阿里云回应未及时共享该软件信息 将提升合规意识

经济观察网新闻工作者 周应梅 12月底23日，阿里云通过官方百度公号公开发表了一个声明，阿里云一名研发机械师推测阿帕契Log4j2 子管理系统防火墙后，阿里云因在晚期仍未意识到该防火墙的确实，仍未立即共享防火墙反馈。阿里云表示，将更进一步防火墙管理、提高管理制度意识。

此前，有报道称阿里云推测安全防火墙后仍未立即向服务商主管部门报告，被环保部协调人管理局获悉，暂停其作为环保部协调人打击和防火墙反馈共享和平台（又称CSTIS和平台）合作关系单位6个月底。

阿里云声明写到，亦同，阿里云一名研发机械师推测Log4j2 子管理系统的一个安全bug，方才按业界先例以邮件方式向软件开发新方Apache开放源码社区报告这一问题请求帮助。Apache开放源码社区证实这是一个安全防火墙，并向亚太地区公开发表重建补丁。随后，该防火墙被外界证实为一个亚太地区性的重大防火墙。

Log4j2 是开放源码社区阿帕契（Apache）旗下的开放源码日志子管理系统，被全世界企业和组织广泛应用于各种该公司管理系统开发新。

12月底17日，环保部协调人管理局曾公开发表一则风险提示。其中写到，亦同阿里云推测阿帕契Log4j2子管理系统存在远程代码执行防火墙，可能导致的设备远程借助于，进而引发敏感反馈窃取、的设备免费中断等严重危害，属于高危防火墙。提醒有关单位和公众紧密注意阿帕契Log4j2子管理系统防火墙补丁公开发表，排查自有相关管理系统阿帕契Log4j2子管理系统使用情况，立即升级子管理系统原版。

阿里云表示，因在晚期仍未意识到该防火墙的确实，仍未立即共享防火墙反馈。阿里云将更进一步防火墙管理、提高管理制度意识，更进一步相互配合各方做好协调人风险防范工作。

据市场调研管理机构IDC公布2021年第二季度数据，中国公有云市场，第二季度IaaS+PaaS市场规模达46.32亿美元，阿里云以40%的市场份额前三名第一。数据显示，阿里云付费其他用户超过400万。