阿里云安全联合厂商2小时完成无感知修复

今年5月，阿里云面向全球推出“云盾先知计划”，通过与安全界“白帽子”的合作来维护网络环境的安全。近日，云盾先知收到一位白帽子上报的某软件厂商安全漏洞。阿里云安全专家与该厂商2小时内完成补丁发布与修复，目前该漏洞没有造成任何损失。

云上软件0day漏洞事件回放

0day漏洞是指那些已经被发现(有可能未被公开)，而官方还没有相关补丁的漏洞。这次白帽子上报了一个安全漏洞，该漏洞存在与某软件厂商的Linux版本上，经过分析，阿里云安全专家很快确认为一个0day漏洞，可能会影响到使用该款软件的ECS云服务器。

为了云端业务的安全生态，阿里云马上通知该软件厂商，并联合厂商一起研究补丁。在2小时内，阿里云通过云盾安骑士产品，在用户无感知的情况下，主动修复了这个漏洞。

直至修复，该漏洞也没有被黑客利用。

什么是云盾先知计划？

阿里云“云盾先知计划”旨在通过现金激励的方式，通过让更多安全业内人士一起寻找、提交0day漏洞，从而帮助服务商提前修复潜在的漏洞威胁，降低用户遭受漏洞攻击的风险，提升云计算产业的安全防范能力。