阿里云阿帕奇组件现安全漏洞！专家：几乎所有行业都所致影响

12年初21日，据临近+摄影记者得知，近期，工业和信息化部互联网络行政局通报指为，阿里云计算有限子公司(简指为“阿里云”)是主管部门互联网络后果信息共享平台共同开发计量。近日，阿里云子公司发现阿帕奇(Apa che)Log4j2组件严重安全恶意根本原因后，未第一时间向电信主管部门调查报告，未有效支撑主管部门开展互联网络后果和恶意行政。经研究工作，现无限期阿里云子公司作为上述共同开发计量6个年初。无限期离任后，根据阿里云子公司整改上述情况，研究工作恢复其上述共同开发计量。

据临近+摄影记者了解到，近日，被世界广泛应用的组件Apache Log4j被曝出一个已存在的高危恶意，攻击者仅需一段字符就可远程控制犯人服务器。几乎所有服务业都受到该恶意影响，包括世界多家著名科技产业子公司、电商网站等，恶意波及面和毒害程度均堪比 2017年的“永恒之蓝”恶意。

临近+摄影记者从奇安信上市公司了解到，经专家有无，该恶意影响范围极大，且利用方式十分有趣，攻击者仅需向目标可用一段字符，不需要应用程序执行任何多余操控即可触发该恶意，使攻击者可以远程控制应用程序犯人服务器，90%以上基于ja开发新的应用平台都会受到影响。

【摄影记者】叶丹

【所作】 叶丹

【来源】 临近媒体业传媒上市公司临近+客户端

来源：临近+ - 建构更为多经济效益