中国网财经12月23日讯今日，阿里云发布了关于开源社区Apache log4j2漏洞的说明。
阿里云表示，Log4j2是开源社区Apache下的开源日志组件，被世界各地的企业和组织广泛应用于各种业务系统开发中。
近日，阿里云的一名RD工程师发现了Log4j2组件的一个安全bug，随后按照行业惯例通过邮件将此问题报告给了软件开发者Apache开源社区，请求帮助。Apache社区确认这是一个安全漏洞，并向全世界发布了一个修复程序。
随后，该漏洞被外界证明是一个重大的全球性漏洞。阿里云早期没有意识到漏洞的严重性，没有及时分享漏洞信息。阿里云将加强漏洞管理，增强合规意识，积极配合各方防范网络安全风险。
一些网络安全专家认为，这个漏洞潜在的危害极大，可能是“计算机史上最大的漏洞”。
因为存在于Java日志框架中的Log4j广泛应用于各种应用和网络服务中，所以几乎每个网络安全系统都会利用一些日志框架来记录。Log4j一旦出现漏洞，其影响范围将是世界级的。截至目前，巨头包括苹果、三星、steam、亚马逊Twitter等。受到攻击或有潜在的攻击风险。
阿里云提交漏洞后，Apache Software Foundation将该漏洞列为最高10级。网络安全公司Tenable的相关负责人直言，Log4Shell是“近十年来最大、最关键的单一漏洞”。
工信部:暂停阿里云合作单位资格6个月
12月22日，工信部网络安全管理局通报称，阿里云公司在发现Apache Log4j2组件存在严重安全漏洞后，未能及时向电信主管部门报告，未能有效支持工信部开展网络安全威胁和漏洞管理工作。目前，阿里云公司暂停作为上述合作单位6个月。暂停期满后，根据阿里云整改情况，研究恢复其上述合作单位。
2021年12月17日，网络安全管理局表示，该漏洞可能导致设备被远程控制，从而导致敏感信息被窃取。
云市场份额排名第一。
据信通院数据显示，2020年中国云计算市场规模将达到2091亿元，预计2025年将达到6000亿元，其中阿里巴巴、腾讯、华为为龙头。此外，根据IDC数据，阿里云在工业云市场、数字政务市场、金融云市场排名第一。
科纳仕公司发布2021年中国云计算市场第三季度报告显示，阿里云、华为云、腾讯云、云占据第一梯队，其中阿里云以38.3%的市场份额位居第一，华为云17%，腾讯云16.6%，云8.2%。
阿里巴巴集团财报显示，2021财年，阿里云营收达到601亿元，比上一财年400亿元的营收大幅增长50%。阿里巴巴集团财年总营收为7173亿元，占比8.38%。60亿元的总收入，超过了绝大多数互联网上市公司一年的总收入。
12月22日，阿里巴巴港股开盘下跌，收盘下跌5.14%。
今日阿里巴巴港股收盘113.3港元，跌1.39%，市值2.46万亿。
