跟技术一点关系没有。
纯粹是阿里系内部真的……有点烂。
不仅是上层没有相关心思,就连技术层面也可能没想过要通知国内主管单位,预防网络安全风险。
因为这是个发现以后就会知道很低级但很严重的错误。
…………
晚8点多,温良刚回到下榻酒店,那边厢老苗头的秘书应召来到了老苗家。
与秘书同来的还有一个工程师主管。
有亲自参与了此次严重漏洞处理过程。
老苗头面色缓和且儒雅,坐姿端庄大气,是那种大佬应有的模样,不似约莫半小时前那种散漫样儿。
连此前有些散的头发也又变得一丝不苟了。
秘书跟着老苗头也有几年了,当然知道他的脾性,主动的直接汇报起来:“经过与友邻单位的合作,紧急排查抢修,已完全所有重点单位主要服务器的漏洞修复,也形成了简单的临时规避解决方案。”
“据目前统计,其中国防科工等几个重点单位的对外服务器均有证据表明有通过该漏洞的入侵,部分资料有被非法访问痕迹,总次数超过千次……
其中部分单位近期连番遭遇海量网络攻击疑似与此漏洞有关。”
“某单位可能有机密等级的电子文件被非法访问……”
一五一十的描述完毕后,秘书轻吸了一口气:“根据和友邻单位的初步共同研判,此次漏洞造成的潜在损失可能超过了棱镜。”
“这个漏洞之简单,攻击之深度……实在是过于罕见,据可靠消息,aache方面会将此漏洞列为cvss通用漏洞评分系统最高级别的10分,超危险。”