每日消费电子观察

严重危险级别！Apache Log4j 存在远程代码执行漏洞，Java 日志框架影响范围极大 ========= 这漏洞无条件远程执行代码，相当爆炸，谢谢你 jaba https://www.ithome.com/0/591/592.htm

阿里云被暂停工信部网络安全合作单位6个月

近日，工信部 通报称，阿里云 公司发现阿帕奇（Apache）Log4j2 组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。经研究，现暂停阿里云公司作为工信部网络安全威胁信息共享平台合作单位6个月。暂停期满后，根据阿里云公司整改情况，研究恢复其上述合作单位。（搜狐）

向Apache通报但没向工信部通报