【重要通知】1月12日阿里云平台安全升级通告(更新)

近日,Intel处理器被爆出严重安全隐患,可导致操作系统内核信息泄露、应用程序越权访问系统内核数据等问题(漏洞详情可点此查看)。漏洞披露前,阿里云已与Intel同步关键安全信息,并持续就修复方案做验证。

解决该安全隐患的完整修复方案包含两个部分,一是云平台虚拟化宿主机修复,二是客户侧的操作系统更新。目前,阿里云已经启动了云平台底层基础架构的漏洞修复更新,最迟于北京时间1月12日24点之前完成。该方案由于采用了热升级方式,正常情况下不会对客户业务带来影响。

由于此隐患涉及过去10年间Intel的绝大部分CPU型号,已知有部分场景下不支持热升级方案。与之相关的客户我们会另行提前通知,请确保预留的联系方式(手机、邮箱)畅通。我们建议客户根据业务情况,提前调整和准备运营预案,妥善备份重要业务数据。

在云平台底层基础架构的漏洞修复更新完成后,我们建议客户进行操作系统的补丁更新评估,以确保完整的安全性。阿里云正积极联合Intel、微软以及Linux各发行版本厂商验证操作系统更新方案。
注意:目前发现部分系统执行更新后可能造成一定程度的性能影响。该漏洞只能通过本地提权操作才能获取敏感信息,为了确保业务的稳定性,请用户根据自身业务情况决定是否需要升级修复漏洞。 更新前请做好业务验证及必要的数据备份。
具体情况及注意事项请参考:https://help.aliyun.com/knowledge_detail/64951.html​

随着技术验证和修复工作的推进,本公告将持续更新,建议用户持续关注公告内容。有任何问题,可随时通过工单或服务电话95187联系反馈。

【1月6日 更新】
1、针对云平台底层基础架构的漏洞:阿里云基于SGX技术的商业化产品已经完成修复。
2、针对客户操作系统层的漏洞,已经发布补丁更新的操作系统情况更新如下:
Debian 9(部分漏洞已更新)
SUSE Linux Enterprise Server 12 sp3

【1月5日 更新】
1、针对云平台底层基础架构的漏洞,阿里云已经启动修复更新,目前正在依次进行中。
2、针对客户操作系统层的漏洞,仍需客户在操作系统层执行补丁更新。截至目前,已经发布补丁更新的操作系统情况如下:
Windows 2008 R2/2012 R2/2016 R2/Version 1709
CentOS 6/7
Redhat el6/el7
SUSE Linux Enterprise Server 11 sp4/12 sp2

【1月4日更新】
阿里云已开始着手执行修复,绝大部分的修复会采用热升级方案进行,正常情况下业务无感知,最迟于北京时间1月12日24点之前完成。极少量不支持热修复方案的实例客户,我们会另行提前通知。
我方执行的是云平台底层基础架构的漏洞修复,若彻底修复漏洞,客户操作系统也需执行补丁更新。阿里云同步在联合Intel、微软、Linux各发行版本厂商积极研究和提供租户侧修复方案,有进展我们将会在第一时间更新。

【1月3日更新】
为解决处理器芯片的安全问题,阿里云将在北京时间2018年1月12日凌晨1点进行虚拟化底层的升级更新。
届时,阿里云将采用热升级的方式,绝大多数客户不会受到影响。但个别客户可能需要手动重启,建议提前准备运营预案及数据备份。
具体升级时间、受影响范围请关注阿里云官网公告,并确保预留联系方式(手机、邮箱)畅通。

Please refer to the link https://www.alibabacloud.com/notice/platform_01_03 for global version of this notice.

阿里云优惠券领取

阿里云2折云服务器优惠

1核1G:330元/年,660元/2年,800元/3年;
1核2G:660元/年,960元/2年,1320元/3年;
2核4G:825元/年,1260元/2年,1650元/3年

阿里云专享优惠券
适用于ECS云服务器/RDS/OSS/SLB/SDN等29种产品
立即领券

先领券:阿里云幸运专享优惠券(领券福利:优惠减免+抽奖+专属一对一客服)