【重要通知】1月12日阿里云平台安全升级通告

Mr_zebra
138 阅读4分钟
原文链接： click.aliyun.com
  1. 云栖社区>
  2. 云栖学习小组>
  3. 博客>
  4. 正文

【重要通知】1月12日阿里云平台安全升级通告

阿里云头条 2018-01-05 09:38:30 浏览171 评论0 发表于： 云栖学习小组

安全 架构 工单 操作系统 云平台

摘要： 近日，Intel处理器被爆出严重安全隐患，可导致操作系统内核信息泄露、应用程序越权访问系统内核数据等问题。漏洞披露前，阿里云已与Intel同步关键安全信息，并持续就修复方案做验证。截至此公告发布，没有监测到针对此漏洞的攻击程序。

近日，Intel处理器被爆出严重安全隐患，可导致操作系统内核信息泄露、应用程序越权访问系统内核数据等问题。漏洞披露前，阿里云已与Intel同步关键安全信息，并持续就修复方案做验证。截至此公告发布，没有监测到针对此漏洞的攻击程序。


解决该安全隐患的完整修复方案包含两个部分，一是云平台虚拟化宿主机修复，二是客户侧的操作系统更新。目前，阿里云已经启动了云平台底层基础架构的漏洞修复工作，最迟于北京时间1月12日24点之前完成。该方案由于采用了热升级方式，正常情况下不会对客户业务带来影响。


由于此隐患涉及过去10年间Intel的绝大部分CPU型号，已知有部分场景下不支持热升级方案。与之相关的客户我们会另行提前通知，请确保预留的联系方式（手机、邮箱）畅通。我们建议客户根据业务情况，提前调整和准备运营预案，妥善备份重要业务数据。


在云平台底层基础架构的漏洞修复工作完成后，我们建议客户进行操作系统的补丁更新，以确保完整的安全性。阿里云正积极联合Intel、微软以及Linux各发行版本厂商验证操作系统更新方案，最新进展将会第一时间更新。


随着技术验证和修复工作的推进，本公告将持续更新，建议用户持续关注公告内容。有任何问题，可随时通过工单或服务电话95187联系反馈。

本文为云栖社区原创内容，未经允许不得转载，如需转载请发送邮件至yqeditor@list.alibaba-inc.com；如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件至：yqgroup@service.aliyun.com 进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容。

用云栖社区APP，舒服~

【云栖快讯】中办国办印发《推进互联网协议第六版（IPv6）规模部署行动计划》加快推进基于 IPv6 的下一代互联网规模部署，计划指出2025年末中国 IPv6 规模要达到世界第一,阿里云也第一时间宣布了将全面提供IPv6服务，那么在全面部署 IPV6 前，你需要了解都在这儿  详情请点击 评论文章 (0) (0) (0)
分享到:

相关文章

网友评论

avatar
文章
阅读
粉丝