范文健康探索娱乐情感热点
投稿投诉
热点动态
科技财经
情感日志
励志美文
娱乐时尚
游戏搞笑
探索旅游
历史星座
健康养生
美丽育儿
范文作文
教案论文

阿里云回应未及时上报Log4j2重大漏洞早期未意识到严重性,将提升合规意识

  感谢IT之家网友 菜菜狗 的线索投递!
  IT之家 12 月 23 日消息,近日,工信部发布通报,阿里云公司发现阿帕奇(Apache)Log4j2 组件严重安全漏洞隐患后,未及时向电信主管部门报告,未有效支撑工信部开展网络安全威胁和漏洞管理。经研究,暂停阿里云公司作为上述合作单位 6 个月。暂停期满后,根据阿里云公司整改情况,研究恢复其上述合作单位。
  阿里云官方今日回应称,因在早期未意识到该漏洞的严重性,未及时共享漏洞信息 。阿里云将强化漏洞管理、提升合规意识,积极协同各方做好网络安全风险防范工作。
  以下为阿里云官方回应全文:Log4j2 是开源社区阿帕奇(Apache)旗下的开源日志组件,被全世界企业和组织广泛应用于各种业务系统开发。
  近日,阿里云一名研发工程师发现 Log4j2 组件的一个安全 bug,遂按业界惯例以邮件方式向软件开发方 Apache 开源社区报告这一问题请求帮助。Apache 开源社区确认这是一个安全漏洞,并向全球发布修复补丁。随后,该漏洞被外界证实为一个全球性的重大漏洞。
  阿里云因在早期未意识到该漏洞的严重性,未及时共享漏洞信息。阿里云将强化漏洞管理、提升合规意识,积极协同各方做好网络安全风险防范工作。
  IT之家了解到,本月阿里云计算有限公司发现了 Java 日志库的阿帕奇 Apache Log4j2 组件存在远程代码执行漏洞,并将漏洞情况告知阿帕奇软件基金会。这一组件是基于 Java 语言的开源日志框架,被广泛用于业务系统开发。漏洞编号为:CVE-2021-45046。
  12 月 17 日,工信部网络安全管理局发布关于阿帕奇 Log4j2 组件重大安全漏洞的网络安全风险提示。官方表示,12 月 9 日收到了有关网络安全专业机构报告,表示这一组件存在严重安全漏洞。工业和信息化部立即组织有关网络安全专业机构开展漏洞风险分析,召集阿里云、网络安全企业、网络安全专业机构等开展研判,通报督促阿帕奇软件基金会及时修补该漏洞,向行业单位进行风险预警。

美国科技企业纷纷奔向二三线城市,哪里才是下一个硅谷?译者注新冠病毒疫情危机迫使科技公司接受远程办公的方式,而且许多公司都已经意识到,员工在公司外和在公司内工作一样高效。许多科技巨头计划疫情后除了让大部分员工继续远程工作,还计划在达拉扎克伯格给餐馆捐钱背后旧金山半数餐馆都活不下去了前段时间,扎克伯格夫妇不声不响做了一件善事他们给自己常去的八家旧金山湾区餐厅各送了10万美元红包,没有任何附加条件,只希望他们在疫情停摆期间顶住困难,坚持下去继续营业。这八家餐厅并美股大跌,印度首富穆克什超越马斯克和谷歌创始人成全球第六大富豪7月14日消息,据彭博亿万富翁指数,印度首富穆克什安巴尼刚刚超越特斯拉CEO马斯克,以及谷歌联合创始人谢尔盖布林和拉里佩奇,成为全球第六大富豪。穆克什是印度信实工业集团董事长,该公我国已有4个新冠病毒疫苗进入三期试验,或有长期保护作用IT之家9月26日消息澎湃新闻消息,在昨日下午举行的国务院新闻办吹风会上,科技部社会发展科技司司长吴远彬称目前我国有11个新冠病毒疫苗进入临床试验阶段,4个新冠病毒疫苗已进入三期临谷歌遭遇集体诉讼Play商店被指垄断安卓应用市场北京时间8月19日消息,谷歌公司在本周遭遇了一起反垄断诉讼,被指控从事了反竞争行为,包括对Play应用商店交易抽取30分成相关的排他行为。美国律师事务所HagensBerman在加消息称谷歌在美国17个州秘密测试6GHz网络IT之家8月18日消息外媒BusinessInsider报道称,根据近期披露的几份FCC文档,谷歌计划在美国17个州秘密测试6GHz网络。报道指出,根据文档显示的信息,谷歌计划在6EpicGames指控谷歌垄断,后者相比苹果或胜算更大EpicGames将苹果谷歌告上法庭,它声称两家公司违反反垄断法,相比苹果,谷歌在法庭上的胜算似乎更大一些。上周四,EpicGames分别向苹果谷歌发起诉讼,指责两家公司利用垄断地加州要拆共享经济根基,旧金山五大巨头抗争到公投除了应对新冠疫情带来的业务下滑,Uber和Lyft今年还要和加州政府死扛到底。加州是共享经济的发源地。过去十几年时间,这里先后诞生了AirbnbUberLyftDoorDash等诸常去的餐馆开不下去了?扎克伯格每家发10万美元红包救急亿万富翁扎克伯格要送给你10万美元?可能绝大多数人都以为这是骗局。位于硅谷帕罗阿托的日本小拉面馆怒发天(Dohatsuten)的女店主SeikoAlba在3月底收到邮件时也是这样想2020中关村论坛开幕,百度李彦宏小米雷军等将发表演讲感谢IT之家网友刺客的线索投递!IT之家9月17日消息9月17日上午,2020中关村论坛正式开幕,来自全球的顶尖科学家企业家国际机构负责人共聚一堂。本届论坛的年度主题为合作创新共迎现实版007!美国最神秘科研组织究竟什么来头?不管是隐形的阿斯顿马丁还是爆炸钢笔,每当詹姆斯邦德需要高科技支援的时候,他就会向好搭档Q先生还有他背后神秘的MI6实验室求助。而在现实世界中,美国特工也经常求助于一个不那么神秘但财
马斯克十年跑赢百年老店十年前,特斯拉完成首次公开募股。在这十年间,特斯拉从一家来自硅谷的初创企业成为了全世界市值最高的汽车制造商目前市值已达2200亿美元,一举超越成立近百年的丰田汽车。对于这家电动汽车格力电器格力联手奥克斯等信息为不实报道IT之家9月13日消息格力电器9月13日发布声明称,有媒体报道称格力联手奥克斯等信息,此为不实报道。格力电器指出,2018年1月,公司起诉奥克斯20款产品侵犯一项发明专利权,201董明珠回应格力半年报业绩下滑大家对我的期望太高了IT之家8月31日消息证券市场红周刊消息,昨日晚间格力电器发布2020年半年报上半年格力营业收入695。02亿元,同比下降28。57,归属于上市公司股东的净利润63。62亿元,同比格力回应被取消中标资格系投标人员整理材料失误感谢IT之家网友六安的线索投递!IT之家7月4日消息针对格力在中国移动招标中弄虚作假被取消资格一事,格力电器今日凌晨发布声明做出回应。IT之家了解到,格力电器表示相关事件是由于格力董明珠称直播带货就是忽悠,应靠产品品质取胜IT之家6月17日消息一年一度的618即将到来,各个品牌也纷纷开启直播带货模式。格力电器董事长董明珠在接受新浪财经采访时也就现有的直播带货发表了自己的看法。董明珠认为,现在所谓的带董明珠谈直播带货对我的东西有信心,不怕别人说做广告IT之家6月3日消息大佬时间消息,此前董明珠携3万家线下门店,联动线上6大平台全部同时开启线上服务。同时董明珠昨日在中国企业大讲堂中也谈到了直播带货的问题。视频观看董明珠并不认为自北京邮电大学提高出口带宽40Gbps,正式实现全校校园网免费感谢IT之家网友114514个996的线索投递!IT之家12月24日消息北京邮电大学网络中心送出元旦豪礼,校园网正式迎来免费的无限上网流量!北京邮电大学学生怎么确定自己的账号是不是孟晚舟未能获释,华为回应对判决失望,希望还孟女士清白IT之家5月28日消息央视新闻消息,今天加拿大法院公布孟晚舟引渡案件首个判决结果华为公司副董事长首席财务官孟晚舟符合双重犯罪标准,未能获释。对此华为方面也已作出回应。IT之家了解到孟晚舟双重犯罪是否成立?加拿大最高法院下周三将作出裁决IT之家5月22日消息据路透社报道,加拿大不列颠哥伦比亚省最高法院将于下周三(27日)就华为高管孟晚舟引渡案做出关键裁决。若判决不符合引渡条件,孟晚舟将结束长达500多天的软禁,重阿里巴巴女员工被侵害案最新进展1名嫌犯被批捕IT之家8月25日消息阿里巴巴女员工被侵害案迎来最新进展,济南市槐荫区人民检察院依法对涉嫌强制猥亵罪的张某批准逮捕。据中国检察网消息,近日,济南市公安局槐荫区分局分别以犯罪嫌疑人张现代汽车牙山工厂已恢复生产,为生产电动汽车做准备而停产4周8月9日消息,据国外媒体报道,7月初,现代汽车宣布今年因芯片短缺而多次停产的牙山工厂,将再度停产4周,但与此前因芯片短缺而停产不同,停产4周是为生产电动汽车做准备。而外媒最新的报道