争议事件

Log4j2漏洞未及时报告，被工信部暂停合作单位资格6个月

2021年11月，阿里云安全团队发现Apache Log4j2组件存在严重安全漏洞（Log4Shell），并向Apache官方报告，但未及时向中国电信主管部门报告。工信部网络安全管理局据此暂停阿里云作为“网络安全威胁信息共享平台”合作单位资格6个月，期满后视整改情况研究恢复。阿里云回应将强化漏洞管理、提升合规意识；事件发生在《网络产品安全漏洞管理规定》施行后不久，被视为漏洞报告制度的标志性执法案例。