Divers m\u00e9dias chinois rapportent qu’Alibaba Cloud subit des retomb\u00e9es de la part des r\u00e9gulateurs gouvernementaux apr\u00e8s avoir inform\u00e9 la vuln\u00e9rabilit\u00e9 Log4J d’Apache devant le minist\u00e8re de l’Industrie et des Technologies de l’information (MIIT).<\/p>\n
Selon 21st Century Business Herald<\/a>, l’administration de la cybers\u00e9curit\u00e9 du MIIT mettait fin \u00e0 son alliance de partage d’informations avec Alibaba Cloud pendant six mois, mentionnant sp\u00e9cifiquement la raison d’une telle action comme la d\u00e9ception de signaler Log4J \u00e0 temps.<\/p>\n Chen Zhaojun, ing\u00e9nieur en s\u00e9curit\u00e9 chez Alibaba Cloud, a \u00e9t\u00e9 le premier \u00e0 d\u00e9couvrir la vuln\u00e9rabilit\u00e9 Log4J et \u00e0 notifier Apache. Il a inform\u00e9 Apache le 24 novembre, et un tiers a \u00e9galement inform\u00e9 le m\u00eame MIIT<\/a> via rapport<\/a>.<\/p>\n Selon The Protocol<\/a>, la Chine a r\u00e9cemment promulgu\u00e9 une nouvelle loi obligeant toutes les entreprises \u00e0 signaler les vuln\u00e9rabilit\u00e9s (comme Log4J) aux r\u00e9gulateurs de l’\u00c9tat dans les deux jours. Malheureusement, ce r\u00e9cent revers du MIIT survient des mois apr\u00e8s que le gouvernement chinois a impos\u00e9 des r\u00e9glementations plus strictes en mati\u00e8re de divulgation des vuln\u00e9rabilit\u00e9s.<\/p>\n Alibaba a \u00e9t\u00e9 accus\u00e9 d’une amende de 18,2 milliards de yuans et 33 autres applications mobiles ont rencontr\u00e9 des objections de P\u00e9kin pour leurs politiques de collecte de donn\u00e9es. Dans le m\u00eame temps, Alibaba et Tencent ont fait l’objet d’un examen minutieux du gouvernement, tandis que Didi a fait l’objet d’un examen majeur de la cybers\u00e9curit\u00e9.<\/p>\n Le minist\u00e8re belge de la D\u00e9fense a r\u00e9cemment subi une cyberattaque<\/a> en raison de la vuln\u00e9rabilit\u00e9 Log4J. point de contr\u00f4le\u00a0; une soci\u00e9t\u00e9 de s\u00e9curit\u00e9 isra\u00e9lienne a confirm\u00e9<\/a> qu’elle avait jusqu’\u00e0 pr\u00e9sent interdit plus de 4,3 millions de tirs d’exploitation, dont 46% de ces intrusions par des groupes malveillants connus.<\/p>\n Selon Check Point :<\/p>\n Cette vuln\u00e9rabilit\u00e9 peut entra\u00eener le contr\u00f4le \u00e0 distance de l’appareil, ce qui entra\u00eenera de graves risques tels que le vol d’informations sensibles et l’interruption du service de l’appareil, avait pr\u00e9c\u00e9demment d\u00e9clar\u00e9 le MIIT dans une d\u00e9claration publique publi\u00e9e le 17 d\u00e9cembre, ajoutant qu’il n’avait \u00e9t\u00e9 inform\u00e9 que de la faille. le 9 d\u00e9cembre, 15 jours apr\u00e8s la divulgation initiale.<\/p>\n<\/blockquote>\n En septembre, le gouvernement a lanc\u00e9<\/a> des "bases de donn\u00e9es sur la s\u00e9curit\u00e9 du cyberespace et les vuln\u00e9rabilit\u00e9s professionnelles" pour notifier les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 dans les r\u00e9seaux, les applications mobiles, les syst\u00e8mes de contr\u00f4le industriels, les voitures intelligentes, les appareils IoT<\/a> et d’autres produits Internet que les acteurs de la menace pourraient cibler.<\/p>\n En novembre, l’administration chinoise du cyberespace a d\u00e9voil\u00e9 un nouvel ensemble de r\u00e9glementations classant les donn\u00e9es et pr\u00e9sentant de nombreuses s\u00e9ries de sanctions en cas de violation de la politique de cybers\u00e9curit\u00e9<\/a>.<\/p>\n Le MIIT a confirm\u00e9 avoir re\u00e7u un rapport d’un tiers sur le probl\u00e8me au lieu d’Alibaba Cloud. Cependant, Alibaba Cloud a refus\u00e9 de commenter la suspension.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":" Alibaba Cloud fait face \u00e0 des probl\u00e8mes du gouvernement apr\u00e8s avoir inform\u00e9 la vuln\u00e9rabilit\u00e9 Log4J d’Apache devant le minist\u00e8re de l’Industrie et des Technologies de l’information.<\/p>\n","protected":false},"author":1,"featured_media":399434,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8598,8547,8517,8527,8475,8475],"tags":[],"class_list":["post-294434","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-fuites","category-nouvelles","category-protection-des-donnees","category-surveillance","category-vpn-et-confidentialite"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts\/294434","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/comments?post=294434"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts\/294434\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/media\/399434"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/media?parent=294434"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/categories?post=294434"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/tags?post=294434"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n