阿里云因未及時報告嚴(yán)重漏洞被處罰

1、阿里云因未及時報告嚴(yán)重漏洞被處罰，阿里云在中國云市場上占據(jù)著重要地位，阿里云在2021年第三季度以33%的份額領(lǐng)先中國大陸市場，阿里云因未及時報告嚴(yán)重漏洞被處罰。

成都創(chuàng)新互聯(lián)公司企業(yè)建站,十年網(wǎng)站建設(shè)經(jīng)驗，專注于網(wǎng)站建設(shè)技術(shù)，精于網(wǎng)頁設(shè)計，有多年建站和網(wǎng)站代運營經(jīng)驗，設(shè)計師為客戶打造網(wǎng)絡(luò)企業(yè)風(fēng)格，提供周到的建站售前咨詢和貼心的售后服務(wù)。對于成都網(wǎng)站設(shè)計、網(wǎng)站制作中不同領(lǐng)域進行深入了解和探索，創(chuàng)新互聯(lián)在網(wǎng)站建設(shè)中充分了解客戶行業(yè)的需求，以靈動的思維在網(wǎng)頁中充分展現(xiàn)，通過對客戶行業(yè)精準(zhǔn)市場調(diào)研，為客戶提供的解決方案。

2、昨天，阿里云因為未依法及時向工信部報告發(fā)現(xiàn)的安全漏洞信息，被工信部決定暫停6個月阿里云的工信部網(wǎng)絡(luò)安全威脅信息共享平臺合作單位。 隨即，阿里美股暴跌21%，預(yù)計接下來還將繼續(xù)下跌。

3、12月9日，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺收到有關(guān)網(wǎng)絡(luò)安全專業(yè)機構(gòu)報告 ，阿帕奇Log4j2組件存在嚴(yán)重安全漏洞。

安全工信部通報阿里云,未及時上報重大漏洞,國資云建設(shè)刻不容緩_百度...

中科院云計算中心分布式存儲聯(lián)合實驗室特訊： 近期，工信部網(wǎng)絡(luò)安全管理局通報，暫停阿里云公司作為工信部網(wǎng)絡(luò)安全威脅信息共享平臺合作單位6個月。

12月9日，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺收到有關(guān)網(wǎng)絡(luò)安全專業(yè)機構(gòu)報告 ，阿帕奇Log4j2組件存在嚴(yán)重安全漏洞。

阿里云未及時將“超級漏洞”上報工信部被處罰。 阿里云未及時將“超級漏洞”上報工信部被處罰1 近日，有媒體報道，阿里云發(fā)現(xiàn)阿帕奇Log4j2組件有安全漏洞，但未及時向電信主管部門報告，未有效支撐工信部開展網(wǎng)絡(luò)安全威脅和漏洞管理。

然而，阿里云在發(fā)現(xiàn)這個“過去十年內(nèi)最大也是最關(guān)鍵的單一漏洞”后，并沒有按照《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》第七條要求，在2天內(nèi)向工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺報送信息，而只是向阿帕奇軟件基金會通報了相關(guān)信息。

阿里云因未及時上報漏洞被工信部作出處罰暫停列入合作單位六個月，待處罰期滿后再決定是否跟阿里云繼續(xù)合作。

工信部稱，阿里云公司發(fā)現(xiàn)阿帕奇 Log4j2組件嚴(yán)重安全漏洞隱患后，未及時向電信主管部門報告，未有效支撐工信部開展網(wǎng)絡(luò)安全威脅和漏洞管理。經(jīng)研究，現(xiàn)暫停阿里云公司作為上述合作單位6個月。

阿里云因未及時上報漏洞被處罰,該漏洞有著怎樣的嚴(yán)重性?

由于阿里云這次的行為未有效支撐工信部開展網(wǎng)絡(luò)安全威脅和漏洞管理，根據(jù)工信部最新通報，工信部網(wǎng)絡(luò)安全管理局研究后，決定暫停阿里云作為上述合作單位6個月。暫停期滿后，根據(jù)阿里云整改情況，研究恢復(fù)其上述合作單位。

阿里云因未及時上報漏洞被工信部作出處罰暫停列入合作單位六個月，待處罰期滿后再決定是否跟阿里云繼續(xù)合作。

阿里云因未及時報告嚴(yán)重漏洞被處罰，阿里云在中國云市場上占據(jù)著重要地位，阿里云在2021年第三季度以33%的份額領(lǐng)先中國大陸市場，阿里云因未及時報告嚴(yán)重漏洞被處罰。

阿里云表示，近日，阿里云一名研發(fā)工程師發(fā)現(xiàn)Log4j2組件的一個安全bug，遂按業(yè)界慣例以郵件方式向軟件開發(fā)方Apache開源社區(qū)報告這一問題請求幫助。Apache開源社區(qū)確認(rèn)這是一個安全漏洞，并向全球發(fā)布修復(fù)補丁。

其中指出， 阿里云在近日發(fā)現(xiàn)阿帕奇Log4j2組件存在遠程代碼執(zhí)行漏洞 ，并將漏洞情況告知阿帕奇軟件基金會。 12月9日，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺收到有關(guān)網(wǎng)絡(luò)安全專業(yè)機構(gòu)報告 ，阿帕奇Log4j2組件存在嚴(yán)重安全漏洞。

本文題目：阿里云服務(wù)器安全漏洞 阿里云服務(wù)器安全攻防
本文來源：http://chinadenli.net/article39/dshcdph.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站制作、網(wǎng)站內(nèi)鏈、網(wǎng)站維護、ChatGPT、域名注冊、品牌網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)