阿里云关于阿帕奇Log4j2漏洞后续：为全球性高危漏洞，未及时共享信息

 关注ITValue，看企业级最新鲜、最价值报道！

近日，阿里云未及时共享Log4j2漏洞，并被工信部暂停相关合作单位一事，受到业界关注。12月22日，工信部网络安全管理局通报称，近日，阿里云公司发现阿帕奇（Apache）Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。经研究，现暂停阿里云公司作为网络安全威胁信息共享平台合作单位6个月。暂停期满后，根据阿里云公司整改情况，研究恢复其上述合作单位。

针对此事，阿里云今日发布了关于开源社区Apache log4j2漏洞情况的说明。说明中，阿里云表示，Log4j2 是开源社区阿帕奇（Apache）旗下的开源日志组件，被全世界企业和组织广泛应用于各种业务系统开发。近日，阿里云一名研发工程师发现Log4j2 组件的一个安全bug，遂按业界惯例以邮件方式向软件开发方Apache开源社区报告这一问题请求帮助。Apache开源社区确认这是一个安全漏洞，并向全球发布修复补丁。随后，该漏洞被外界证实为一个全球性的重大漏洞。阿里云因在早期未意识到该漏洞的严重性，未及时共享漏洞信息。阿里云将强化漏洞管理、提升合规意识，积极协同各方做好网络安全风险防范工作。

据了解，此前12月17日，工信部就发布了阿帕奇Log4j2组件重大安全漏洞风险提示，提示表明，12月9日，工业和信息化部网络安全威胁和漏洞信息共享平台收到有关网络安全专业机构报告，阿帕奇Log4j2组件存在严重安全漏洞。工业和信息化部立即组织有关网络安全专业机构开展漏洞风险分析，召集阿里云、网络安全企业、网络安全专业机构等开展研判，通报督促阿帕奇软件基金会及时修补该漏洞，向行业单位进行风险预警。

据了解，阿帕奇（Apache）Log4j2组件是基于Java语言的开源日志框架，被广泛用于业务系统开发。该漏洞可能导致设备远程受控，进而引发敏感信息窃取、设备服务中断等严重危害，属于高危漏洞。

往期精彩内容

推荐关注▽

中国品牌需要怎样的数字化战略？| 钛媒体T-EDGE

新挑战，新思维，企业全球化迈入深水区 | 钛媒体T-EDGE

钛媒体联合创始人万宁：市场剧变下，企业数字化转型的新逻辑 | 钛媒体T-EDGE

亚马逊云科技：云厂商做自研芯片的两个「选择」

浪潮云正式发布行业云MEP战略：聚焦国资云等7+X个行业

钛媒体2021 EDGE AWARDS全球创新评选榜单出炉！

行业▽

华为下矿不挖煤，鸿蒙搭台不唱戏

苹果、阿里都想干翻英特尔｜钛媒体“硅基世界”

任正非为华为五大军团壮行：和平是打出来的，没有退路就是胜利之路

观察▽

中国公有云IaaS市场份额最新数据出炉｜附全文

对话阿里云张建锋：云计算正在内卷吗？丨钛度专访

IT国产化，我们缺的是什么？

趋势▽

未来五年数字中国建设路线图出炉