首页
下载应用
提交文章
关于我们
问卷:你怎么看自由微信?
🔥 热搜 🔥
1
百度
2
今日热点
3
微信公众平台
4
贴吧
5
opgg
6
dnf私服
7
百度贴吧
8
知乎
9
dnf公益服
10
百度傻逼
分类
社会
娱乐
国际
人权
科技
经济
其它
首页
下载应用
提交文章
关于我们
问卷:你怎么看自由微信?
🔥
热搜
🔥
1
上海
2
习近平
3
新疆
4
鄂州父女瓜
5
乌鲁木齐
6
疫情
7
H工口小学生赛高
8
习明泽
9
芊川一笑图包
10
印尼排华
分类
社会
娱乐
国际
人权
科技
经济
其它
一个医保局长之死
给宠物做保姆的中国留学生
法院4.2元拍卖一瓶雪碧,限自提!被执行人回应:没有更多可供执行财产
结婚10年,林依晨自曝失恋经历:原来,她过得这么难…
派出所民警殴打+体罚违法人员,法院:不属于刑讯逼供!无罪!
生成图片,分享到微信朋友圈
2022年1月16日
2022年1月16日
2022年1月17日
2022年1月17日
2022年1月18日
2022年1月18日
2022年1月19日
查看原文
其他
阿里云回应:未意识到严重性
南方都市报
2022-01-15
收录于话题 #南都商业
396个
近日,
阿里云
发现高危漏洞未及时报告工信部,引发热议。
此前报道↓
工信部:暂停合作!
12月23日,南都记者注意到,阿里云发布关于开源社区阿帕奇(Apache)log4j2漏洞情况的说明,承认其先向开源社区汇报安全漏洞,未及时告知工信部合作平台。
因在早期未意识到该漏洞的严重性,未及时共享漏洞信息,将强化漏洞管理、提升合规意识,积极协同各方做好网络安全风险防范工作。
阿里云表示,近日,阿里云一名研发工程师发现Log4j2组件的一个安全bug,遂按业界惯例以邮件方式向软件开发方Apache开源社区报告这一问题请求帮助。Apache开源社区确认这是一个安全漏洞,并向全球发布修复补丁。随后,该漏洞被外界证实为一个全球性的重大漏洞。
据悉,Log4j2是开源社区阿帕奇(Apache)旗下的开源日志组件,被全世界企业和组织广泛应用于各种业务系统开发。12月17日,工信部曾发布关于阿帕奇Log4j2组件重大安全漏洞的网络安全风险提示。
南都记者注意到,工信部称,直到12月9日,工信部网络安全威胁和漏洞信息共享平台才收到有关网络安全专业机构报告,阿帕奇Log4j2组件存在严重安全漏洞。
随后,工信部立即组织有关网络安全专业机构开展漏洞风险分析,召集阿里云、网络安全企业、网络安全专业机构等开展研判,通报督促阿帕奇软件基金会及时修补该漏洞,向行业单位进行风险预警。
工信部通报称,该漏洞可能导致设备远程受控,进而引发敏感信息窃取、设备服务中断等严重危害,属于高危漏洞。为降低网络安全风险,提醒有关单位和公众密切关注阿帕奇Log4j2组件漏洞补丁发布,排查自有相关系统阿帕奇Log4j2组件使用情况,及时升级组件版本。
值得注意的是,据《网络产品安全漏洞管理规定》,
网络产品提供者应当在2日内向工业和信息化部网络安全威胁和漏洞信息共享平台报送相关漏洞信息
。
南方都市报(nddaily)、N视频报道
南都见习记者 方诗琪
▊
南都君特选
(戳下方标题)
最新!26人被处理
网传“男子因电动车被查下跪”视频,警方回应
受贿1.7亿!他在庭上哭了
《外来媳妇本地郎》又有新动向!香港知名导演加盟
注意网络安全!
您可能也对以下帖子感兴趣
{{{title}}}
文章有问题?点此查看未经处理的缓存