China suspende asociación con Alibaba Cloud por falla de ciberseguridad

81
2
China suspende asociación con Alibaba Cloud por falla de ciberseguridad

BEIJING HONG KONG Reuters - Los reguladores chinos suspendieron una asociación de intercambio de información con Alibaba Cloud Computing, una filial del conglomerado de comercio electrónico, por acusaciones de no reportar y abordar una vulnerabilidad cibernética, según informes de los medios de comunicación respaldados por el Estado.

Según el 21stcentury Business Herald, las reformas internas de la compañía no informaron inmediatamente de vulnerabilidades en el marco popular de logística de fuentes abiertas Apache Log 4 j 2 al regulador de las telecomunicaciones de China, pero la advertencia dijo que MIIT suspendió una cooperación con la unidad de almacenamiento de información y plataformas de compartir información, y la reinició en seis meses.

La última medida muestra el deseo de Beijing de fortalecer el control de la infraestructura y los datos clave en nombre de la seguridad nacional. El gobierno chino ha pedido a las compañías estatales que migraran sus datos de operadores privados como Alibaba y Tencent a un sistema de nube respaldado por el Estado el año próximo.

La suspensión resalta la preocupación de Beijing por una vulnerabilidad que ha causado una ola de pánico entre las corporaciones y los gobiernos en todo el mundo. Apache Log 4 j 2 es una herramienta basada en Java que se usa ampliamente en sistemas empresariales y aplicaciones web.

Esta vulnerabilidad puede conducir a un control remoto del equipo, que puede conducir a graves daños, como el robo de información sensible e interrupción de los servicios de equipo. La semana pasada, los reguladores de las telecomunicaciones dijeron que era una vulnerabilidad de alto riesgo.

Según la declaración, la Alibaba Cloud ha descubierto una vulnerabilidad remota de ejecución de código en el componente Apache Log 4 j 2, lo que notó a la Fundación de Apache Software en Estados Unidos.

MIIT recibió un informe de un tercer partido sobre el tema en lugar de Alibaba Cloud.

Alibaba Cloud no dijo nada sobre la suspensión.