#阿里云回应未及时上报漏洞被处罚#12月23日，阿里云发布《关于开源社区Apache log4j2漏洞情况的说明》称，近日，阿里云一名研发工程师发现Log4j2组件的一个安全bug，遂按业界惯例以邮件方式向软件开发方Apache开源社区报告这一问题请求帮助。

阿里云介绍，开源软件Log4j2引发的安全漏洞最早由阿里云的一名研发工程师发现。阿帕奇基金会随后确认这是一个安全漏洞，并于12月17日向全球发布所有补丁。

该漏洞可能导致设备远程受控，进而引发敏感信息窃取、设备服务中断等严重危害，属于高危漏洞。

版权说明： 本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。

标签：