12月23日消息，近日，工信部发布通报，阿里云公司发现阿帕奇（Apache）Log4j2 组件严重安全漏洞隐阿里患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。经研究，暂停阿里云公司作为上述合作单位 6云回 个月。暂停期满后，根据阿里云公司整改情况，研究恢复其上述合作单位。

阿里云官方今日回应称，因在早期未意识到该漏洞应未的严重性，未及时共享漏洞信息。阿里云将强化漏洞管理、提升合规意识，积极协同各方做好网络安全风险防范工作。

以下及时为阿里云官方回应全文：

Log4j2 是开源社区阿帕奇（Apache）旗下的开源日志组件，被全世界企业和组织广泛应用上报于各种业务系统开发。

近日，阿里云一名研发工程师发现 Log4j2 组件的一个安全 bug，遂按业界惯例以邮件方式向软件开漏洞发方 Apache 开源社区报告这一问题请求帮助。Apache 开源社区确认这是一个安全漏洞，并向全球发布修复补被处丁。随后，该漏洞被外界证实为一个全球性的重大漏洞。

阿里云因在早期未意识到该漏洞的严重性，未及时共享漏洞信息。阿罚：里云将强化漏洞管理、提升合规意识，积极协同各方做好网络安全风险防范工作。

IT之家了解到，本月阿里云计算有限早期公司发现了 Java 日志库的阿帕奇 Apache Log4j2 组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会未意。这一组件是基于 Java 语言的开源日志框架，被广泛用于业务系统开发。漏洞编号为：CVE-2021-45046识到。

12 月 17 日，工信部网络安全管理局发布关于阿帕奇 Log4j2 组件重大安全漏洞的网络安全风险提示。官方表示，1严重2 月 9 日收到了有关网络安全专业机构报告，表示这一组件存在严重安全漏洞。工业和信息化部立即组织有关网络安全专业机构开展性，漏洞风险分析，召集阿里云、网络安全企业、网络安全专业机构等开展研判，通报督促阿帕奇软件基金会及时修补该漏洞，向将提行业单位进行风险预警。

• ·标签: OPPO 母亲节 公关危机 品牌营销
• ·人工智能在数据中心中的作用越来越大
• ·标签: 追觅科技 俞浩 百万亿美元公司 高端品牌
• ·标签: 大疆系 拓竹科技 正浩创新 硬科技
• ·标签: Meta Moltbook OpenClaw AI智能体
• ·标签: xAI Grok 4.1 LMArena
• ·标签: 豆包 腾讯元宝 百度文心 科大讯飞
• ·使用 Docker 显示上下文数据
• ·标签: 华领医药 华堂宁 多格列艾汀 MYHOMSIS
• ·苹果又“掉链子”？王牌AI功能在欧盟地区无法使用，竟是卡在了这个新规上！
• ·宇树科技推出 Unitree H2人形机器人：身高180 仿生人脸与惊人协调性
• ·昆仑万维发布 “4+3 战略”：从技术底座到商业闭环
• ·火山引擎发布四款强大大模型，语音合成与复刻功能再升级
• ·DeepMind 重磅推出 “帧链” 概念：视频模型或将实现全面视觉理解
• ·二值化每个特征，微软用1350亿参数稀疏神经网络改进搜索结果
• ·标签: 深蓝L06 小米Q3财报 Cloudflare故障 闲鱼循环店