请选择 进入手机版 | 继续访问电脑版

土bi乎 - 人不知而不学,不亦土逼乎?

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 109|回复: 0

阿里云被暂停工信部网络安全威胁信息共享平台合作单位

[复制链接]

22

主题

38

帖子

62

积分

注册会员

Rank: 2

积分
62
BabyTuBi
77
发表于 2021-12-22 14:04:33 | 显示全部楼层 |阅读模式
12月22日消息,近日,阿里云公司发现阿帕奇(Apache)Log4j2组件严重安全漏洞隐患后,未及时向电信主管部门报告,未有效支撑工信部开展网络安全威胁和漏洞管理。经研究,现暂停阿里云公司作为工信部网络安全威胁信息共享平台合作单位6个月。暂停期满后,根据阿里云公司整改情况,研究恢复其上述合作单位。

对此,搜狐科技向阿里云方面询问漏洞细节,截至发稿前,暂未收到回复。

据了解,Apache Log4j2的漏洞由阿里云团队发现。11月24日,阿里云安全团队曾向Apache官方报告了Apache Log4j2远程代码执行漏洞。由于Log4j2组件在处理程序日志记录时存在JNDI注入缺陷,未经授权的攻击者利用该漏洞,可向目标服务器发送精心构造的恶意数据,触发Log4j2组件解析缺陷,实现目标服务器的任意代码执行,获得目标服务器权限。

不过,直到12月9日,工信部网络安全威胁和漏洞信息共享平台才收到有关网络安全专业机构报告,组织应对策略并对外公布风险。12月17日,工信部通报称,该漏洞可能导致设备远程受控,进而引发敏感信息窃取、设备服务中断等严重危害,属于高危漏洞。目前,Apache官方已发布补丁。

据了解,自该漏洞公开以来,很多网站如百度等都是此次执行漏洞的受害者,很多互联网企业也都连夜做了应急措施。

除本次暂停合作外,今年11月,工业和信息化部网络安全管理局、公安部刑事侦查局也曾联合约谈阿里云、百度云两家企业相关负责人,通报了近期两家企业在防范治理电信网络诈骗工作中存在的接入涉诈网站数量居高不下等问题。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|土bi乎

GMT+8, 2022-1-25 12:41 , Processed in 0.049555 second(s), 22 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表