安全服务
安全专家从漏洞发现到漏洞修复全流程跟踪，帮助您做好漏洞修复整改工作，防止不必要的安全风险。安全产品运营 针对没有专业安全人员的企业，安全管家提供专业的安全产品托管服务（包括云盾安全产品和第三方安全产品），支持代运维安全产品...
修复 GoLang 漏洞 CVE-2019-16276 的公告
阿里云容器服务 Kubernetes 已修复漏洞 CVE-2019-16276，本文介绍该漏洞的影响及解决方法。背景信息 Golang官方发现安全漏洞：CVE-2019-16276。Kubernetes 用户可以通过编写特定格式的请求头绕开认证代理中的过滤条件，向后端 API Server ...
节点池概述
更多信息，请参见 漏洞修复。节点组件升级 手动。自动。kubelet小版本升级 手动。自动。ContainerOS极速扩容 不支持。支持。千节点扩容P90节点就绪仅需53s，相较于CentOS千节点扩容P90节点的330s有较大优势。说明 ContainerOS是为容器场景...
修复Kubectl cp漏洞CVE-2019-11246的公告
背景信息 该漏洞与不久前的CVE-2019-1002101漏洞影响相似，由于之前的相关漏洞 修复。kubectl cp命令用于用户容器和主机之间的文件拷贝，当从容器中拷贝文件时，Kubernetes会首先在容器中执行tar命令创建相应的归档文件，然后发送给客户端...
附件二：众测漏洞定级标准（先知安全情报）
对于厂商漏洞修复被绕过或者代码回滚的原因导致漏洞还能被继续利用的，一年内再次提交降级收取。注意事项 白帽子在测试SQL注入漏洞时，对于 UPDATE、DELETE、INSERT 等注入类型，使用手工测试，禁止直接使用工具测试。测试过程中，社工企业...
漏洞管理常见问题
在您使用云安全中心漏洞修复功能修复Web-CMS漏洞时，如果提示漏洞修复失败，请参考以下可能原因：说明 建议您针对以下表格中的说明，按照 从上到下 的顺序来排查漏洞修复失败的原因。问题原因 具体说明 处理方案 网络连接不正常。您服务器...
Serverless资产（公测中）
如果您的业务部署在阿里云Serverless资产（例如阿里云弹性容器实例）中，为了更好地保障Serverless资产的安全，您可以使用云安全中心的Serverless资产防护功能，对Serverless资产进行常见的威胁告警检测、漏洞扫描、基线检查。本文将介绍云...
云安全中心修复漏洞时提示“APT配置出错，请检查APT...
问题描述 云安全中心修复漏洞时，提示以下报错。APT配置出错，请检查APT配置问题 问题原因 使用 apt-get 命令升级组件，相关参数错误导致报错。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、...
漏洞公告|Solr升级修复漏洞
2024年02月08日，Apache Solr官方发布了四个安全漏洞。这些漏洞可能会影响不同版本的Solr，并导致多种安全风险。本文为您介绍这些漏洞的影响范围及相应的修复方案。漏洞影响 受漏洞影响的EMR产品版本：EMR 5.x系列：EMR-5.16.0及之前版本。...
升级注意事项
升级云虚拟主机可以扩大数据存储空间和提高网站访问速度，为了保证您的网站在主机升级后可以平滑迁移而不影响业务，请您提前了解主机升级的限制、影响以及计费规则。升级限制 每天只能执行一次升级云虚拟主机的操作。升级云虚拟主机时不...
使用云盒
阿里云向您交付云盒后，您需要验收云盒。验收后，云盒将进入计费周期，您可以开始使用云盒。本文以云服务器ECS、云数据库 RDS MySQL版和云安全中心为例，...例如，如果ECS实例存在漏洞，可单击 漏洞信息 页签查看漏洞列表，然后进行修复操作。
2023年
简介 缺陷修复 修复内核漏洞CVE-2023-2454，请你及时将存储弹性模式6.0版实例的内核小版本升级至V6.3.10.14及以上版本。修复PL/Java插件使用的UDF会导致pg进程残留的问题。修复数据恢复过程中，系统在检测添加Secondary Master时报错的问题...
2023年11月之前
新增 企业版、旗舰版 2020-03-19 主机边界防火墙（ECS实例间）互联网边界防火墙 支持访问控制严格模式。新增 所有付费版本 2020-03-19 互联网边界防火墙-严格模式 主动外联 挖矿外联行为优化。新增 所有付费版本 2020-02-21 主动外联 漏洞 ...
修复Kubernetes漏洞CVE-2019-11253的公告
阿里云容器服务Kubernetes版已修复漏洞 CVE-2019-11253，本文介绍该漏洞的影响及解决方法。背景信息 Kubernetes社区发现安全漏洞：CVE-2019-11253。Kubernetes用户可通过伪造指定格式YAML文件，发送POST请求对集群进行DoS攻击。目前阿里云...
Redis社区版小版本发布日志
功能优化 更新至Redis开源社区7.0.12版本，包含多项性能优化、安全漏洞修复等，例如修复CVE-2022-24834、CVE-2023-36824等安全漏洞，更多信息请参见 Redis 7.0.12 release note。7.0.1.1 LOW 2023-07-17 功能优化 优化集群架构实例主备切换...
日志报表仪表盘
日志类型 日志报表 网络日志 DNS访问中心（仅当日志服务采用资源包计费时支持）网络会话中心 Web访问中心 主机日志 登录中心 进程中心 网络连接中心 安全日志 基线中心 漏洞中心 告警中心 网络日志 网络日志提供以下日志报表。DNS访问中心 ...
修复runc漏洞CVE-2019-5736的公告
阿里云容器服务已修复runc漏洞CVE-2019-5736。本文介绍该漏洞的影响范围及解决方法。背景信息 Docker、containerd或者其他基于runc的容器在运行时存在安全漏洞，攻击者可以通过特定的容器镜像或者exec操作获取到宿主机runc执行时的文件句柄...
ModifyCreateVulWhitelist-添加漏洞白名单
添加漏洞白名单，加入白名单中的漏洞不再展示在告警提示中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
修复Kubernetes漏洞CVE-2018-1002105公告
阿里云容器服务Kubernetes 已修复漏洞 CVE-2018-1002105，本文介绍该漏洞的影响及解决方法。背景信息 Kubernetes社区发现安全漏洞：CVE-2018-1002105。Kubernetes用户可通过伪造请求，在已建立的API Server连接上提升权限访问后端服务，...
Apache Log4j2 远程代码执行漏洞（CNVD-2021-95914）...
若您目前使用的是 log4j 日志框架，或您的项目内有 log4j-core 依赖，且版本在 2.0.0~2.14.1，建议您及时修复该漏洞。查看方式 您可以通过以下方式确认您的环境是否需要修复 log4j 漏洞：查看源码 因为 log4j 可能存在间接依赖的情况，无法...
查询按量付费用户已使用漏洞修复次数
查询按量付费用户已使用漏洞修复次数。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
服务目录
安全服务 服务概述 收费模式 购买路径 风险评估服务 在用户授权委托情况下，阿里云安全技术团队对云上资产开展全面的风险评估活动或者主机、Web漏洞扫描服务，为您提供基线加固、漏洞修复、组件升级等服务。按服务次数收费 访问 风险评估...
服务内容
暴露面/攻击面风险评估 系统性对云主机与云业务提供周期性资产暴露面、漏洞检测和管理服务，人工分析报告内容，并输出修复指导和风险管理最佳实践，包括：公网暴露风险、高危端口扫描，Web 漏洞扫描。账号安全风险评估 AK泄露相关风险检测...
什么是云安全中心
主机层 实时检测主机资产，及时发现异常进程、异常端口、异常网络连接行为，并定期扫描主机漏洞及配置风险项，全面防护主机资产。云安全中心依托大数据安全分析平台，通过机器学习和数据建模发现潜在的入侵和攻击威胁，建立以云安全中心为...
MongoDB小版本说明
云数据库MongoDB会不定期地发布小版本，用于丰富云产品功能或修复已知缺陷。本文介绍云数据库MongoDB的小版本更新说明。说明 由于各地域版本发布进度可能有所差异，小版本发布情况请以当前控制台显示为准。本文中的 基准版本 即是MongoDB...
DescribeVulDetails-查询漏洞详情
取值：cve：Linux 漏洞 sys：Windows 漏洞 cms：Web-CMS 漏洞 app：应用漏洞 emg：应急漏洞 sca：软件成分分析漏洞 sca Name string 是 漏洞名称。说明 您可以调用 DescribeGroupedVul 或 DescribeVulList 获取该参数。SCA:ACSV-2020-...
版本说明
2.1.1 2019-12-19 修复 修复 IDC 维度，订阅数据被清空问题。修复在 scope.global 下 GR 隔离失效问题。修复网商 registrysession 同步给 DSRConsole 的问题：syncPub 和 syncSub 的 TaskDispatcher 队列太小，导致 QueueOverflows。2.1.0 ...
Tair小版本发布日志
为提升用户体验，云原生内存数据库Tair 会不定期地发布小版本，用于丰富云产品功能或修复已知缺陷。您可以参阅本文了解Tair小版本的更新说明。查询或升级实例的小版本 您可以通过控制台查看当前的小版本，具体操作及升级小版本的其注意事项...
探针（Agent）版本说明
优化启动时间、内存使用率，修复内存快照、线程诊断、数据上报以及SDK等部分Bug，修复安全漏洞。2.7.1.1 2020年08月14日 支持NoSQL监控。支持微服务标签路由。支持N+1调用压缩。修复金融云网络连接问题，优化内存占用。2.7.1 2020年07月16...
10.1.68 系列
10.1.68.51（2022-08-04）mPaaS 框架 修复 修复 zip 解压漏洞。移动分析 移除 移除身体活动识别权限相关代码。10.1.68.49&10.1.68.50（2022-07-08）H5 容器和离线包 修复 修复 pushWindow 的 closeCurrentWindow 问题。社交分享 移除 移除...
DescribeDedicatedHosts-查询专有宿主机详细信息
调用DescribeDedicatedHosts查询一台或多台专有宿主机的详细信息，包括物理性能指标、机器码、使用状态和已创建的ECS实例列表等。接口说明 您可以通过以下任一方式查询一台或多台专有宿主机的详细信息：指定 DedicatedHostIds 查询专有宿...
数据库代理发布说明
2.3.12（发布日期：20200819）类别 说明 问题修复 修复双主问题。当有新主加进来时，旧主的标志位会因为连接失败而去除。2.3.10（发布日期：20200629）类别 说明 新增功能&性能优化 支持自定义Endpoint。问题修复 如果读写集群地址没有主...
不同服务器支持的云安全中心功能
防护配置>容器防护>镜像安全扫描 镜像系统漏洞扫描 镜像应用漏洞扫描 镜像基线检查扫描 镜像恶意样本扫描 镜像系统漏洞修复 镜像应用漏洞修复 镜像恶意样本修复 防护配置>容器防护>容器主动防御 容器主动防御 防护配置>容器防护>容器防火墙...
DescribeConcernNecessity-查询关注的漏洞修复必要性...
查询关注的漏洞修复必要性信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
2021-33909安全漏洞内核热补丁修复方案
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的CVE-2021-33909安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux实例中，存在CVE-2021-33909安全漏洞，特定场景下会造成系统宕机，且出现如下...
2021年
CentOS 7.8 centos_7_8_x64_20G_alibase_20211028.vhd 2021-10-28 内核版本：3.10.0-1127.19.1.el7.x86_64 更新内容：更新最新补丁包 修复CVE-2021-3156、CVE-2019-14287漏洞 更新NVMe相关配置，支持NVMe实例规格族（例如ecs.g7se）CentOS ...
主机安全
镜像安全扫描：支持对镜像中存在的高危系统漏洞、应用漏洞、恶意样本、配置风险和敏感数据进行检测和识别，并提供漏洞修复方案，为您提供一站式漏洞管理能力，让镜像漏洞修复更简单。最小化对节点的访问权限 当您想要对节点进行远程访问时...
如何选用安全类产品
漏洞管理：覆盖Windows、Linux、Web-CMS漏洞且支持一键修复。基线检查：支持弱口令、系统、账户、权限、Web服务器等安全基线一键核查，提升主机安全加固防线。入侵检测：大数据驱动，规则引擎结合机器学习算法、关联安全检测模型保障威胁...
2020年
20201228.vhd 2020-12-28 内核版本：4.9.0-14-amd64 更新内容：更新最新补丁包 Debian 10.6 debian_10_6_x64_20G_alibase_20201120.vhd 2020-11-20 内核版本：4.19.0-12-amd64 更新内容：更新最新补丁包 修复内核CVE-2020-14386漏洞 ...
版本说明
修复日志打印双份的问题。ons-client-1.7.8.Final 更多历史版本 1.7.7.Final 发布时间 发布内容 下载 2018-04-25 问题修复 同一个进程内初始化多个Consumer或Producer实例的情况下，消息轨迹发送失败的问题，该问题在1.7.5.Final和1.7.6....
- 产品推荐
- 这些文档可能帮助您