牲產(chǎn)隊(duì)：阿里云發(fā)現(xiàn)致命漏洞，先報(bào)給了美國
12月22日，阿里云被暫停工信部網(wǎng)絡(luò)安全威脅信息共享平臺(tái)合作單位6個(gè)月。
國家給你6個(gè)月時(shí)間反思，后面的看你表現(xiàn)。
怎么一回事？11月24日，阿里云發(fā)現(xiàn)嚴(yán)重安全漏洞隱患后，第一反應(yīng)不是上報(bào)國家工信部，而是報(bào)給了美國人。
直到12月9日，中國官方管理部門也就是工信
有專業(yè)人士表示：這一漏洞是近年來發(fā)現(xiàn)的最嚴(yán)重的計(jì)算機(jī)漏洞。該漏洞在全行業(yè)中乃至政府的云服務(wù)器和企業(yè)軟件中“無處不在”。
更要命的是，這個(gè)漏洞使用門檻極低，攻擊者只要提交一段代碼，就可以進(jìn)入對(duì)方服務(wù)器，而且可以獲得最高權(quán)限，控制對(duì)方服務(wù)器，竊取信息、植入惡意軟件等。
相當(dāng)于，我只要推門就可以輕松進(jìn)入你家，而且在你家里想干什么，就干什么。
外行不知道該漏洞的威脅程度，但是阿里的專業(yè)人員能不知道？明知該漏洞對(duì)中國構(gòu)成重大威脅，但早早發(fā)現(xiàn)這事的阿里云，卻始終未給自己的國家報(bào)個(gè)信。
漏洞最怕的就是打時(shí)間差進(jìn)行攻擊，若這要是被國外黑客利用，后
阿里云的問題是把這個(gè)涉及國家信息安全的漏洞提交給了美國控制的基金會(huì)，卻始終沒有向中國官方工信部匯報(bào)，這不僅僅是個(gè)流程錯(cuò)誤，還有可能涉及法律問題。
今年9月1日，為落實(shí)《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》有關(guān)要求，工信部網(wǎng)絡(luò)安全管理局組織建設(shè)的工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)正式上線運(yùn)行。
而這個(gè)《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》第七條明確指出，各企業(yè)發(fā)現(xiàn)安全漏洞后，應(yīng)當(dāng)在2日內(nèi)向工信部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)報(bào)送相關(guān)漏洞信息。
國家掏心掏肺給你提供資源，結(jié)果養(yǎng)了個(gè)白眼狼。
為什么工信部要和各大互聯(lián)網(wǎng)公司，一起弄一個(gè)網(wǎng)絡(luò)安全威脅信息共享平臺(tái)？不就是為了把存在安全隱患的漏洞提交過來平臺(tái)，群防群治，提高反應(yīng)速度，這樣既維護(hù)了企業(yè)利益，更是為國家信息安全建立起一道屏障。
網(wǎng)絡(luò)安全，有時(shí)候比的就是速度。晚一秒，國內(nèi)的重要服務(wù)器都可能會(huì)被攻陷，晚一秒，說不準(zhǔn)哪個(gè)科研院所或者核心部委已經(jīng)被入侵過。
阿里云倒好，享受著國內(nèi)同行業(yè)提交過來的漏洞，自己發(fā)
.jpg)
中國市場(chǎng)、中國人民，培育起中國人自己的企業(yè)，目的絕不是為了讓你的胳膊肘往外拐。
希望阿里云在接下來的半年好好反思，引以為戒，如果認(rèn)識(shí)不到自己承擔(dān)的使命，那毀滅就是歷史的必然！
相關(guān)文章
-
上海：到2023年擬培育10家網(wǎng)絡(luò)安全行業(yè)龍頭企業(yè)，產(chǎn)業(yè)規(guī)模提升至250億元
創(chuàng)頭條消息，12月21日，上海市經(jīng)濟(jì)信息化委等部門聯(lián)合印發(fā)《上海市建設(shè)網(wǎng)絡(luò)安全產(chǎn)業(yè)創(chuàng)新高地行動(dòng)計(jì)劃（2021-2023年）》。根據(jù)《行動(dòng)計(jì)劃》，到2023年，上海網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模從120億元提升至250億元，占全國10%以上，帶動(dòng)相關(guān)產(chǎn)業(yè)增長2500億元，培育10家行業(yè)龍頭企業(yè)。據(jù)悉，《行動(dòng)計(jì)劃》提出，要聚焦關(guān)鍵技術(shù)突破，打造創(chuàng)新策源高地。例如圍繞下一代通信安全、數(shù)據(jù)安全、云計(jì)算安全、生物識(shí)別安全...
2021-12-22 16:10:37 安全行動(dòng)計(jì)劃網(wǎng)絡(luò)安全 -
阿里云李中雨：設(shè)立北交所、推動(dòng)“專精特新”企業(yè)發(fā)展，體現(xiàn)出了偉大智慧
直通北交所消息?12月12日下午，“阿里云專精特新直通北交所城市私享會(huì)（北京專場(chǎng)）”成功舉辦。在會(huì)上，阿里云智能創(chuàng)業(yè)孵化事業(yè)部總經(jīng)理李中雨表示，“設(shè)立北交所，推動(dòng)專精特新企業(yè)發(fā)展，真正體現(xiàn)了我們國家的偉大智慧。”他進(jìn)一步解釋：“這個(gè)決策把政策引導(dǎo)和市場(chǎng)選擇完美結(jié)合地在一起。對(duì)于機(jī)構(gòu)來講，也是為我們指明了方向，應(yīng)該做深服務(wù)，挖掘機(jī)會(huì)。”過去這些年，中國的科技創(chuàng)新是以中小企業(yè)的創(chuàng)新為主，大企業(yè)和機(jī)構(gòu)創(chuàng)...
2021-12-13 15:52:04 阿里中雨企業(yè) -
100個(gè)城市10000家企業(yè)，阿里云聯(lián)合創(chuàng)興動(dòng)力重磅推出專精特新企業(yè)扶持計(jì)劃
12月12日，在“阿里云專精特新直通北交所城市私享會(huì)”上，阿里云、創(chuàng)興動(dòng)力集團(tuán)面向全國“專精特新”中小企業(yè)聯(lián)合重磅推出“百城萬企專精特新企業(yè)扶持計(jì)劃”。該計(jì)劃將為100個(gè)城市的10000家中小企業(yè)提供專精特新省級(jí)及國家級(jí)小巨人扶持服務(wù)。“百城萬企專精特新企業(yè)扶持計(jì)劃”是阿里云和創(chuàng)興動(dòng)力集團(tuán)在創(chuàng)新創(chuàng)業(yè)賦能和生態(tài)共創(chuàng)方面一次重要聚焦。該計(jì)劃依托阿里巴巴強(qiáng)大的生態(tài)資源以及創(chuàng)興動(dòng)力集團(tuán)創(chuàng)新創(chuàng)業(yè)的專業(yè)能力，...
2021-12-13 13:49:32 阿里企業(yè)計(jì)劃 -
阿里云聯(lián)合創(chuàng)興動(dòng)力推出百城萬企專精特新企業(yè)扶持計(jì)劃
12月12日，由阿里云創(chuàng)新中心聯(lián)合直通北交所面向全國“專精特新”中小企業(yè)聯(lián)合推出的百城萬企專精特新企業(yè)扶持計(jì)劃：為100個(gè)城市的10000家中小企業(yè)提供專精特新省級(jí)及國家級(jí)小巨人扶持服務(wù)。該計(jì)劃在“阿里云專精特新直通北交所城市私享會(huì)（北京站）”發(fā)布。本次活動(dòng)由阿里云和創(chuàng)興動(dòng)力集團(tuán)聯(lián)合主辦；阿里云創(chuàng)新中心、阿里云客戶成長與大網(wǎng)站、直通北交所承辦；創(chuàng)頭條、雙創(chuàng)云、鋒云資本、東北證券、惠企易點(diǎn)通等提供支...
2021-12-12 22:56:36 企業(yè)阿里進(jìn)行了 -
網(wǎng)絡(luò)安全企業(yè)極盾科技完成數(shù)千萬元Pre-A輪融資，IDG資本投資
投資界12月10日消息，杭州極盾科技完成數(shù)千萬元Pre-A輪融資，IDG資本投資。極盾科技成立于2020年12月，是一家圍繞企業(yè)業(yè)務(wù)場(chǎng)景構(gòu)建檢測(cè)和響應(yīng)能力的新興網(wǎng)絡(luò)安全公司。產(chǎn)品層面，對(duì)應(yīng)企業(yè)在網(wǎng)絡(luò)安全體系架構(gòu)上的不同需求，極盾科技自主研發(fā)并發(fā)布了“覓蹤”與“析策”兩款產(chǎn)品。其中，“覓蹤”是極盾科技自研的數(shù)據(jù)安全零信任平臺(tái)，可通過分析企業(yè)內(nèi)部人員操作行為，掃描業(yè)務(wù)操作涉及的核心數(shù)據(jù)資產(chǎn)，結(jié)合可視化...
2021-12-10 17:52:16 網(wǎng)絡(luò)安全科技數(shù)據(jù) -
直通北交所聯(lián)合阿里云重磅推出“專精特新百城萬企扶持計(jì)劃”
誠邀您的參加本次活動(dòng)聚合阿里生態(tài)資源借助“數(shù)字化”推動(dòng)·搭建服務(wù)平臺(tái)進(jìn)一步加速·專精特新企業(yè)高質(zhì)量發(fā)展助力“專精特新”企業(yè)北交所上市資本化時(shí)間：2021年12月12日地點(diǎn)：阿里中心.望京B座103點(diǎn)擊下方掃碼報(bào)名...
2021-12-08 16:56:01 阿里您的企業(yè) -
阿里云創(chuàng)新中心（南昌）與南昌皓躍物聯(lián)舉行簽約儀式
12月3日，南昌萬科·萬創(chuàng)科技城與南昌皓躍物聯(lián)科技有限公司舉行簽約儀式，阿里云創(chuàng)新中心（南昌）迎來首家入駐企業(yè)，萬創(chuàng)科技城招商負(fù)責(zé)人李干濱與南昌皓躍物聯(lián)科技有限公司總經(jīng)理?xiàng)铢i參與簽約。▲楊鵬、李干濱正在簽約（從左到右）▲楊鵬、李干濱簽約后合影（從左到右）南昌皓躍物聯(lián)科技有限公司是一家專注于研發(fā)和投放運(yùn)營智能自助設(shè)備的科技型物聯(lián)網(wǎng)企業(yè)，公司有獨(dú)立的技術(shù)研發(fā)團(tuán)隊(duì)，在物聯(lián)設(shè)備部署與實(shí)施、物聯(lián)網(wǎng)數(shù)據(jù)平臺(tái)搭...
2021-12-06 15:54:07 南昌阿里美顏 -
阿里管理層大調(diào)整：戴珊接管淘寶天貓，蔣凡分管海外
12月6日，阿里巴巴集團(tuán)董事會(huì)主席兼CEO張勇發(fā)布內(nèi)部信，宣布升級(jí)多元化治理體系，新整合設(shè)立中國數(shù)字商業(yè)、海外數(shù)字商業(yè)兩大業(yè)務(wù)板塊。這是繼2015年的“大中臺(tái)”以來，阿里巴巴組織架構(gòu)的又一次重要調(diào)整。張勇宣布，將整合大淘寶（包括淘寶、天貓、阿里媽媽），B2C零售事業(yè)群，淘菜菜，淘特和1688等業(yè)務(wù)，共同形成“中國數(shù)字商業(yè)板塊”，由戴珊分管。同時(shí)整合全球速賣通和國際貿(mào)易（ICBU）兩個(gè)海外業(yè)務(wù)，以及...
2021-12-06 09:56:21 阿里巴巴集團(tuán)業(yè)務(wù) -
剛剛，阿里美團(tuán)攜手入股一家光電芯片研發(fā)商
【獵云網(wǎng)北京】12月2日?qǐng)?bào)道（文/王非）近日，阿里巴巴與美團(tuán)在芯片投資路上狹路相逢，共同投資了一家光電芯片研發(fā)商。天眼查App顯示，近日，原長芯盛智連（深圳）科技有限公司發(fā)生多項(xiàng)工商變更，新增阿里關(guān)聯(lián)公司海南云鋒基金中心（有限合伙）、美團(tuán)關(guān)聯(lián)公司深圳龍珠股權(quán)投資基金合伙企業(yè)（有限合伙）等為股東；同時(shí)企業(yè)名稱變更為長芯盛智連（武漢）科技有限公司（下稱：長芯盛智連），注冊(cè)資本增至約1.86億人民幣。投...
2021-12-03 14:52:38 芯片億元光電 -
漏洞優(yōu)先級(jí)廠商零零信安獲奇安基金千萬級(jí)天使輪融資
2021年11月，北京零零信安科技有限公司（以下簡稱“零零信安”）成功完成千萬級(jí)天使輪融資，奇安基金獨(dú)家投資，航行資本擔(dān)任財(cái)務(wù)顧問。零零信安成立于2020年，由一群在網(wǎng)絡(luò)攻防一線深耕細(xì)作多年的安全專家和技術(shù)人員組成，公司堅(jiān)持“防微杜漸，未雨綢繆”的理念，專注于“弱點(diǎn)/漏洞優(yōu)先級(jí)技術(shù)（VPT）”和“攻擊面管理（ASM）”領(lǐng)域的安全產(chǎn)品研發(fā)及服務(wù)，是國內(nèi)首批推出VPT產(chǎn)品和解決方案的提供商，已為國家部...
2021-12-01 09:57:14 漏洞弱點(diǎn)零零
| 留言與評(píng)論（共有 0 條評(píng)論） |
Powered By 曹操讀書網(wǎng)
京公網(wǎng)安備 11010802027770號(hào)
掃碼關(guān)注微博防失聯(lián)