未及时报告安全漏洞,中国私募基金站阿里云被暂停工信部下属络安全平台合作单位

中华网财经12月22日讯,近期,工业和信息化部网络安全办理局通报称,阿里云被暂罢工信部网络安全要挟信息同享渠道协作单位6个月。

近来,阿里云公司发现阿帕奇Log4j2组件严峻安全缝隙危险后,未及时向电信主管部门陈述,未有用支撑工信部展开网络安全要挟和缝隙办理。经研讨,现暂停阿里云公司作为上述协作单位6个月。暂停期满后,依据阿里云公司整改状况,研讨康复其上述协作单位。

阿帕奇Log4j2组件是依据Java言语的开源日志结构,被广泛用于事务系统开发。该缝隙或许导致设备长途受控,从而引发灵敏信息盗取、设备服务中止等严峻危害,归于高危缝隙。

据了解,工信部网络安全要挟和缝隙信息同享渠道于2021年9月1日正式上线运转。渠道由我国信息通讯研讨院会同国家工业信息安全发展研讨中心、我国软件评测中心、我国汽车技能研讨中心等国家网络安全专业组织一起建造。渠道包含通用网络产品安全缝隙专业库、工业操控产品安全缝隙专业库、移动互联网APP产品安全缝隙专业库、车联网产品安全缝隙专业库等,支撑展开网络产品安全缝隙技能评价,催促网络产品提供者及时修补和合理发布本身产品安全缝隙。

官网显现,工信部网络安全要挟信息同享渠道协作单位共有33家,包含我国电信、我国移动、我国联通(600050)、阿里云、腾讯、奇安信、京东、360、百度等。

揭露材料显现,阿里云成立于2009年9月10日,由阿里巴巴集团出资兴办,在杭州、北京和硅谷等地设有研制中心和运营组织。通过多年的实践出产运转的查验和双十一的海量事务冲击,阿里云成为国内榜首个可用、牢靠、可信的云核算渠道。阿里云的方针是要依据云核算和大数据技能打造互联网数据共享的榜首渠道,成为以数据为中心的抢先的云核算服务公司。

阿里巴巴2022财年Q2财报显现,阿里云收入同比增加33%至200.07亿元,接连四个季度盈余。

本年11月,工业和信息化部网络安全办理局、公安部刑事侦办局联合约谈阿里云、百度云两家企业相关负责人,通报了近期两家企业在防备办理电信网络欺诈工作中存在的接入涉诈网站数量居高不下等问题,要求两家企业实在实行网络与信息安全主体职责,严厉执行《网络安全法》等法律法规要求,对相关问题期限予以整改;拒不整改或整改不到位的,将依法依规从严惩办。两家企业表明将认真执行监管要求,进一步加强网站接入、域名注册、信息服务等办理,实在防备化解电信网络欺诈危险。

本年8月,据浙江省通讯办理局通报,经调查核实,2019年11月11日阿里云核算有限公司未经用户赞同私行将用户留存的注册信息走漏给第三方协作公司,阿里云核算有限公司的行为违反了《中华人民共和国网络安全法》第四十二条规则,依据《中华人民共和国网络安全法》第六十四条规则,已责令阿里云核算有限公司改正。

本年7月,北京天特信科技有限公司状告阿里云涉嫌损害核算机软件著作权。该案子现在现已受理。IPIP.net以为,阿里云的行为已直接违反了《反不正当竞争法》第八条、第十一条、第十二条第二款第四项和第二条等相关规则,应承当相应法律职责。

本年2月,射手科技有限公司以损害公司著作权为由将阿里云告上法庭,称阿里云全面抄袭了自记账产品。射手科技指出,阿里云在构思、页面规划、产品运用教程上与自记账高度类似。

发布于 2024-03-28 05:03:26
收藏
分享
海报
59
目录

    推荐阅读