近日，工信部公布通报，阿里云公司发现 Apache Log4j2 组件重大安全漏洞隐患后，未及时向电信主管部门报告，未无效撑持工信部发展网络安全威逼和破绽治理。经钻研，暂停阿里云公司作为上述单干单位 6 个月。暂停期满后，依据阿里云公司整改状况，钻研复原其上述单干单位。
阿里云官网今日回应称，因在晚期未意识到该破绽的严重性，未及时共享破绽信息。阿里云将强化破绽治理、晋升合规意识，踊跃协同各方做好网络安全危险防备工作。
12 月 23 日，阿里云通过其官网微信公众号公布《对于开源社区 Apache Log4j2 破绽状况的阐明》。
Log4j2 是开源社区阿帕奇（Apache）旗下的开源日志组件，被全世界企业和组织广泛应用于各种业务零碎开发。
近日，阿里云一名研发工程师发现 Log4j2 组件的一个平安 bug，遂按业界常规以邮件形式向软件开发方 Apache 开源社区报告这一问题申请帮忙。Apache 开源社区确认这是一个安全漏洞，并向寰球公布修复补丁。随后，该破绽被外界证实为一个全球性的重大破绽。
阿里云因在晚期未意识到该破绽的严重性，未及时共享破绽信息。阿里云将强化破绽报告治理、晋升合规意识，踊跃协同各方做好网络安全危险防备工作。
相干浏览：阿里云被暂停工信部网络安全单干单位 6 个月，因未及时报告 Apache Log4j2 高危破绽