行业资讯

阿帕奇服务器与阿里云,阿里云未及时通报重大网络安全漏洞,会带来什么后果?

2023-12-10 3:11:42 行业资讯 浏览:57次


阿里云未及时上报漏洞被工信部处罚,此次处罚起到了怎样的警示作用...

1、警钟长鸣 这次的事件虽然是处罚阿里云,但是对别的企业也有一定的震慑作用,要牢记国家的法律规定是第一位的。你觉得阿里云未及时上报漏洞被工信部处罚,此次处罚起到了怎样的警示作用?欢迎留言讨论。

阿里云未及时通报重大网络安全漏洞,会带来什么后果?

然而,阿里云在发现这个“过去十年内最大也是最关键的单一漏洞”后,并没有按照《网络产品安全漏洞管理规定》第七条要求,在2天内向工信部网络安全威胁和漏洞信息共享平台报送信息,而只是向阿帕奇软件基金会通报了相关信息。

阿里云称,因在早期未意识到该漏洞的严重性,未及时共享漏洞信息。此后,阿里云将强化漏洞管理、提升合规意识,积极协同各方做好网络安全风险防范工作。

阿里云因未及时上报漏洞被工信部作出处罚暂停列入合作单位六个月,待处罚期满后再决定是否跟阿里云继续合作。

阿里云未及时上报漏洞被工信部处罚,这次的处罚给了国内云计算领域,尤其是安全领域很大的警示作用。

近期,工信部网络安全管理局通报称,阿里云计算有限公司发现阿帕奇(Apache)Log4j2组件严重安全漏洞隐患后,未及时向电信主管部门报告,未有效支撑工信部开展网络安全威胁和漏洞管理。 通报指出,阿里云是工信部网络安全威胁信息共享平台合作单位。

阿里又“挨揍”了,看看为什么

阿里腾讯被罚的原因是违反《反垄断法》而被处罚,虽然是“又”被罚了,但是跟之前的罚款数额相比那简直是毛毛雨了。

(二)损害了平台内经营者的利益。阿里巴巴有关行为直接限制了平台内经营者的经营自主权,削弱了商品的品牌内竞争,损害了平台内经营者利益。其一是损害了平台内经营者的经营自主权。其二是不当减损平台内经营者合法利益。

巨额罚单是正确的,是维护了市场交易秩序的。想想那些网店店主们,在阿里的二选一的打压下,有很多不得不将原本在其他电商平台的店铺关闭,而这些店铺的营业额还是相当可观的。

阿里云因未及时上报漏洞被处罚了,具体是被如何处罚的?

1、由于阿里云这次的行为未有效支撑工信部开展网络安全威胁和漏洞管理,根据工信部最新通报,工信部网络安全管理局研究后,决定暂停阿里云作为上述合作单位6个月。暂停期满后,根据阿里云整改情况,研究恢复其上述合作单位。

2、阿里云未及时将“超级漏洞”上报工信部被处罚,阿里云发现这个可能是“计算机历史上最大的漏洞”后,并未及时向中国工信部通报相关信息。阿里云未及时将“超级漏洞”上报工信部被处罚。

3、工业和信息化部立即组织有关网络安全专业机构开展漏洞风险分析,召集阿里云、网络安全企业、网络安全专业机构等开展研判,通报督促阿帕奇软件基金会及时修补该漏洞,向行业单位进行风险预警。

4、其中指出, 阿里云在近日发现阿帕奇Log4j2组件存在远程代码执行漏洞 ,并将漏洞情况告知阿帕奇软件基金会。 12月9日,工信部网络安全威胁和漏洞信息共享平台收到有关网络安全专业机构报告 ,阿帕奇Log4j2组件存在严重安全漏洞。

安全工信部通报阿里云,未及时上报重大漏洞,国资云建设刻不容缓_百度...

此次事件源自阿里云发现阿帕奇(Apache)Log4j2组件严重安全漏洞隐患报告不及时, 再次为国家数据安全敲响警钟,国资云建设刻不容缓、势在必行。

月9日,工信部网络安全威胁和漏洞信息共享平台收到有关网络安全专业机构报告 ,阿帕奇Log4j2组件存在严重安全漏洞。

阿里云因未及时报告严重漏洞被处罚1 近期,工信部网络安全管理局通报称,阿里云计算有限公司发现阿帕奇(Apache)Log4j2组件严重安全漏洞隐患后,未及时向电信主管部门报告,未有效支撑工信部开展网络安全威胁和漏洞管理。