阿里云被暂停怎么回事 工信部暂停阿里云信息共享平台合作
工信部暂停阿里云信息共享平台合作是怎么回事?近日,工信部通报称,阿里云公司未能及时上报Apache Log4j2组件的严重安全漏洞,因此暂停阿里云公司作为信息共享平台的合作6个月。发生了什么事?让我们看一看。
MIIT暂停阿里云信息共享平台合作
一、快速浏览
近日,工信部网络安全管理局通报称,阿里云计算有限公司为工信部网络安全威胁信息共享平台合作单位。近期,阿里云公司未能及时向电信主管部门报告Apache)Log4j2组件的严重安全漏洞,未能有效支持工信部开展网络安全威胁和漏洞管理工作。经研究,现暂停阿里云公司作为上述合作单位6个月。暂停期满后,根据阿里云整改情况,研究恢复其上述合作单位。
二。阿帕奇
Apache)Log4j2组件是基于Java语言的开源日志框架,广泛应用于业务系统开发。该漏洞可能导致设备被远程控制,可能导致敏感信息被窃取、设备服务中断等严重危害,属于高危漏洞。
据了解,工业和信息化部网络安全威胁与漏洞信息共享平台于2021年9月1日正式上线运行。该平台由中国信息通信研究院、国家工业信息安全发展研究中心、中国软件评测中心、中国汽车技术研究中心等国家网络安全专业机构共建。包括平台通用网络产品安全漏洞专业库、工控产品安全漏洞专业库、移动互联网APP产品安全漏洞专业库、车联网产品安全漏洞专业库等。,支持开展网络产品安全漏洞技术评估,督促网络产品提供者及时修复并合理发布自身产品安全漏洞。
官网显示,工信部网络安全威胁信息共享平台共有33家合作单位,包括中国电信、中国移动、中国联通、阿里云、腾讯、长安信、JD.COM、360、百度。