工信部暫停阿里云信息共享平臺合作怎么回事？近日，工信部通報稱，阿里云公司發(fā)現(xiàn)阿帕奇Log4j2組件嚴重安全漏洞隱患后未及時上報，所以暫停阿里云公司作為信息共享平臺合作6個月，具體怎么回事呢？一起來看看吧 。
工信部暫停阿里云信息共享平臺合作一、速覽
近期，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局通報稱，阿里云計算有限公司是工信部網(wǎng)絡(luò)安全威脅信息共享平臺合作單位 。近日，阿里云公司發(fā)現(xiàn)阿帕奇（Apache）Log4j2組件嚴重安全漏洞隱患后，未及時向電信主管部門報告，未有效支撐工信部開展網(wǎng)絡(luò)安全威脅和漏洞管理 。經(jīng)研究，現(xiàn)暫停阿里云公司作為上述合作單位6個月 。暫停期滿后，根據(jù)阿里云公司整改情況，研究恢復(fù)其上述合作單位 。
二、阿帕奇
阿帕奇（Apache）Log4j2組件是基于Java語言的開源日志框架，被廣泛用于業(yè)務(wù)系統(tǒng)開發(fā) 。該漏洞可能導(dǎo)致設(shè)備遠程受控，進而引發(fā)敏感信息竊取、設(shè)備服務(wù)中斷等嚴重危害，屬于高危漏洞 。
據(jù)了解，工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺于2021年9月1日正式上線運行 。平臺由中國信息通信研究院會同國家工業(yè)信息安全發(fā)展研究中心、中國軟件評測中心、中國汽車技術(shù)研究中心等國家網(wǎng)絡(luò)安全專業(yè)機構(gòu)共同建設(shè) 。平臺包括通用網(wǎng)絡(luò)產(chǎn)品安全漏洞專業(yè)庫、工業(yè)控制產(chǎn)品安全漏洞專業(yè)庫、移動互聯(lián)網(wǎng)APP產(chǎn)品安全漏洞專業(yè)庫、車聯(lián)網(wǎng)產(chǎn)品安全漏洞專業(yè)庫等，支持開展網(wǎng)絡(luò)產(chǎn)品安全漏洞技術(shù)評估，督促網(wǎng)絡(luò)產(chǎn)品提供者及時修補和合理發(fā)布自身產(chǎn)品安全漏洞 。
官網(wǎng)顯示，工信部網(wǎng)絡(luò)安全威脅信息共享平臺合作單位共有33家，包括中國電信、中國移動、中國聯(lián)通、阿里云、騰訊、奇安信、京東、360、百度等 。
【阿里云被暫停怎么回事 工信部暫停阿里云信息共享平臺合作】
推薦閱讀
- 陳露被抓是怎么回事 霍尊前女友陳露被警方采取刑事強制措施
- 小米回應(yīng)被追繳稅款 印度向小米追繳稅款5.6億元
- 博德之門3被褻瀆的神殿怎么進 被褻瀆的神殿進入方法
- 德云社演出節(jié)目單2022年2月 德云社演出時間表2022年2月
- 云南開學時間2022最新消息 2022云南開學時間
- 知乎被曝大裁員 知乎回應(yīng)裁員傳言
- ipad4停產(chǎn)時間 iPad4被加入停產(chǎn)名單
- 杜海濤沈夢辰被曝領(lǐng)證結(jié)婚 沈夢辰杜海濤領(lǐng)證是真的嗎
- 博德之門3怎么不被薩拉追殺 博德之門3逃離薩拉追殺方案
- 飛鴻起踏破云煙是什么歌 飛鴻起踏破云煙萬水千山之間的歌