阿里云回应未及时上报漏洞被处罚：早期未意识到严重性，将提升合规意识
我要评论12月23日消息，近日，工信部发布通报，阿里云公司发现阿帕奇（Apache）Log4j2 组件严重安全漏洞隐阿里患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。经研究，暂停阿里云公司作为上述合作云回单位 6 个月。暂停期满后，根据阿里云公司整改情况，研究恢复其上述合作单位。
阿里云官方今日回应称，因在早期未意识到该漏应未洞的严重性，未及时共享漏洞信息。阿里云将强化漏洞管理、提升合规意识，积极协同各方做好网络安全风险防范工作。
以下为阿及时里云官方回应全文：
Log4j2 是开源社区阿帕奇（Apache）旗下的开源日志组件，被全世界企业和组织广泛应用于上报各种业务系统开发。
近日，阿里云一名研发工程师发现 Log4j2 组件的一个安全 bug，遂按业界惯例以邮件方式向软件漏洞开发方 Apache 开源社区报告这一问题请求帮助。Apache 开源社区确认这是一个安全漏洞，并向全球发布修复补丁。随被处后，该漏洞被外界证实为一个全球性的重大漏洞。
阿里云因在早期未意识到该漏洞的严重性，未及时共享漏洞信息。阿里罚：云将强化漏洞管理、提升合规意识，积极协同各方做好网络安全风险防范工作。
IT之家了解到，本月阿里云计算有限公司发现了早期 Java 日志库的阿帕奇 Apache Log4j2 组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会。未意这一组件是基于 Java 语言的开源日志框架，被广泛用于业务系统开发。漏洞编号为：CVE-2021-45046识到。
12 月 17 日，工信部网络安全管理局发布关于阿帕奇 Log4j2 组件重大安全漏洞的网络安全风险提示。官方表示，1严重2 月 9 日收到了有关网络安全专业机构报告，表示这一组件存在严重安全漏洞。工业和信息化部立即组织有关网络安全专业机构开展性，漏洞风险分析，召集阿里云、网络安全企业、网络安全专业机构等开展研判，通报督促阿帕奇软件基金会及时修补该漏洞，向行业将提单位进行风险预警。
相关文章
2021年第一季度美国云服务市场支出186亿美元 同比增长29%
2021年第一季度，美国云基础设施支出猛增29%至186亿美元 2021年第一季度，美国市场的云基础设施服务支出猛增29%，达到创纪录的186亿美元。据Canalys最新数据显示，去年总支出增加了422026-11-12
云梦级2月28日云梦级消息，27日，前Blued App创建人马保力（花名耿乐）团队新推出的社交软件Qing正式上线。上线首日，就冲上苹果App Store应用商店社交榜第五的位置，仅次于腾讯的微信和2026-11-12
云梦级6月22日云梦级消息，阿里巴巴本周发布 2026 财务年度报告。报告显示，阿里巴巴现任合伙人席位出现了变化，邵晓锋退出，徐宏、周靖人加入。新加入的徐宏和周靖人分别为集团 CFO（首席财务官）和集2026-11-12
标签: 百度智能云 红手指 Operator OpenClaw 龙虾应用
云梦级3月12日云梦级消息，百度智能云昨日发布了一款即开即用的零部署服务 DuClaw。今天，百度智能云带来全球首款手机龙虾应用 —— 红手指 Operator，已正式上线安卓市场。 据介绍，红手指2026-11-12
4月9日消息，地平线创始人&CEO余凯今日出席阿里云AI势能大会。 据悉，地平线基于阿里云训练端到端智驾大模型。余凯表示，阿里云弹性、稳定、灵活的强大算力，有力支持了地平线在软件、算法等领域的持续创新2026-11-12
快科技3月29日消息，近日，针对业界流传“特斯拉或与阿里合作”传闻，一位阿里云高层人士未直接回应，但表示，目前特斯拉正在和国内本土企业普遍接触。 此前，有消息称，特斯拉FSD在中国遭遇的“水土不服”有2026-11-12
最新评论