欢迎光临
我们一直在努力

阿里云服务器远程,阿里云因发现漏洞未报告被处罚

阿里又挨揍了!

原因是,阿里云发现安全漏洞不向我们自己的监管部门报告,反而向M国报告,这是什么操作?求捶吗?

如果说之前薇娅被查对阿里来说是无妄之灾,那这一次就是阿里搬起石头砸自己的脚。

其实,软件发现安全漏洞,确实要报给开发者去进行修复,这没错,但是阿里云是中国企业,应该第一时间向国内监管部门报告,好采取一定防御措施。

毕竟这个漏洞可以堪称核弹级别的漏洞,这个漏洞如果没有及时修补,黑客仅需一段简单的代码就可以远程控制受害者的服务器,包括中国联通、华大基因、中石油、中石化这些客户企业,就连微博、知乎等互联网公司都会受影响,危害程度毫不亚于当年的Wanna cry勒索病毒。

而且监管部门也发话了,要求阿里云两天之内上报,但是阿里云却没有上报,完全不顾国内网络安全,这确实不是一家中国企业能做出来的事。

这一次阿里云只是被暂停合作单位资格6个月,如果再有下次,可能就没这么简单了。

赞(0)
【声明】:本博客不参与任何交易,也非中介,仅记录个人感兴趣的主机测评结果和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。