阿里云未有效支撑工信部开展网络安全威胁和漏洞管理被取消合作6个月
近日，阿里云公司发现阿帕奇(Apache)Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。经研究，现暂停阿里云公司作为工信部网络安全威胁信息共享平台合作单位6个月。暂停期满后，根据阿里云公司整改情况，研究恢复其上述合作单位。
对此，搜狐科技向阿里云方面询问漏洞细节，截至发稿前，暂未收到回复。
据了解，Apache Log4j2的漏洞由阿里云团队发现。11月24日，阿里云安全团队曾向Apache官方报告了Apache Log4j2远程代码执行漏洞。由于Log4j2组件在处理程序日志记录时存在JNDI注入缺陷，未经授权的攻击者利用该漏洞，可向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限。
不过，直到12月9日，工信部网络安全威胁和漏洞信息共享平台才收到有关网络安全专业机构报告，组织应对策略并对外公布风险。12月17日，工信部通报称，该漏洞可能导致设备远程受控，进而引发敏感信息窃取、设备服务中断等严重危害，属于高危漏洞。目前，Apache官方已发布补丁。
据了解，自该漏洞公开以来，很多网站如百度等都是此次执行漏洞的受害者，很多互联网企业也都连夜做了应急措施。
除本次暂停合作外，今年11月，工业和信息化部网络安全管理局、公安部刑事侦查局也曾联合约谈阿里云、百度云两家企业相关负责人，通报了近期两家企业在防范治理电信网络诈骗工作中存在的接入涉诈网站数量居高不下等问题。
精彩推送
- 商务部等6部门联合印发《关于高质量实施RCEP的指导意见》正式公布
- 商务部：建议企业尽快熟悉RCEP各国关税优惠承诺
- 北京专报丨国税总局： 2021年支持小微企业发展税收优惠政策新增减税2951亿元
- 北京专报丨国税总局：2021全年新增减税降费约1.1万亿元
- 北京专报丨国税总局公布2021年减税降费十组亮点数据
- 企业未来竞争靠什么？三位企业家提到了同一个关键词
- 山东今年地炼产能要再退740万吨 委员为地炼企业转型支招
- 扮靓“菜篮子”服务“大民生”
- 商务部等六部门印发关于高质量实施RCEP指导意见
- 广汽集团冯兴亚：建议延续新能源汽车综合型补贴政策至2025年
- 税务总局：2021年100项便民办税缴费措施已全部落实落地
- 央行8次操作投放1.7万亿元 机构预计市场情绪将迎来修复
- 商务部：有信心实现外贸开门稳 保持全年运行在合理区间
- 纺织服装行业周报
- 食品饮料行业周报：疫情虽暂干扰 调整已企稳 价值布局时
- 医疗服务行业点评：医疗服务政策支持加码 社会化办医边际放松
- 游戏行业数据周报：关注上周多款上线新游表现
- 申能集团、上海电气成立申电绿电科技公司 注册资本1亿元
- 申能集团、上海电气成立申电绿电科技公司
- 国家税务总局：有关地区税务部门今日还将曝光5起涉税违法案件
- 银保监会：防范模型和算法风险 模型管理核心环节要自主掌控
- 工信部：引导产业和企业正确认识RCEP高标准开放下带来的竞争
- 商务部：建议企业尽快熟悉RCEP各国关税优惠承诺 扩大优势产品出口和优质商品进口
- 商务部：建议企业吃透用好原产地累积规则 深度参与区域产业链供应链
- 海关总署：下一步将开放RCEP项下输韩国、马来西亚原产地证书自助打印
- 商务部答上证报记者问：各地方要以高质量实施RCEP为契机 系统谋划扩大对外开放
- 毕马威最新报告：大多数TMT企业未充分利用数据带来的机遇
- 华微电子任命孙铖为新一任董事会秘书
- 风口上的预制菜：资本市场追逐的新星
- 中国冰雪产业观察丨冰雪装备“中国制造”吹响“突围”号角
- 质量问题频发、以价换量 路虎押宝电气化欲走出泥淖
- 快递企业如何布局无人机？仍处于摸索阶段
- 科达自控5G矿用无线通信系统安全标志证书实现三大运营商全覆盖
- “证大文化非法吸收公众存款案”最新进展：已追缴现金18.5亿余元
- 医药行业月报：2021年回顾及2022年展望
- “宁新”聚力 一路相“赔”——新华保险宁夏分公司发布2021年度理赔服务年报
- 增资获批复 中诚信托资本金增至48.5亿元
- 数字人民币再拓新场景！美团线下全场景数币支付可领消费补贴
- 深铁建材与5家央企签订大湾区城际铁路工程项目物资联合集采协议
- 国家税务总局：继续扩大推送减税降费红利账单试点范围
- 迟福林：合力建设全球最大自由贸易区
- 银保监会明确2022年工作重点
- 金融风险报告2021：宽松政策对冲经济下行的效果有待观察
- 社论：加大税收对收入分配的调节作用
- 国家中医药管理局与柬埔寨卫生部签署合作协议
- 香港破产程序首次获得内地法院认可
- 多地重大项目集中开工 年内投资总额逾4.2万亿元
- “地方两会”绘制稳增长“施工图” 资本市场需进一步促进投融资协同发展
- “氢”情助力“绿色冬奥” 氢能产业化发展有望提速
- 境内美元流动性充裕“撞上”刚性结汇 人民币汇率节前强势连连
- 降准、结构性降息接连落地之后 货币政策工具箱空间还有多大
- 财政部将实施更大力度组合式减税降费
- 商务部拟实施四项行动提高外贸竞争力
- 多地试水检验试剂集采：为何大范围进行带量采购难？
- 2021年广东省全社会用电量同比暴涨13.58%
- 官宣！首破3万亿 深圳GDP超首尔 挑战世界前十
- 私募大佬遇“李鬼” 这次骗到美国去了！但斌辟谣 拿到0元年终奖
- 天津：做好服务 稳就业促发展
- 六部门联袂畅通优质涉农企业直接融资渠道 北交所农林牧渔“后备军”亟需扩容
- 湖北：第二批新组建省属国企今日揭牌
- 支付备付金突破2万亿 第三方支付行业前景可期
- 北京证监局：2022年将聚焦退市新规 杜绝会计调节规避退市
- 江苏江阴科技镇长团：赋能产业转型升级
- 先进制造引领“世界工厂”东莞突围升级
- 商务部：贡献率达65.4% 消费重新成为经济增长第一拉动力
- 保障性租赁住房土地规划细则公布 明确户型朝向、日照时间、容积率等标准
- 养老金体系将向零售为中心转变 险企如何打通“老有所养”最后一公里？
- 3天可赚12天利息！春节理财最佳操作攻略来了
- 珠江啤酒王志斌：以产业升级推动“双主业”高质量发展
- 中国银行取消个人借记卡年费和小额账户管理费
- 3,000,000,000,000+！深圳GDP站上新台阶 图说成绩背后的上市公司力量
- 钱大妈、美菜网、叮咚买菜 社区生鲜接连败北 2022年投资人的第一个难题来了？
- 六方面入手！财政部明确2022年积极财政政策“路线图”
- 山东玻纤：数字化智能化赋能 实现高质量发展
- 487项 内蒙古机场集团“五小”创新结硕果
- 财政部答一财：对专项债券项目实行穿透式监测
- 首个数字人民币疫后复工专项补贴在西安落地
- HPE全球副总裁、中国区董事总经理朱海翔：将高质量可持续发展作为系统性工程来考量
- 南昌交出2021年“经济答卷”：GDP迈上六千亿新台阶
- 补链成群 巴南一季度集中签约项目24个总投资238亿元
- 人行南宁中心支行：2021年末广西本外币存款余额3.69万亿元 同比增长6.39%
- 2022年春节档新片预售票房破2亿元
- 工信部调整享受车船税优惠的节能、新能源汽车产品技术要求
- 湖北南漳：提交亮丽答卷 开启新年新篇
- 有“亿”点犀利！绿色石化成为湛江首个超千亿产业集群
- 四川内江资中县：三孩家庭购房最高奖励14000元/套
- 增速获客赛道 激活年轻属性——兴业银行信用卡“圈粉”90后
- 四个中外航班收熔断令 涉东航、国航等
- 7年10轮融资 新能源城配“最后十公里”跑出独角兽
- 2022房企收并购再起 优质资产插标
- 坚持创新引领行业发展 新华睿思拓展互联网服务新空间
- “年终奖”如何提高投资收益 银行理财师为市民支招
- 上海自贸区临港新片区：努力完成2022年1000亿元前沿产业招商工作任务
- “火炉之城”重庆“点燃”冰雪运动热情
- 2022年职工医保个人账户改革 这些变化您知道吗？
- 春节期间 津冀地区高速公路禁止危险物品运输车辆通行
- 四川出台7条措施积极扩大有效投资
- 河北省逾10万户企业以简易注销方式退出
- 樊登读书子公司注册资本增至2.6亿元，增幅25900%
- 深圳宝安区与腾讯签署战略合作协议