创造无限商机,北美中文网与您共同前进
推荐车行
Signature Mazda
最新新闻
华为余承东缺席北京车展:这个...
视:波音747客机在美着陆失败 ...
走路像太奶 “机器人太奶”卖8...
波音危机延烧!西南航空停飞4机场
特斯拉神话褪色?爆又一起致命车祸
特斯拉曝全面毁约应届生 当事学生
特斯拉活成了“中国车企”:降...
先涨价再降价,特斯拉“打脸”...
特斯拉取消所有中国应届毕业生...
特斯拉第一季度中国市场利润腰...
暴雨撕掉油车遮羞布 新能源车扳局
211人波音787客机降落狂冒白烟!
列治文商场特斯拉着火 到底咋回事
上热搜 波音飞掉一轱辘竟完美降落
特斯拉在德超级工厂将裁去400...
选择语言:  
English | 简体 | 繁体
会员区  
no avatar
欢迎您 游客
登录
免费注册

阿里云发现安全漏洞竟然先报美国
QR Code
请用微信 扫一扫 扫描上面的二维码,然后点击页面右上角的 ... 图标,然后点击 发送给朋友分享到朋友圈,谢谢!
  阿里云发现的核弹级别的系统漏洞,第一反应不是上报工信部,而是报给了国外。过了半个月,工信部收到报告才知道......

  

  阿里云被工信部暂停合作


  12月22日,工业和信息化部网络安全管理局通报称,阿里云被暂停工信部网络安全威胁信息共享平台合作单位6个月。

  公告显示,阿里云发现阿帕奇(Apache)Log4j2组件严重安全漏洞隐患后,未及时向电信主管部门报告,未有效支撑工信部开展网络安全威胁和漏洞管理。经研究,现暂停阿里云公司作为上述合作单位6个月。暂停期满后,根据阿里云整改情况,研究恢复其上述合作单位。

  


  据了解,阿帕奇(Apache)Log4j2组件是基于Java语言的开源日志框架,被广泛用于业务系统开发。该漏洞可能导致设备远程受控,进而引发敏感信息窃取、设备服务中断等严重危害,属于高危漏洞。

  这个漏洞究竟有多恐怖,举个例子,攻击者可以利用漏洞远程执行代码,最终获得服务器的最高权限。相当于,我在你家,想干什么,就干什么。


  一位业内人士这样戏称,这个漏洞的严重性堪称今年之最,灾难等级为核弹级。这次事件几乎波及了所有互联网大厂,面对着核弹级别的漏洞,全网颤抖,各家公司领导都非常重视,“安全人”全体加班,积极更换jar包,升级版本,第一时间防御住漏洞利用,场面真的热闹非凡。甚至连网警都出动,通知各大公司和站长。

  

  但早早发现这事的阿里云,在发现以后,第一时间的反应,不是上报工信部,而是把这个漏洞告诉了国外。

  
点个赞吧!您的鼓励让我们进步     已经有 5 人参与评论了, 我也来说几句吧
上一页123下一页
注:
  • 新闻来源于其它媒体,内容不代表本站立场!
  • 在此页阅读全文
    猜您喜欢
    您可能也喜欢
    当前评论
    当前评论
    评论1 游客 [所.昔.久.篇] 2021-12-22 14:02
    没文化真可怕!apache是世界的,不是美国的,而且问题是apache的产品出问题,当然要apache立马修复,不然阿里自己产品处于危险之中。这和什么部一点没关系,和美国也没关系。 如果你家空调坏了不找厂家而要先上报部里,是什么意思,难道是别有用心?
    发表评论
    您的评论 *:
    安全校验码 *:
    请在此处输入图片中的数字
    The Captcha image
      (请在此处输入图片中的数字)

    页面生成: 0.0356 秒 and 6 DB Queries in 0.0019 秒
    Powered by https://www.westca.com

    加西网为北美中文网传媒集团旗下网站