1、阿里云未及时将“超级漏洞”上报工信部被处罚,阿里云发现这个可能是“计算机历史上更大的漏洞”后,并未及时向中国工信部通报相关信息。阿里云未及时将“超级漏洞”上报工信部被处罚。
1、阿里云因未及时报告严重漏洞被处罚,阿里云在中国云市场上占据着重要地位,阿里云在2021年第三季度以33%的份额领先中国大陆市场,阿里云因未及时报告严重漏洞被处罚。
2、阿里云因未及时上报漏洞被工信部作出处罚暂停列入合作单位六个月,待处罚期满后再决定是否跟阿里云继续合作。
3、危害严重 这次的漏洞被誉为是十年来更大的安全漏洞,就是因为用到的那个日志组件使用的广泛性。但是工信部门却在事发半月后才接到别的企业通知,而黑客在这段时间足以造成严重破坏。
4、月9日,工信部 *** 安全威胁和漏洞信息共享平台收到有关 *** 安全专业机构报告 ,阿帕奇Log4j2组件存在严重安全漏洞。
5、当时,阿里云团队的一名成员发现阿帕奇(Apache)Log4j2组件严重安全漏洞后,随即向位于美国的阿帕奇软件基金会通报,但并没有按照规定向中国工信部通报。
阿里云因未及时上报漏洞被工信部作出处罚暂停列入合作单位六个月,待处罚期满后再决定是否跟阿里云继续合作。
阿里云未及时上报漏洞被工信部处罚,这次的处罚给了国内云计算领域,尤其是安全领域很大的警示作用。
阿里云未及时将“超级漏洞”上报工信部被处罚。 阿里云未及时将“超级漏洞”上报工信部被处罚1 近日,有媒体报道,阿里云发现阿帕奇Log4j2组件有安全漏洞,但未及时向电信主管部门报告,未有效支撑工信部开展 *** 安全威胁和漏洞管理。
阿里云称,因在早期未意识到该漏洞的严重性,未及时共享漏洞信息。此后,阿里云将强化漏洞管理、提升合规意识,积极协同各方做好 *** 安全风险防范工作。
近期,工业和信息化部 *** 安全管理局通报称,阿里云计算有限公司(简称“阿里云”)是工信部 *** 安全威胁信息共享平台合作单位。
工信部称,阿里云公司发现阿帕奇 Log4j2组件严重安全漏洞隐患后,未及时向电信主管部门报告,未有效支撑工信部开展 *** 安全威胁和漏洞管理。经研究,现暂停阿里云公司作为上述合作单位6个月。