阿里云瞒报LOG4J2漏洞被暂停合作单位身份6个月

对于任何一个软件系统来说,安全毫无疑问都是第一要素,一个系统哪怕处理速度再快、并发性再高,如果不能提供可靠的服务,那么再强的性能也将变得毫无意义。

前一段时间阿里云发生的瞒报事件想必大家都有所耳闻。12月9日突然曝出log4j2组件存在一个高危漏洞(漏洞编号:CVE-2021-44228),通过这一漏洞将可以对目标计算机实施远程控制并窃取上面的机密文件,因此对包括金融、医疗、公共事务在内的诸多领域产生了极为重大的威胁。

在漏洞曝出一天后的12月10日12点就已经发生了1万多起利用这个漏洞进行黑客攻击的行为。从造成的影响以及危害程度来说,这个漏洞可以说是有史以来最为严重的漏洞之一。威胁到了超过6万多个软件以及70%以上的线上业务系统。

美规定漏洞公布需审查:现在才发现阿里云曾经犯的错误确实很严重

阿里云瞒报LOG4J2漏洞

经过调查后发现,阿里云早在漏洞爆发前的11月24日就发现了这一高危漏洞,并将相关信息提交给美国阿帕奇软件基金会,但是却没有按照规定上报给国内工信部网络安全威胁和漏洞信息共享平台,因此也导致国内相关安全部门直到漏洞爆发之后才得到相关信息,使得大量的关键系统暴露在风险之下。

美规定漏洞公布需审查:现在才发现阿里云曾经犯的错误确实很严重

LOG4J2组件

作为国内云计算市场份额第一,全球市场份额第三的阿里云犯下这个错误无疑十分不应该。要知道云计算厂商的第一条准则就是遵守当地的法规,而阿里云作为一家国内厂商连自己国家的法规都无法遵守,那么在全球市场竞争的时候又如何去和亚马逊AWS、微软Azure进行竞争?

美规定漏洞公布需审查:现在才发现阿里云曾经犯的错误确实很严重

阿里云被暂停合作单位身份6个月

作为惩罚阿里云也遭到了暂停网络安全威胁信息共享平台合作单位资格6个月的惩罚。阿里云的问题在于明明身为合作单位却没有足够的安全意识和责任心,这种发现漏洞却不报告的行为无疑让阿里已经失去了作为网络安全威胁信息共享平台合作单位的资格。

当时在阿里遭到惩罚之后,很多人还为阿里鸣不平,认为对阿里的惩罚太重了。但是最近发生的一件事情却让人发现原来对于阿里云的惩罚很有先见之明。

美规定漏洞公布需审查:现在才发现阿里云曾经犯的错误确实很严重

出口管制规定名单

美国商务部工业和安全局(BIS)在近期正式发布了针对网络安全领域的最新的出口管制规定,这份规定按照限制的程度将全球国家分为A、B、C、D、E五类,中国就被划分至D类——在国家安全、生化、导弹技术、武器禁运等相关领域,美企在发送相关漏洞的信息情报之前必须提前申请,在获得批准之后才能够发送漏洞等相关信息。

这项规定对于我们的信息安全无疑将构成巨大的威胁。例如log4j2组件的高危漏洞影响范围很大,如果按照最新的出口管制规定,那么很有可能需要经过长时间的申请之后才能获准披露,甚至也有申请失败的可能性。这样就会导致我们很多的关键领域暴露在漏洞之下,存在着消息丢失和被窃取的风险。

美规定漏洞公布需审查:现在才发现阿里云曾经犯的错误确实很严重

美商务部

此时才发现对于阿里云的重罚确实有意义,也为其他企业划定了底线。随着漏洞情报也成为管制内容的一环,对于我们的国家安全信息也必须提出更高的要求。一旦发现漏洞应该先向国内的安全平台报告,然后再着手分享和修复等事宜,这样才能防止部分漏洞被控制而造成进一步的损失。

当然阿里云的功绩也不能否定,但功劳是功劳,过错是过错。也希望在这一次的安全事件以及美发布最新的出口管制规定之后,阿里能够迷途知返,为国家的信息安全系统做出更多的贡献。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 1219982080@qq.com 举报,一经查实,本站将立刻删除。

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-06-05 17:17
下一篇 2022-06-05 17:19

相关推荐

  • 抖音怎么解封账号?抖音号解封成功率较高的教程大全及原因分析2023已更新/推荐

    如果账号目前还没被封禁,担心被封的,可以加入一个机构(对账号不会有任何影响,并且偶尔还有官方活动、流量扶持)。加入MCN多一个官方申诉渠道,有需要的朋友可以文末联系小玉,给大家推荐靠谱的MCN机构。总结最后,建议大家不要随意把自己的抖音号“

    2023-04-19
    00
  • 喜马拉雅上自媒体、主播根本不赚钱吗?看作者数据展示收益

    本职工作是影视动画配音员,副业是在喜马拉雅录点音频,在知乎写点文章,在懂车帝吐吐槽,属于无聊+杠精类型。 在后台看到有小伙伴问我,你在喜马拉雅做主播赚钱吗,音频行业好做吗,小白是不是进去就能发财? 对于这样的问题,我以前有专门写过文章,告诉过朋友们答案。 今天我拿出点数据给大家看看,正好本月才开始,数据更新,截图发上来,更有说服力! 我在喜马拉雅平台有20多…

    2023-01-22
    00
  • 直通车优化从哪几个方面进行?关键词优化原则

    通过直通车推广一段时间,直通车优化从哪些着手?可以看出宝贝是否适合直通车推广,若是推广效果不好,可以考虑换别的款式推广,宝贝款式选择的好,才能更好的推广,不适合推广的宝贝没必要费这么大力气。 其实任何一

    2023-04-03
    00
  • 北京自驾游线路推荐(北京自驾游必玩的6大好去处)2023更新/推荐

    北京自驾游必玩的6大好去处路线推荐,带你转遍北京好玩的地方。工作太辛苦,不如趁着假期跟随小编来一场说走就走的自驾游,放松一下紧张的心情。1.八达岭长城不到长城非好汉,这个不去真的会遗憾。它属于明长城向游人开放最早的地段,

    2023-04-05
    00
  • 淘宝情侣装专卖店推荐(比较有名的情侣装品牌)_推荐阅读

    小众又有感觉的情侣装店铺来啦!较为日系的殿堂级别情侣店铺,还不快快收藏起来第一家(我的私藏宝藏店铺)玩药局我很很很喜欢的牌子,风格偏中性风,女生穿上也会很飒废话不多说,直接上图第二家:锅的猫宁,日系可爱风,给人感觉很有温度这一系列明天回持续

    2023-03-25
    00

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

联系我们

13515318674

在线咨询: QQ交谈

邮件:1219982080@qq.com