
阿里云因未及时报告Log4j2安全漏洞,被暂停工信部网络安全威胁信息共享平台合作单位资格6个月。以下是详细信息:
处理结果:工信部网络安全管理局经研究决定,暂停阿里云公司作为网络安全威胁信息共享平台合作单位6个月。暂停期满后,将根据阿里云公司的整改情况,研究是否恢复其合作单位资格。
漏洞危害:Log4j2组件是基于Java语言的开源日志框架,被广泛用于业务系统开发。该漏洞可能导致设备远程受控,进而引发敏感信息窃取、设备服务中断等严重危害,属于高危漏洞。
平台介绍:工信部网络安全威胁和漏洞信息共享平台于2021年9月1日正式上线运行。该平台由中国信息通信研究院会同国家工业信息安全发展研究中心、中国软件评测中心、中国汽车技术研究中心等国家网络安全专业机构共同建设。平台包括多个专业库,支持开展网络产品安全漏洞技术评估,督促网络产品提供者及时修补和合理发布自身产品安全漏洞。
合作单位情况:官网显示,工信部网络安全威胁信息共享平台合作单位共有33家,包括中国电信、中国移动、中国联通、阿里云、腾讯、奇安信、京东、360、百度等知名企业。
阿里云概况:阿里云成立于2009年9月10日,由阿里巴巴集团投资创办,在杭州、北京和硅谷等地设有研发中心和运营机构。经过多年的实际生产运行的检验和双十一的海量业务冲击,阿里云成为国内第一个可用、可靠、可信的云计算平台。其目标是要基于云计算和大数据技术打造互联网数据分享的第一平台,成为以数据为中心的领先的云计算服务公司。
