首页 > 业界 > 关键词  > 阿里云最新资讯  > 正文

阿里云发布关于开源社区 Apache log4j2 漏洞情况说明

2021-12-23 17:38 · 稿源:站长之家

站长之家(ChinaZ.com) 12月23日消息:11 月下旬,阿里巴巴的一名研究人员发现了一个全球性软件漏洞,并向一个开源软件基金会做出提醒。这一漏洞目前正困扰世界各地的政府和公司。

阿里云官方微信公众号消息,今天阿里云发布关于开源社区Apache log4j2 漏洞情况的说明。Log4j2 是开源社区阿帕奇(Apache)旗下的开源日志组件,被全世界企业和组织广泛应用于各种业务系统开发。

近日,阿里云一名研发工程师发现Log4j2 组件的一个安全bug,遂按业界惯例以邮件方式向软件开发方Apache开源社区报告这一问题请求帮助。Apache开源社区确认这是一个安全漏洞,并向全球发布修复补丁。随后,该漏洞被外界证实为一个全球性的重大漏洞。

阿里云因在早期未意识到该漏洞的严重性,未及时共享漏洞信息。阿里云将强化漏洞报告管理、提升合规意识,积极协同各方做好网络安全风险防范工作。

举报

  • 相关推荐
  • 硅基流动入驻阿里云云市场,核心API服务将全面接入阿里云百炼平台

    6月18日,AI基础设施企业硅基流动与阿里云达成战略合作,加入阿里云"繁花计划"并入驻云市场。其大模型推理平台SiliconCloud的核心API服务将全面接入阿里云百炼平台,借助阿里云灵骏智能计算集群的算力支持,为客户提供开箱即用的大模型服务。作为国内增长最快的第三方MaaS平台,SiliconCloud已集成通义千问Qwen3、DeepSeek等百余款主流开源大模型,累计服务600万用户与数千家企业客户。此次合作将增强平台在推理场景下的弹性扩展能力,未来双方还将在算力协同、行业解决方案共建等方面深化合作。

  • 云端智汇、触手可及,IDC携手移动云发布云电脑白皮书

    IDC与移动云联合发布《云端智汇,触手可及》云电脑白皮书,指出云电脑凭借灵活性、高效性和安全性优势,正成为企业数字化转型的关键工具。白皮书详细分析了云网融合、端云一体等核心技术发展,以及云电脑在教育、智慧办公等场景的应用实践。移动云AI云电脑集成110+智能体,打造丰富AI应用生态,可降低企业技术成本50%,提升运营效率。未来随着技术突破,云电脑有望在各行业实现规模化复制,成为企业降本增效的核心利器。

  • iPad、MacBook、Apple Watch京东PLUS享无门槛9折优惠 至高再减500元!

    京东618推出Apple产品多重优惠:iPhone 16系列最高直降2000元,叠加消费券后512GB版低至7599元起;128GB版享国家补贴后仅5499元起,以旧换新可再减1200元。iPad Air/MacBook Air等享PLUS会员9折叠加国家补贴,如11英寸iPad Air到手价3369元。Apple Watch S10到手1787元起,AirPods4会员价1019元起。所有产品现货发售,优惠券每日10点限量抢,搜索"苹果惊喜券"直达活动页面。

  • 身边云发布“擎天计划”10亿补贴惠民生促消费

    2025年政府工作报告提出重点支持中小微企业就业计划,包括稳岗返还、税费减免等政策。我国中小微企业数量超5300万家,贡献60%以上税收和GDP。身边云推出"擎天计划",自2025年6月起投入10亿元补贴,通过权益形式惠及灵活就业者。该计划具有三大特点:覆盖广(服务6万家企业)、补贴实(总额超10亿)、兑换易(线上线下全场景使用)。目前已有数千家企业咨询,数�

  • 如何用 DeepSeek 为产品创作slogan

    本文介绍如何利用DeepSeek工具高效创作优质产品slogan。首先在DeepSeek官网注册登录,输入详细指令如"为小米SU7创作5条突出性能/情感/社会价值的slogan";获取初稿后,通过补充指令反复优化调整,直至获得满意的5条高质量slogan。该方法能精准传达产品核心价值,吸引消费者目光,让原本费脑的slogan创作变得轻松高效。

  • 数字“潮”市点燃AI火花,Yoosee携手阿里云解锁未来安防新模样

    2025年6月27-28日,Yoosee在阿里云"AI花火市集"展示其智能安防产品,宣布与阿里云达成深度合作。双方将共同推动"重构安防思考力"理念,通过AI技术实现从被动监控到主动守护的转变。Yoosee展示了搭载AI芯片的智能摄像机,具备毫秒级精准识别、智能图文解析等能力,可自动生成事件摘要并精准推送告警信息。合作将结合阿里云的云计算与Yoosee的硬件优势,提升80%以上的检索效率,打造更智能、高效的安防体系,为用户提供无缝的安全守护体验。

  • 阿里云瓴羊连续6年入选 Gartner®ABI 魔力象限报告,中国唯一!

    Gartner发布2025年商业智能平台魔力象限报告,阿里云Quick BI凭借其数据分析能力连续第六年入选"挑战者"象限。报告指出,生成式AI正推动商业智能平台变革,供应商聚焦AI代理和自然语言处理能力创新。Quick BI的核心竞争力在于可视化、报表和自然语言查询功能,通过AI助手"智能小Q"提升用户体验,支持企业级数据分析全链路。该产品已服务多个行业头部客户,如圣迪乐优化鸡蛋生产全流程、跨越速运降低人力成本等。阿里云表示将持续深化AI在数据分析领域的应用,巩固其在全球商业智能市场的地位。

  • AI火花集 | 阿里云携手天使智汇,AI赋能让护理“降负荷、提效能、保安全”

    文章探讨了护理工作在医疗康复中的重要性,指出护士工作量和专业素养直接影响患者死亡率。研究显示,护士工作量每增加1名患者,30天内死亡风险上升7%;而学士学位护士比例每提高10%,死亡率可降低7%。中国虽规定病床与护士配比不低于1:0.4,但多数医院未达标。天使智慧公司自2018年起专注中医护理数字化,通过"悠小护"等产品服务超2000家医疗机构,并借助阿里云通义大模型技术实现培训、考评等全场景AI升级。未来计划3-5年内构建AI驱动的智能护理体系,从工具升级为决策伙伴,改变传统护理模式。

  • iPad为何不运行macOS 苹果高管:macOS未对触摸屏做优化

    iPadOS 26带来了全新的应用视窗、下滑式菜单栏等功能,让iPad的操作体验更接近Mac,但苹果始终未让iPad运行macOS系统,其背后原因正式揭开。 苹果公司软件工程负责人Craig Federighi接受采访时称,iPadOS 26的新特性在生产力与简洁性之间取得了很好的平衡,macOS系统从未对触控屏做优化,我们要保留iPad最本质的简洁性,如果强行移植macOS,iPad将丧失其触控设备的独特价值。 Craig Fed

  • 轻薄多彩 强悍耐用 | TECNO正式发布SPARK 40 系列

    传音旗下TECNO发布全新SPARK40系列手机,包含四款机型,主打轻薄机身与旗舰级配置。全系配备6.78英寸144Hz AMOLED屏、5200mAh大电池及45W快充,Pro+机型厚度仅6.49mm,支持30W无线充电。搭载联发科Helio G200处理器,安兔兔跑分近47万,配备5000万主摄和EIS防抖。AI方面整合ChatGPT等平台,支持离线通信功能。通过IP64防水防尘认证,采用抗摔玻璃,重新定义中端机性能标杆。