阿里云发现漏洞被处罚了（阿里云的漏洞需要修复吗）

本篇文章给大家谈谈阿里云发现漏洞被处罚了，以及阿里云的漏洞需要修复吗对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。

微信号：cloud7591
如需了解更多，欢迎添加客服微信咨询。
复制微信号

本文目录一览：

• 1、阿里又出事了!发现网络安全漏洞,不上报工信部,却通知外国机构
• 2、阿里云因未及时上报漏洞被处罚了,具体是被如何处罚的?
• 3、阿里云漏洞事件被重罚
• 4、阿里云因未及时上报漏洞被处罚,该漏洞有着怎样的严重性?
• 5、阿里云因未及时报告严重漏洞被处罚

阿里又出事了!发现网络安全漏洞,不上报工信部,却通知外国机构

近日，一则消息引发关注：阿里云在发现一个重要的网络安全漏洞后，并未首先向中国的工信部上报，而是通知了外国机构。 该漏洞涉及Apache Log4j2组件，这是一个广泛使用的Java日志框架。阿里云在11月24日发现了这个漏洞，但直到工信部从网络安全专业机构那里得知这一情况，才意识到问题的严重性。

在阿里向他们披露漏洞后，奥地利和新西兰官方的计算机应急小组率先对这一漏洞进行预警，而中国工信部是在收到网络安全专业机构报告后，才发现阿帕奇Log4j2组件存在严重安全漏洞。

前段时间 阿里云发现了代号为Log4j2的高危漏洞 ，通过CVSS评分，阿里发现这个 漏洞危险系数高达10分 ，这可以说是阿里云有史以来评分最高的高危漏洞。一旦这个漏洞被黑客所利用不仅 会给阿里造成难以弥补的损失 ，同时也 会 给国家和 社会 造成难以估量的伤害 。

阿里发现的那个漏洞，可以被称为计算机 历史 上最大的漏洞-核弹级漏洞，这个漏洞比较普遍，黑客可以通过这个漏洞在服务器上做任何事。 开发者收到阿里提交的漏洞和开发者核实后发布安全警报并修补漏洞之间有一段空窗期，这段时间越短对网络安全越好。

阿里云因未及时上报漏洞被处罚了,具体是被如何处罚的?

1、阿里云因未及时上报漏洞被工信部作出处罚暂停列入合作单位六个月，待处罚期满后再决定是否跟阿里云继续合作。这样阿里云发现漏洞被处罚了的处罚可以说是对阿里云的一个警示，在国家反垄断的大背景下，阿里云失去阿里云发现漏洞被处罚了了跟工信部的合作关系，对其承接国家项目尤其是一些国企的项目会带来严重影响。

2、业内人士向观察者网指出，工信部这次针对是阿里，其实也是向国内网络安全行业从业人员发出警示。从结果来看对阿里的处罚算轻的，一是没有踢出成员单位，只是暂停6个月。二是工信部没有对这次事件的安全研究人员进行个人行政处罚或警告，只是对直接向国外CVE报送的Log4j漏洞的那个安全专家点名批评。

3、阿里云因未及时报告严重漏洞被处罚，阿里云在中国云市场上占据着重要地位，阿里云在2021年第三季度以33%的份额领先中国大陆市场，阿里云因未及时报告严重漏洞被处罚。

4、漏洞银行联合创始人、CTO张雪松向观察者网指出，Log4j2组件在java类系统中应用极其广泛，漏洞危害可以迅速传播到各个领域。由于阿里云未及时向中国主管部门报告相关漏洞，直接造成国内相关机构处于被动地位。

阿里云漏洞事件被重罚

1、作为阿里云的合作伙伴，工信部对阿里云的处罚并非针对其向开源社区报告漏洞的行为，而是强调了及时向电信主管部门报告漏洞的重要性。根据相关法律法规，一旦发现安全漏洞，企业应立即通知产品提供者，并在2日内向工业和信息化部网络安全威胁和漏洞信息共享平台报送相关漏洞信息。

2、近期，工信部宣布暂停与阿里云的合作，原因是阿里云在处理安全漏洞方面存在失误。具体事件回溯到去年底，阿里云在发现重大安全漏洞log4j2后，第一时间通知了美国软件开发方阿帕奇（apache），却未及时上报我国工信部。这一行为引发广泛质疑，让人不禁担忧其对企业社会责任的认识。

3、阿里云因未及时报告严重漏洞被处罚，阿里云在中国云市场上占据着重要地位，阿里云在2021年第三季度以33%的份额领先中国大陆市场，阿里云因未及时报告严重漏洞被处罚。

4、阿里云因未及时上报漏洞被工信部作出处罚暂停列入合作单位六个月，待处罚期满后再决定是否跟阿里云继续合作。这样的处罚可以说是对阿里云的一个警示，在国家反垄断的大背景下，阿里云失去了跟工信部的合作关系，对其承接国家项目尤其是一些国企的项目会带来严重影响。

5、阿里云未及时上报漏洞被工信部处罚，这次的处罚给了国内云计算领域，尤其是安全领域很大的警示作用。最重要的警示就是一定要详细了解并遵守电信主管部门的规定，否则将失去工信部重要的背书，如果没有工信部的背书，相信在国内的任何一家企业将很难再接到政府部门的项目。

6、该漏洞可以被犯罪分子或者网络黑客用于强制安装恶意程序、传播病毒并且植入木马等。而且系统漏洞很容易导致计算机上的关键信息和信息内容被盗，严重的情况会导致实际操作系统被破坏，计算机上的所有数据和信息都会丢失。

阿里云因未及时上报漏洞被处罚,该漏洞有着怎样的严重性?

1、该漏洞可以被犯罪分子或者网络黑客用于强制安装恶意程序、传播病毒并且植入木马等。而且系统漏洞很容易导致计算机上的关键信息和信息内容被盗，严重的情况会导致实际操作系统被破坏，计算机上的所有数据和信息都会丢失。

2、阿里云称，因在早期未意识到该漏洞的严重性，未及时共享漏洞信息。此后，阿里云将强化漏洞管理、提升合规意识，积极协同各方做好网络安全风险防范工作。

3、然而，阿里云在发现这个“过去十年内最大也是最关键的单一漏洞”后，并没有按照《网络产品安全漏洞管理规定》第七条要求，在2天内向工信部网络安全威胁和漏洞信息共享平台报送信息，而只是向阿帕奇软件基金会通报了相关信息。

4、阿里云因未及时上报漏洞被工信部作出处罚暂停列入合作单位六个月，待处罚期满后再决定是否跟阿里云继续合作。这样的处罚可以说是对阿里云的一个警示，在国家反垄断的大背景下，阿里云失去了跟工信部的合作关系，对其承接国家项目尤其是一些国企的项目会带来严重影响。

5、阿里云表示，近日，阿里云一名研发工程师发现Log4j2组件的一个安全bug，遂按业界惯例以邮件方式向软件开发方Apache开源社区报告这一问题请求帮助。Apache开源社区确认这是一个安全漏洞，并向全球发布修复补丁。随后，该漏洞被外界证实为一个全球性的重大漏洞。

6、阿里云的失误可能导致严重的后果。鉴于此情况严重性，工信部严厉批评了阿里云并暂停与其合作。阿里云作为国内云计算行业的领军企业之一，肩负着巨大的社会责任。然而，此次事件暴露出其在网络安全意识方面的不足。除了此次漏洞事件外，阿里云还曾因涉及兜售用户信息给第三方而受到多次投诉。

阿里云因未及时报告严重漏洞被处罚

IT之家 12 月 23 日消息阿里云发现漏洞被处罚了，近日阿里云发现漏洞被处罚了，工信部发布通报阿里云发现漏洞被处罚了，阿里云公司发现阿帕奇（Apache）Log4j2 组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。经研究，暂停阿里云公司作为上述合作单位 6 个月。暂停期满后，根据阿里云公司整改情况，研究恢复其上述合作单位。

阿里云因未及时上报漏洞被工信部作出处罚暂停列入合作单位六个月，待处罚期满后再决定是否跟阿里云继续合作。这样阿里云发现漏洞被处罚了的处罚可以说是对阿里云的一个警示，在国家反垄断的大背景下，阿里云失去了跟工信部的合作关系，对其承接国家项目尤其是一些国企的项目会带来严重影响。

危害严重 这次的漏洞被誉为是十年来最大的安全漏洞，就是因为用到的那个日志组件使用的广泛性。但是工信部门却在事发半月后才接到别的企业通知，而黑客在这段时间足以造成严重破坏。

阿里云发现漏洞被处罚了的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于阿里云的漏洞需要修复吗、阿里云发现漏洞被处罚了的信息别忘了在本站进行查找喔。