(wǎng)站建設(shè) 行業(yè)新聞最近更新

· 曾經(jīng)風(fēng)口上的自媒體如今正在悄然退場(chǎng)：停更、注銷、轉(zhuǎn)型	· 全方位治理，堵住AI數(shù)據(jù)“投毒”漏洞 \| 新京報(bào)社論
· 百度模式巨變百度在湖北的總代理倒閉	· 誰(shuí)搶走了58同城的生意？
· 涉嫌侵權(quán) 快手被執(zhí)行3300萬(wàn)元	· 曙光云計(jì)算申請(qǐng)網(wǎng)站導(dǎo)航相關(guān)專利，提升網(wǎng)站訪問(wèn)效率
· 泰國(guó)政府查封逾10萬(wàn)個(gè)非法網(wǎng)頁(yè)網(wǎng)站	· 2025央視3·15晚會(huì)曝光了哪些網(wǎng)絡(luò)行業(yè)亂象？
· 被國(guó)產(chǎn)大模型DeepSeek超越，ChatGPT表示：排	· 央視曝光“克隆網(wǎng)站”：最低20元即可克隆一個(gè)山寨網(wǎng)頁(yè)
· 中國(guó)軟件行業(yè)已經(jīng)跌到了谷底？	· 國(guó)內(nèi)在線分享服務(wù) 云筆記網(wǎng)址收集

關(guān)于我們

飛揚(yáng)動(dòng)力立足山西，面向全國(guó)，專注營(yíng)銷型網(wǎng)站建設(shè)與推廣，以領(lǐng)先的網(wǎng)絡(luò)營(yíng)銷實(shí)力，打造太原網(wǎng)站建設(shè)行業(yè)品牌。用良心做好服務(wù)，用實(shí)力做好質(zhì)量！

聯(lián)系我們

地址：太原市長(zhǎng)風(fēng)西街62號(hào)長(zhǎng)風(fēng)世紀(jì)廣場(chǎng)C座16層

電話：0351-763 7101

QQ/微信：94589848

E-mail：c141@163.com

掃描二維碼

關(guān)注我們的公眾號(hào)

建站推廣快速了解

建站推廣熱線

133 1343 5212

飛揚(yáng)動(dòng)力提供企業(yè)網(wǎng)站策劃設(shè)計(jì)和維護(hù)推廣等網(wǎng)站相關(guān)服務(wù)，通過(guò)網(wǎng)站真正實(shí)現(xiàn)網(wǎng)絡(luò)成交！| 在線留言 | 所有產(chǎn)品 | 主業(yè)務(wù)：太原網(wǎng)站建設(shè)/太原網(wǎng)絡(luò)推廣

精品无码久久久久国产_国产精品一区二区久久久_亚洲精华一区二区三区_国产精品久久久久aaaa九色