太原飛揚動力網站建設logo

致力于企業品牌

形象建設和傳播

專注太原網站建設及推廣    電話:133-1343-5212   :94589848    
網站首頁 關于我們 網站建設 網站推廣 服務報價 成功案例 新聞資訊 聯系方式

太原做網站公司就選飛揚動力

飛揚動力 推薦文章
· 網站內容常見可能違反廣告法的重
· 無人駕駛百度蘿卜快跑已經開通運
· 付費電影免費看?實為“山寨網站
· 2017年起縣級政府部門原則上
· 太原SEO優化和網絡營銷的區別
· 適合攝影師拍照上傳圖片賺錢的網
太原網站制作首頁 > 新聞中心 > 行業新聞
阿里云未及時上報安全漏洞被通報
www.carlajean.com    2021-12-22 19:57:51   來源: 海報新聞    瀏覽次數:2453

《科創板日報》據媒體報道,工信部網絡安全管理局通報稱,阿里云發現阿帕奇(Apache)Log4j2組件嚴重安全漏洞隱患后,未及時向電信主管部門報告,未有效支撐工信部開展網絡安全威脅和漏洞管理。

通報指出,阿里云是工信部網絡安全威脅信息共享平臺合作單位。經研究,現暫停阿里云公司作為上述合作單位6個月。暫停期滿后,根據阿里云公司整改情況,研究恢復其上述合作單位。

據了解,Apache Log4j2作為阿帕奇軟件基金會旗下的一款日志紀錄工具,是基于Java語言的開源日志框架,被廣泛用于業務系統開發。

工信部網絡安全管理局曾在17日發布了《關于阿帕奇Log4j2組件重大安全漏洞的網絡安全風險提示》。其中指出,阿里云在近日發現阿帕奇Log4j2組件存在遠程代碼執行漏洞,并將漏洞情況告知阿帕奇軟件基金會。12月9日,工信部網絡安全威脅和漏洞信息共享平臺收到有關網絡安全專業機構報告,阿帕奇Log4j2組件存在嚴重安全漏洞。

隨后,工信部立即組織有關網絡安全專業機構開展漏洞風險分析,召集阿里云、網絡安全企業、網絡安全專業機構等開展研判,通報督促阿帕奇軟件基金會及時修補該漏洞,向行業單位進行風險預警。

多名云計算業內人士告訴記者,這是一個非;A的日志庫漏洞。由于組件使用量很大,幾乎所有的java程序都會涉及,所以影響面很大。

“目前來看,是阿里更早發現了這個漏洞,并將問題反饋給了Apache基金會,之后Apache為Log4j發布了新版補丁修復。但是,阿里云沒有及時去向工信部申報。主要錯誤在于沒有重視上報流程和申報漏洞!庇袠I內人士表示。

根據今年9月1日施行的工信部、國家網信辦、公安部聯合印發的《網絡產品安全漏洞管理規定》,網絡產品提供者應在發現漏洞的2日內向工業和信息化部報送漏洞信息,并及時進行修補,將修補方式告知可能受影響的產品用戶。

西子饞火鍋雞了解到:據此前報道,阿里云安全團隊于11月24日向阿帕奇軟件基金會提交了Log4j 漏洞郵件。而根據公告,工信部是12月9日才收到上述漏洞的報告,距離阿里云首次發現已經過去了2個星期。

網站建設成功案例
北京京華盛裝飾中心
萬力儀表儀器有限公司
北京學普思信息科技有限公司
重慶國特新型節能建材有限公司
山西農泉科技有限責任公司
太原網站建設 行業新聞最近更新
· 無人駕駛百度蘿卜快跑已經開通運營的城市有哪些? · 付費電影免費看?實為“山寨網站”引流牟利
· 2017年起縣級政府部門原則上不開設政府網站 · 上線運營近28年之后走向終結 ICQ將關閉
· GPL抗辯成功——織夢 CMS “系列” 版權糾紛迎來重 · 我國網絡購物用戶規模達9.15億人
· 實習證明材料分享 · 粉絲數量超過1000的公眾號無法進行遷移
· 娃哈哈因官網展示中國地圖不完整 被罰5萬元 · 去年影響全省互聯網發展十件大事
· 工信部要求所有APP、小程序進行備案 · 58集團被曝倒賣簡歷 年收入百萬



關于我們
飛揚動力立足山西,面向全國,專注營銷型網站建設與推廣,以領先的網絡營銷實力,打造太原網站建設行業品牌。用良心做好服務,用實力做好質量!
聯系我們

地址:太原市長風西街62號長風世紀廣場C-1603

電話:0351-763 7101

QQ/微信:94589848

E-mail:c141@163.com


掃描二維碼

關注我們的公眾號

建站推廣快速了解


建站推廣熱線

133 1343 5212


飛揚動力提供企業網站策劃設計和維護推廣等網站相關服務,通過網站真正實現網絡成交!| 在線留言 | 所有產品 | 主業務:太原網站建設/太原網絡推廣

© 2005-2023 TY3W.COM | 山西美炫互動科技有限公司 版權所有 | 晉ICP備15003960號-5


狠狠噜天天噜日日噜无码_人人妻人人澡_久欠精品国国产99国产精2021_亚洲精品网站在线播放