阿里云被暂停（阿里云暂停a100）

阿里云因未及时上报漏洞被处罚了,具体是被如何处罚的?

阿里云因未及时上报漏洞被工信部作出处罚暂停列入合作单位六个月，待处罚期满后再决定是否跟阿里云继续合作。这样的处罚可以说是对阿里云的一个警示，在国家反垄断的大背景下，阿里云失去了跟工信部的合作关系，对其承接国家项目尤其是一些国企的项目会带来严重影响。

业内人士向观察者网指出，工信部这次针对是阿里，其实也是向国内网络安全行业从业人员发出警示。从结果来看对阿里的处罚算轻的，一是没有踢出成员单位，只是暂停6个月。二是工信部没有对这次事件的安全研究人员进行个人行政处罚或警告，只是对直接向国外CVE报送的Log4j漏洞的那个安全专家点名批评。

阿里云因未及时报告严重漏洞被处罚，阿里云在中国云市场上占据着重要地位，阿里云在2021年第三季度以33%的份额领先中国大陆市场，阿里云因未及时报告严重漏洞被处罚。

阿里云漏洞事件被重罚

1、近期，工信部宣布暂停与阿里云的合作，原因是阿里云在处理安全漏洞方面存在失误。具体事件回溯到去年底，阿里云在发现重大安全漏洞log4j2后，第一时间通知了美国软件开发方阿帕奇（apache），却未及时上报我国工信部。这一行为引发广泛质疑，让人不禁担忧其对企业社会责任的认识。

2、近日，一份浙江省通信管理局的答复函在网络上广为流传。该函件指出，阿里云计算有限公司在未经用户同意的情况下，擅自将用户信息泄露给了第三方合作公司。 通信管理局的相关负责人向记者确认，这份编号为【2021】第483号的答复函是真实的。

3、8月23日，网络上流传了一则浙江省通信管理局针对阿里云的投诉事件处理函件，显示阿里云计算有限公司在未经用户同意的情况下，将个人信息擅自透露给第三方合作公司。 针对此事，阿里云做出回应：该投诉发生于2019年双11前后，由阿里云一名员工违反公司规定，擅自将用户联系方式透露给第三方引起。

4、阿里云未及时上报漏洞被工信部处罚，这次的处罚给了国内云计算领域，尤其是安全领域很大的警示作用。最重要的警示就是一定要详细了解并遵守电信主管部门的规定，否则将失去工信部重要的背书，如果没有工信部的背书，相信在国内的任何一家企业将很难再接到政府部门的项目。

5、阿里云回应被工信部严惩。 阿里云回应被工信部严惩1 12月23日晚间，阿里云计算有限公司(以下简称“阿里云”)对发现阿帕奇(Apache)Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告的事件进行了回应，阿里云表示，阿里云因在早期未意识到该漏洞的严重性，未及时共享漏洞信息。

6、阿里云因未及时上报漏洞被工信部作出处罚暂停列入合作单位六个月，待处罚期满后再决定是否跟阿里云继续合作。这样的处罚可以说是对阿里云的一个警示，在国家反垄断的大背景下，阿里云失去了跟工信部的合作关系，对其承接国家项目尤其是一些国企的项目会带来严重影响。

工信部暂停阿里云信息共享平台合作,这是为什么?

1、工信部这次暂停阿里云信息共享平台合作是因为阿里云在Web服务器阿帕奇下的开源日志组件log4j中发现了重大漏洞时并没有第一时间上报给工信部，而是上报了阿帕奇开源基金会。违反了工信部的规定将暂停阿里云作为信息共享平台的合作单位六个月，期满后根据阿里云的整改情况，在决定是否需要恢复阿里云合作单位的身份。

2、原因是相关组件存在着安全漏洞，阿里集团并未向工信部报告该问题。事实上，云计算确实可以为各大平台带来更高的收益，保证平台的正常运行。可是大型公司与工信部及其他部门进行合作时，更应该秉持着诚信合作的方案。

3、近期，工信部宣布暂停与阿里云的合作，原因是阿里云在处理安全漏洞方面存在失误。具体事件回溯到去年底，阿里云在发现重大安全漏洞log4j2后，第一时间通知了美国软件开发方阿帕奇（apache），却未及时上报我国工信部。这一行为引发广泛质疑，让人不禁担忧其对企业社会责任的认识。

4、我认为工信部在结合多项数据和理论后，最终决定暂停与阿里云共享平台的合作，从很大程度上起到了很好的保护用户信息安全的作用。在此之前，阿里云信息共享平台就已经被曝光它拥有不同的漏洞，继续合作下去，难免会形成不一样的结果。

5、据媒体报道，11月24日，阿里云安全团队向美国开源社区Apache（阿帕奇）报告了其所开发的组件存在安全漏洞。12月22日，因发现Apache Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，阿里云被暂停作为工信部网络安全威胁信息共享平台合作单位6个月。

6、工业安全受关注，阿里云合作暂停 中国工业和信息化部宣布，阿里云因未及时报告关键安全漏洞，被暂停合作资格长达六个月，强调企业责任与信息安全的重要性。腾讯战略调整，京东持股比例骤降 腾讯总裁卸任京东董事，标志着其在京东的持股比例已降至约3%，这一举动反映出腾讯对市场布局的重新考量。

The End