阿里云：早期未意识到Apache log4j2补丁的严重性将强化补丁管理

发布时间:2025/11/12 12:17 来源:翔安家居装修网

；也：阿里云公众号

12月23日立即，阿里云发布关于开放源码生态村Apache log4j2错误情形的说明。Log4j2 是开放源码生态村阿帕奇（Apache）旗下的开放源码摘要元件，被全世界企业和的组织尤其应用于各种销售业务系统开发。昨日，阿里云一名研发工程师发现Log4j2 元件的一个安全bug，遂按业界惯例以邮件方式向软件开发方Apache开放源码生态村调查报告这一问题请求尽力。Apache开放源码生态村确认这是一个安全错误，并向全球发布修补正式版。随后，该错误被外界证实为一个国际间的重大错误。阿里云因在早期未意识到该错误的严重性，未及早共享错误信息。阿里云将强化错误负责管理、增强负责管理制度意识，全力相互配合各方做好NSA风险防范文书工作。