网安盾
下载贤集网APP入驻自媒体
据工业和信息化部网络安全管理局通报称，阿里云因在发现阿帕奇Log4j2组件重大安全漏洞后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。被暂停其工信部网络安全威胁信息共享平台合作单位身份，为期6个月。 一位安全专家表示:“从Log4j2漏洞披露以来，基本上震动全民，不管是安全从业者，还是安全爱好者抑或是做黑产、做勒索的黑客，基本上彻夜不眠，行动不断。" 众所周知，Apache Log4j是被全球广泛应用的组件，其漏洞影响范围波及全球堪比“永恒之蓝”漏洞，利用复杂度低，一旦利用成功，可能导致设备远程受控，进而引发敏感信息窃取、设备服务中断等严重危害，造成的危害和损失不可预估。
