阿里云因发现Log4j2 核弹级漏洞,未及时上报,被工信部处罚。。
最近工信部也发布了《关于阿帕奇Log4j2组件重大安全漏洞的网络安全风险提示》
https://www.miit.gov.cn/jgsj/waj/gzdt/art/2021/art_d0cd32999d9941209ba9358a2e62638c.html
全文如下:
阿帕奇(Apache)Log4j2组件是基于Java语言的开源日志框架,被广泛用于业务系统开发。近日,阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞,并将漏洞情况告知阿帕奇软件基金会。
12月9日,工业和信息化部网络安全威胁和漏洞信息共享平台收到有关网络安全专业机构报告,阿帕奇Log4j2组件存在严重安全漏洞。工业和信息化部立即组织有关网络安全专业机构开展漏洞风险分析,召集阿里云、网络安全企业、网络安全专业机构等开展研判,通报督促阿帕奇软件基金会及时修补该漏洞,向行业单位进行风险预警。
该漏洞可能导致设备远程受控,进而引发敏感信息窃取、设备服务中断等严重危害,属于高危漏洞。为降低网络安全风险,提醒有关单位和公众密切关注阿帕奇Log4j2组件漏洞补丁发布,排查自有相关系统阿帕奇Log4j2组件使用情况,及时升级组件版本。
工业和信息化部网络安全管理局将持续组织开展漏洞处置工作,防范网络产品安全漏洞风险,维护公共互联网网络安全。
另外,据工业和信息化部网络安全管理局通报称,阿里云是工信部网络安全威胁信息共享平台合作单位,因发现 Apache Log4j2 组件严重安全漏洞隐患后,未及时向电信主管部门报告,未有效支撑工信部开展网络安全威胁和漏洞管理。
经研究,现暂停阿里云公司作为上述合作单位6个月, 暂停期满后,根据阿里云公司整改情况,再研究恢复其上述合作单位。
参考:https://m.21jingji.com/timestream/html/{U9Pjf0FaKEU=}
近期热文推荐:
1.1,000+ 道 Java面试题及答案整理(2021最新版)
4.Spring Boot 2.6 正式发布,一大波新特性。。
觉得不错,别忘了随手点赞+转发哦!
相关文章
- CVE-2019-0708 远程桌面漏洞复现
- Nginx漏洞修复:SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱
- 文件上传(中间件)漏洞,控制目标服务器。
- 一行配置搞定 Spring Boot项目的 log4j2 核弹漏洞!
- 2022.14 Spring漏洞
- Windows惨遭“隔山打牛” 微软紧急修复最可怕漏洞
- docker的逃逸复现(CVE-2020-15257-host模式容器逃逸漏洞)
- 黑客可利用e-Bay的一个站点漏洞(XSS)来偷取用户
- 开发者论坛一周精粹(第十三期):CVE-2017-9791:Struts(S2-048)远程命令执行漏洞
- 【网络安全】文件包含漏洞--使用session进行文件包含
- 渗透测试和漏洞评估的真相