공신부는 아리운 정보 공유 플랫폼 협력을 중단했다. 이것의 뒤에 이유는 무엇 인가?

공신부는 이번에 아리운 정보 * * * 의 플랫폼 협력을 중단했다. 아리운은 웹 서버 아파치 (Apache) 아래의 오픈 소스 로그 구성 요소 log4j 에 중대한 허점이 있다는 것을 발견했을 때 즉시 공신부에 보고하지 않고 아파치 오픈 소스 재단에 보고했기 때문이다. 공신부 규정을 위반하면 아리운은 정보 공유 플랫폼 협력 단위 자격을 6 개월 동안 보류한다. 만기가 되면 아리운내 정류 상황에 따라 아리운에서 협력단위의 신분을 회복해야 할지 여부를 결정할 것이다. Log4j 는 JAVA 에서 개발한 오픈 소스 로그 도구로서 프로그램 실행 중 생성된 데이터를 효과적으로 기록하여 시스템 문제 또는 작동 상태를 분석하는 데 큰 역할을 합니다. Log4j 는 강력한 기능 때문에 국제적으로 널리 사용되고 있다. 응용이 광범위하기 때문에, 일단 문제가 생기면, 결과는 특히 심각할 것이다.

165438+ 10 월 24 일, 아리운은 로그 4 셸에 중대한 허점이 있음을 발견했다. 이 취약점은 장치를 원격으로 제어하여 민감한 정보를 도용하고 장치 중단으로 인해 시스템에 심각한 피해를 줄 수 있습니다. 고위험 허점이며, 심지어 이것이 10 년 만에 가장 큰 허점이라고 말하는 목소리도 있다. 그러나 아리운은 이 허점을 발견한 뒤' 사이버 제품 안전허점 관리 규정' 에 따라 2 일 이내에 산업정보화부 사이버 보안 위협 및 허점 정보 플랫폼에 정보를 제출하지 않았다. 해커는 허점을 알게 된 지 72 시간 이내에 공격을 개시할 수 있지만, 국가 안보 허점 공유 플랫폼은 일이 발생한 지 반 개월이 지나서야 이 허점을 얻을 수 있다. 그래서 아리운과의 협력을 끝내도 아리운은 억울하지 않다.

이 일이 아리운에 미치는 영향을 다시 한 번 살펴봅시다. 중신과 아리운의 협력 종료는 분명 아리운의 중국 발전에 영향을 미칠 것이며, 일부 기업, 특히 공기업과의 협력도 중단될 것이다. 평판의 손실은 경제적 손실보다 더 클 것이다.

공신부가 아리운 정보 * * * * 를 일시 중지한 이유를 아십니까? 메시지 토론을 환영합니다.