阿里云安全（阿里云安全认证）
又出事了！阿里云被工信部从“网络安全威胁信息共享平台合作单位”中移除。原因是：前不久，阿里云发现Apache Log4j2组件存在严重安全漏洞，然而却并没有第一时间把相关信息报给工信部，反而报给了美国。这帮人是脑子坏了，还是故意为之？大家猜！
阿里云这个操作也是让人感到很疑惑，阿里云出现漏洞，不是第一时间向有关部门报告，而是向美国的阿帕奇基金会分享这个漏洞，这是什么令人窒息的操作。
本来云服务给人重要的两点就是安全和信任，可是阿里云这一个操作真的是让人看呆了，不是第一时间向别的部门汇报，而是转身投向万里之遥的美国。
所以，阿里云被禁止了有关一起的对公服务，在接下来6个月之内，接不到政府的任何订单。这还是经济方面的损失而已，重要的是声誉已经受损，这才是重要的。对于一个公司来说，声誉才是好的保障。
阿里云对待这样的事情，显得如此没有担当，没有尽到一个企业该尽的责任，这让其他想和他合作的公司怎么办？
本来最近一段时间，马云搞农业还是接连受到表扬的，让农产品可以快速的送到客户手里，吃到新鲜的蔬菜，
可是阿里云又来这一出，又把风向给拉到另一边了。
阿里集团在做死的道路上越在越远，阿里云发现安全漏洞，仅通知给国外，如果不是国家工信部网络安全部门发现漏洞，阿里云也许就会装聋作哑。
阿里最近几年，风暴不断，最佩服整个阿里集团信心满满，坚定不移的走下坡路。
阿里云发现安全漏洞应该第一时间报告给国家有关部门，避免因为漏洞导致安全数据泄露，不知道为什么阿里云选择拒绝通知国家有关部门。
现在看来如果一个企业选择阿里云，就要考虑天大的风险，也许阿里云是亚太地区最大的云计算中心，所以不管干什么事，都把企业利益高高在上，如果有一天，有人愿意出钱，真害怕阿里云卖出一切。
工信部重锤阿里云！12月22日工信部取消阿里云的合作关系。
原因是阿里云发现阿帕奇有重大安全漏洞没有及时上报工信部，导致重要机构安全处在极度危险之中多达17天。
据说阿里发现的这个漏洞是核弹级的[震惊]，黑客不需要任何授权，就可以随意进入，不留任何痕迹，所以安全机构处于17天被随意攻击状态。阿里巴巴却把这个漏洞优先报告给了美国爸爸，而将工信部国家安全信息置于17天无防护状态。阿里这波操作细思恐极啊！！！
既然阿里云将国家置于无物，与工信部协议中的规定也可以不遵守，那么华为云腾讯云的机会来了，话说还是国内资本靠谱。阿里这通迷之操作，即使全球云计算中阿里云市场份额再大，增长再快，只要胳膊往外拐了，人心流失了，失去国家这块沃土，那就很难以为继。尤其在这种国际大环境下，威胁国家安全的信息泄露是非常严重的[酷拽][酷拽][酷拽]
工信部暂停阿里云网络安全威胁信息共享单位6个月，原因是阿里云发现“计算机史上最大的漏洞”后，没有向工信部报告，而是向阿帕奇软件基金会报告…
阿里云的主管领导国家信息安全意识薄弱啊…
阿里云被工信部处罚！
原因是发现了严重的安全隐患漏洞后，未及时向电信主管部门报告～
但是阿里最先将漏洞情况向美国的阿帕奇软件基金会报告了～
这个问题就有点严重，不得其解！
阿里云发现严重安全漏洞先报给美国，
被工信部通报暂停合作。
阿里云安全漏洞事件，有说没有问题的，有说有问题的。问题肯定有。比如下面这个例子。
假如你拥有一个大型商场，发现一个商场有比较严重的安全漏洞比如消防漏洞，而这个安全漏洞会影响商场里人的安全。可你只告诉了这套系统的供应商，却没有告诉安全管理部门比如消防或者安监部门。
有人举租房的例子。阿里云地位仅仅是普通民房？
阿里云被暂停工信部网络安全威胁信息共享平台合作单位6个月，冤吗？一点不冤！
阿里云发现阿帕奇Log4j2组件的严重安全漏洞，是11月24日。并且，这个漏洞可能是“计算机历史上最大的漏洞”，这一点，阿里云是清楚的。
但是，阿里云选择了率先向美国的非营利性组织阿帕奇软件基金会披露了该漏洞，却未及时向工信部通报相关信息。
直到工信部发现上述漏洞的12月9日，中间有15天，阿里云都没有上报。
诡异的是，在此期间，阿帕奇软件基金会好像没有对外预警该漏洞，反而是奥地利和新西兰官方的计算机应急小组率先对这一漏洞进行了预警。
Log4j2组件的严重安全漏洞有多高危呢？
Log4j组件在数字基础设施中的重要性，可以看附图中国外网友的漫画。
Log4j2组件，被普遍应用在全行业和政府使用的云服务器和企业软件。
利用这一漏洞，可以进入内部网络，窃取信息、植入恶意软件和删除关键信息等。
也就是说，国内的计算机网络，除了阿里云，有15天左右的时间，几乎处于不设防的裸奔状态。
细思极恐！！！
#阿里云被工信部暂停信息共享平台合作#
阿里云安全团队发现史上最大计算机漏洞，可以说功不可没，利国利民。但是不及时报告，也会导致黑客利用时间差攻击我国服务器，不利于有关部门开展网络威胁和漏洞管理。希望吸取教训，再接再厉[奋斗][奋斗][奋斗][奋斗]
阿里云被罚冤不冤？我觉得一点也不冤。
11月24日，阿里云安全团队发现了一个极其严重的核弹级别安全漏洞，阿里云在发现漏洞后，第一时间将该漏洞报给了美国阿帕奇公司，并未第一时间向工信部通报，从而产生了网络安全隐患。
12月22日工信部发布内部通报，决定暂停阿里云作为工信部网络安全威胁信息共享平台合作单位6个月。
我不懂电脑，但网络安全方面的新闻和电脑病毒还是知道一些的。
这么长的时间，这个漏洞可是会被有心之人加以利用的，能造成什么后果真的是不好说。
发现问题怎么上报，这都是有规则的，一个回应说是早期未意识到，这谁能信啊，反正我是不信。
就像网友说的“你和妈妈去饭店吃饭，发现菜里有苍蝇，你是告诉妈妈还是不告诉妈妈呢？”
阿里云因未及时报告安全隐患被暂停网络安全信息共享平台合作单位资质。
我以站在用户使用阿里云角度上看，阿里云应该被罚，预付费合约不能安全执行，强制关闭服务，强制客户充钱，强制服务，只顾自身利益，根本不考虑客户权益，无奈之下，只能充钱解决。
核心阿里云产品设计缺陷问题，导致预付费服务停止运营，强制不停充值，管道客户停止也无效，不充值，预付费服务根本起不来。如此事件，历经5天沟通，根本找不到一个解决事情的，只能文本沟通，等待，最终只是基于客户体验，简单完事，我们实属无奈，折腾不起。
阿里云犯了如此大错误，被工信部处罚，至今没有一个道歉。一家企业做到这份上，失去的不仅是客户，也失去了自己的信仰。
阿里云率先发现apache log4j2，按照法律义务，率先上报安全漏洞，信息安全机构打上补丁后，再通知国际信息安全机构，注意自身计算机安全。到最后的结局，阿里云兴许，还能得到一个嘉奖+奖金，名利双收。
扎根于国内市场，并以淘宝、支付宝等大众消费业务起家，服务于社会，阿里巴巴以及云业务能有今天，靠的是无数女性、男性消费者支撑，以及中小制造业企业在该平台上的开店、卖货。
作为一个平台，无论是淘宝，还是阿里云，服务国内企业和消费者，是其首先要做的事情。在关键问题上，忽略了这一点，不是将apache log4j2交给工信部率先处理，保护国内中小企业和消费者，而是第一时间交给了美国机构，致使0day的潜在风险被放大。
错误已经铸成，已经被信息安全机构发现，致使国内企业陷入被动，接下来，按照正常企业思维，至少应该有一个对外的“道歉声明”。在网上搜索了一下，至今没有看到。作为一个面向企业和普通消费者的平台，不应该最在乎自己的声誉和形象吗？希望阿里云或者阿里，能补上这一漏洞，让支持她的人，看到她“后悔”的态度。
一夜之间，阿里云又取得新突破！近日，根据国际研究机构Gartner最新报告，阿里云IaaS基础设施能力拿下全球第一，在计算、存储、网络、安全四项核心评比中均斩获最高分，超越了亚马逊、微软、谷歌等国际厂商。
现在阿里云位于亚洲第一，全球前三的位置，在全球来说仅次于亚马逊云和微软云。而且阿里云现在拥有自有核心技术，再加上在近日的四项核心评比中斩获最高分，这样一来，相信未来阿里云技术会发展得更好，从而可能带动阿里云取得更好市场表现。
2020年，全球云计算IaaS市场增速明显，总体规模达到643.9亿美元，同比增长40%。而同时，云计算市场中亚马逊（AWS）、微软（Azure）和阿里云（Alibaba Cloud）排名全球前三，市场地位更加稳固。国内云计算市场这几年发展速度也是相当快，在国内市场阿里云以40%的份额位居行业第一。
展望未来，随着全球对云计算的需求较快增长，预计未来全球云计算市场可能还会持续增长。而对于阿里云来说，现在基础已经非常扎实，未来只要牢牢抓住全球云计算市场以及我国云计算市场持续快速发展的机会，坚持技术创新，未来就有可能发展的更好，发展的更快，从而有可能在未来占到更大的市场份额。
重磅突发，阿里云被暂停工信部网络安全威胁信息共享平台合作单位，阿里巴巴港股股价从早盘开盘涨逾5%，大幅跳水盘中转跌。发现严重漏洞未及时报告，阿里云被暂停工信部网络安全威胁信息共享平台合作单位6个月
近期，工信部网络安全管理局通报称，阿里云计算有限公司(下称：阿里云)发现阿帕奇(Apache)Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。
阿里巴巴港股从去年10月开始一路下跌，从
309元到100元附近，今年基本面一般，业绩不如往期，从股东上来看软银持股比例增加，马云减持股份，因各方面的问题目前保守为准，谨慎投资！
“阿里发现全球性重大漏洞，不报国内反而报国外，是要让国外利用漏洞吗？”位于杭州的阿里云在发现重大漏洞后，未及时向工信部报告，被工信部暂停合作单位六个月。
网友炸锅了，纷纷猜测阿里云在发现全球性重大安全漏洞的时候，为什么不向国内的主管部门报告，而是报告给了国外的Apache 开源社区？难道其中有什么隐情？
一些网友认为，这种行为是出卖国内用户利益，甚至认为是“输送炮弹”。
我认为这些解读过度了。
阿里云的错误，在于他们在工作中掉以轻心，没有按照合作单位规范进行上报，在判断上也出现错误，没有意识到这是一个全球性重大漏洞。当结果出来时，其错误已经铸成。
也就是说，他们犯了一个程序性的错误，但这个错误的性质仍然属于工作层面的问题，而不存在其他目的性的原因。
随后，阿里云也就此次漏洞报送问题进行了回应，介绍了事件的始末。此事源于一名研发工程师发现 Log4j2 组件的一个安全 bug，遂按业界惯例向软件开发方 Apache 开源社区报告这一问题请求帮助。随后，该漏洞被证实为一个全球性的重大漏洞。
阿里云承认，此事是因在早期未意识到该漏洞的严重性，未及时共享漏洞信息，今后将加强漏洞管理、提升合规意识。
网络安全非常敏感，从此事中也不难发现，日常管理规范非常重要，一旦因为管理问题导致重大漏洞被人利用，那损失就大了。
你认为阿里云应当承担多大的责任？#媒体人周刊##杭州头条##阿里云未及时上报漏洞被工信部处罚#
