工信部发布关于阿帕奇Log4j2组件重大安全漏洞的网络安全风险提示

消息来源:上海证券报 上证报中国证券网讯 据工信部12月17日消息，工信部发布关于阿帕奇Log4j2组件重大安全漏洞的网络安全风险提示 提示称，阿帕奇ApacheLog4j2组件是基于Java语言的开源日志框架，被广泛用于业务系统开发 近日，阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会 12月9日，工业和信息化部网络安全威胁和漏洞信息共享平台收到有关网络安全专业机构报告，阿帕奇Log4j2组件存在严重安全漏洞 为降低网络安全风险，提醒有关单位和公众密切关注阿帕奇Log4j2组件漏洞补丁发布，排查自有相关系统阿帕奇Log4j2组件使用情况，及时升级组件版本 。