阿里云回應未及時上報漏洞被處罰 全球云安全服務漏洞重大事件

• 2021年12月24日 HuangJiang來源：新浪 1247 81
• 繁體

近日，阿里云一名研發工程師發現Log4j2 組件的一個安全bug，遂按業界慣例以郵件方式向軟件開發方Apache開源社區報告這一問題請求幫助。Apache開源社區確認這是一個安全漏洞，并向全球發布修復補丁。隨后，該漏洞被外界證實為一個全球性的重大漏洞。

阿里云回應未及時上報漏洞被處罰

12月23日，阿里云對“未及時上報 Log4j2 重大漏洞”作出回應，稱因在早期未意識到該漏洞的嚴重性，未及時共享漏洞信息，將強化漏洞管理、提升合規意識。此前，工信部通報暫停阿里云作為工信部網絡安全威脅信息共享平臺合作單位6個月。

阿里云稱，近日，阿里云一名研發工程師發現Log4j2 組件的一個安全bug，遂按業界慣例以郵件方式向軟件開發方Apache開源社區報告這一問題請求幫助。Apache開源社區確認這是一個安全漏洞，并向全球發布修復補丁。隨后，該漏洞被外界證實為一個全球性的重大漏洞。

根據中研普華出版的《2022-2027年中國云安全服務行業市場全景調研及投資價值評估研究報告》顯示：

市場調研機構Canalys數據顯示，2021年第三季度，中國內地市場的云計算基礎設施服務支出同比增長43%，達到72億美元。其中，阿里云以38.3%的份額排名第一。華為云是第二大供應商，占市場份額的17.0%。同比增長49.1%。騰訊云位列第三，占市場份額的16.6%，增長49.5%。百度人工智能云以8%的份額位列第四，增長64.7%。

阿里云公司被暫停與工信部網絡安全部門合作，機構認為，阿里云可能會被行業其他競爭對手侵蝕政企云服務市場份額。

云模式主要分為三種，其中私有云模式其實類似于傳統IDC機房，公有云則是購買第三方的云服務商的服務，還有一種混合云也是模式最為復雜的，同時也是安全成本最高的，因為他需要將線上一部分公有云服務商提供的在線安全服務或功能與用戶線下私有云準備的安全措施相結合，往往這一塊是最難的，組件、框架、策略、規則、兼容性方面都會出現各種各樣的問題，如果操作不好，反倒會暴露出很大的安全問題。為了應對這些問題，你需要在部署混合云之前了解最佳的做法以及安全策略以此來保護你的環境。

全球云安全服務漏洞重大事件

人們廣泛使用的網絡軟件中存在一種名為Log4j的漏洞，令企業和政府官員競相應對全球計算機網絡面臨的重大網絡安全威脅。

近日披露的這個漏洞可能引發跨越經濟部門和國際邊境的破壞性網絡攻擊。美國官員稱，數億臺設備面臨風險，而研究人員和大型技術公司警告稱，與外國政府和勒索軟件組織有關聯的黑客已經在探索如何利用目標計算機系統中的這一漏洞。

軟件開發人員利用Log4j框架記錄用戶操作和應用程序行為以供后續審查。Log4j由非營利的阿帕奇軟件基金會免費提供，已被下載數百萬次，是一種從企業計算機網絡、網站和應用程序中收集信息的廣泛使用工具。該軟件由阿帕奇的志愿者維護，其中5人為發布安全更新，最近幾天一直在晝夜不停地工作。

阿帕奇上周披露的Log4j漏洞讓攻擊者能在目標計算機上遠程執行代碼，這意味著他們可以竊取數據、安裝惡意軟件或者實施控制。一些網絡犯罪分子安裝利用網絡系統開采加密幣的軟件，還有一些人開發了惡意軟件，讓攻擊者能夠劫持計算機，對互聯網基礎設施發動大規模攻擊。

安全專家尤其擔心，該漏洞可能會讓黑客得以在系統內安裝勒索軟件，即一種可以鎖定數據和系統的計算機病毒，讓受害者向攻擊者支付贖金。“芬-安全”軟件公司表示，其分析人員觀察到，已經有人通過該漏洞部署各種形式的勒索軟件和惡意軟件。

想知道云安全服務行業詳情，可點擊中研普華《2022-2027年中國云安全服務行業市場全景調研及投資價值評估研究報告》。報告對行業相關各種因素進行具體調查、研究、分析，洞察行業今后的發展方向、行業競爭格局的演變趨勢以及技術標準、市場規模、潛在問題與行業發展的癥結所在，評估行業投資價值、效果效益程度，提出建設性意見建議，為行業投資決策者和企業經營者提供參考依據。

• 相關深度報告REPORTS

  

  2022-2027年中國云安全服務行業市場全景調研及投資價值評估研究報告

  中研普華通過對云安全服務行業長期跟蹤監測，分析云安全服務行業需求、供給、經營特性、獲取能力、產業鏈和價值鏈等多方面的內容，整合行業、市場、企業、用戶等多層面數據和信息資源，為客戶提...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡