你们要的阿里回应来啦!赶快开启围观模式

筱雪2021-12-24 16:16

  今日,关于“阿里云回应未及时上报漏洞被处罚”的消息一出就被推到了热搜榜,该事件到底是怎么回事呢?下面,我们就赶快跟随小编一起来看看吧!‘

你们要的阿里回应来啦!赶快开启围观模式

  工信部发布通报,阿里云公司发现阿帕奇(Apache)Log4j2 组件严重安全漏洞隐患后,未及时向电信主管部门报告,未有效支撑工信部开展网络安全威胁和漏洞管理。经研究,暂停阿里云公司作为上述合作单位 6 个月。暂停期满后,根据阿里云公司整改情况,研究恢复其上述合作单位。

  据了解,Log4j2 是开源社区阿帕奇(Apache)旗下的开源日志组件,被全世界企业和组织广泛应用于各种业务系统开发。近日,阿里云一名研发工程师发现Log4j2 组件的一个安全bug,遂按业界惯例以邮件方式向软件开发方Apache开源社区报告这一问题请求帮助。Apache开源社区确认这是一个安全漏洞,并向全球发布修复补丁。随后,该漏洞被外界证实为一个全球性的重大漏洞。

  阿里云官方回应称,因在早期未意识到该漏洞的严重性,未及时共享漏洞信息。阿里云将强化漏洞管理、提升合规意识,积极协同各方做好网络安全风险防范工作。

  对此,你有想要表达的看法或观点吗?如果有可以在评论区给小编留言,我们可以进行相关话题的讨论。

  以上就是小编为大家整理发布的“你们要的阿里回应来啦!赶快开启围观模式”一文,更多相关内容尽在开课吧广场-新闻资讯频道。

免责声明:本站所提供的内容均来源于网友提供或网络搜集,由本站编辑整理,仅供个人研究、交流学习使用。如涉及版权问题,请联系本站管理员予以更改或删除。
有用
分享