log4j漏洞(阿里云被关6个月小黑屋,他冤吗)
2022-09-20 09:15:17
摘要: log4j漏洞(阿里云被关6个月小黑屋,他冤吗)...
阿云被关6个月小黑屋,一点也不冤。
如果阿里云没有加入工信部的网络安全威胁信息共享平台,可能一切都还好说。这一单位平台从名字上就能知道是干什么的。
平台成立的主要目的就是及时进行网络安全威胁信息的共享,成员一旦发现了什么安全漏洞,不管事情有多大,都要将发现的问题及时报告,让所有的成员得知,也让工信部掌握相关情况,避免发生严重的网络安全事故。
而且根据平台规定,发现问题应当在2天内向平台进行报送。结果阿里云在向国外报送的同时,却忽略了国内信息安全反馈。基本上都是等漏洞被攻击利用时才发现,所以阿里云一点也不冤枉。
