阿里云：早期未预见Apache log4j2漏洞的严重性将强化漏洞管理

来源：设计 2025年02月19日 12:19

阿里云发布关于Ubuntu社区内Apache log4j2漏洞情形的说明。Log4j2 是Ubuntu社区内阿帕奇（Apache）母公司的Ubuntu快照配件，被在世界上企业和一个组织广泛应用于各种业务系统开发。已对，阿里云一名研制工程师发现Log4j2 配件的一个必要bug，惟有按业界惯例以电话号码作法向软件开发方ApacheUbuntu社区内报告这一问题允诺帮助。ApacheUbuntu社区内确认这是一个必要漏洞，并向世界发布修复该软件。随后，该漏洞被一些人证实为一个在世界上的重大漏洞。阿里云因在早期未有特质到该漏洞的严重性，未有第一时间包涵漏洞反馈。阿里云将加速漏洞管理机构、提升审计特质，积极协同各方准备网络必要风险防范实习。

来源:金融界