计费概述
按量付费计费项 漏洞修复：开通漏洞修复按量付费后，按照 2元/次 以自然日为单位计费。更多信息，请参见 开通漏洞修复能力。无代理检测：开通无代理检测按量付费后，按照 0.2元/GB 以自然日为单位计费。更多信息，请参见 无代理检测。云...
功能特性
仅支持自动检测 仅支持自动检测 漏洞修复 自动化识别漏洞修复所需的前置补丁包，解决服务器因无前置补丁而无法修复漏洞的问题，实现一键修复Windows漏洞。对需要重启系统修复的漏洞会进行提醒，提升修复Windows系统漏洞的效率。需购买 需...
购买云安全中心
如果您已在包年包月服务中购买漏洞修复和云平台配置检查，将无法开通对应功能的按量付费模式；如果您已开通漏洞修复和云平台配置检查按量付费，将无法通过包年包月购买对应功能。如需转换计费模式，您需要先退订或关闭对应功能当前的计费...
功能发布记录
高级版、企业版、旗舰版 2023-04-23 应用防护 漏洞管理 迭代 控制台透出漏洞修复失败原因，并新增漏洞修复失败原因排查文档，帮助您快速处理漏洞修复失败问题。高级版、企业版、旗舰版 2023-04-20 漏洞修复失败原因排查 安全评分 迭代 优化...
Alibaba Cloud Linux 2镜像发布记录
基础镜像到最新的软件版本 兼容最新CentOS 7.9版本 内核更新：版本更新至 4.19.91-25.8.al7.x86_64 修复重要安全漏洞CVE-2022-1016、CVE-2022-27666 aliyun_2_1903_x64_20G_alibase_20220408.vhd 2022-04-08 版本更新至 4.19.91-25.7.al7.x...
安全服务
安全专家从漏洞发现到漏洞修复全流程跟踪，帮助您做好漏洞修复整改工作，防止不必要的安全风险。安全产品运营 针对没有专业安全人员的企业，安全管家提供专业的安全产品托管服务（包括云盾安全产品和第三方安全产品），支持代运维安全产品...
漏洞CVE-2021-25741公告
影响范围 以下枚举的Kubernetes集群版本所安装的kubelet组件均存在该漏洞：v1.22.0~v1.22.1 v1.21.0~v1.21.4 v1.20.0~v1.20.10≤v1.19.14 Kubernetes社区在以下版本修复了该漏洞：v1.22.2 v1.21.5 v1.20.11 v1.19.15 关于该漏洞的详细信息...
API概览
ModifyAssetCleanConfig 修改离线主机清理配置 修改离线主机清理配置，仅支持云外主机。ListAssetRefreshTaskConfig 获取资产刷新配置 获取资产刷新配置。ChangeAssetRefreshTaskConfig 修改资产刷新自定义周期配置 修改资产刷新自定义周期...
漏洞修复失败原因排查
如果不存在，在确认对业务无影响的情况下，重启主机后，再次执行漏洞修复操作。ErrorCode：133 ErrorMessage xxx.exe is running 可能原因 安装补丁时被安全软件拦截。解决方案 请排查并确保不存在被安全软件拦截的情况后，再次执行漏洞...
安全防护
目前已支持检测主流 Windows 系统漏洞、Linux 软件漏洞、Web-CMS 漏洞、应用漏洞，同时还能为官方未能提供补丁的应用提供应急漏洞修复，以及临时提供针对网络上突然出现的紧急漏洞的检测和修复服务。防护重点4：OS和镜像加固 阿里云自研的 ...
DescribeCanFixVulList-查询可修复漏洞列表
取值：1：未修复 4：修复中 7：修复成功 1 Necessity string 否 要查询的漏洞修复必要性等级。多个等级之间使用半角逗号（,）分隔。取值：asap：高 later：中 nntf：低 asap,later,nntf Dealed string 否 漏洞是否处理。取值：y：已处理 n...
ChangeSecurityScoreRule-修改自定义安全评分规则
WIN_UNFIX：存在一个未修复的 Windows 主机漏洞。CVE_UNFIX：存在一个未修复的 Linux 主机漏洞。ERM_UNFIX：存在一个未修复的应急漏洞。ERM_UNCHECK：存在一个未检测的应急漏洞。SS_HC：基线问题。WEAK_EXPLOIT：存在公网暴露的弱口令风险...
修复NVIDIA GPU驱动漏洞CVE-2021-1056公告
请您根据上图的NVIDIA官方信息，将节点升级到对应驱动版本进行漏洞修复：R390系列：请升级至390.141版本。R418系列：请升级至418.181.07版本。R450系列：请升级至450.102.04版本。R460系列：请升级至460.32.03版本。关于升级ACK集群GPU节点...
GetSecurityScoreRule-查询自定义安全评分规则详情
WIN_UNFIX：存在一个未修复的 Windows 主机漏洞。CVE_UNFIX：存在一个未修复的 Linux 主机漏洞。ERM_UNFIX：存在一个未修复的应急漏洞。ERM_UNCHECK：存在一个未检测的应急漏洞。SS_HC：基线问题。WEAK_EXPLOIT：存在公网暴露的弱口令风险...
防护配置
虚拟补丁针对可被远程利用的高危漏洞和应急漏洞，在网络层提供热补丁，实时拦截漏洞攻击行为，避免修复主机漏洞时对业务产生的中断影响。虚拟补丁无需在您的服务器上进行安装。虚拟补丁关闭后将无法实时自动更新。建议开启所有的虚拟补丁。...
客户端SDK发布记录
炫彩活体漏洞修复。人脸保镖升级，提升安全性。减少SDK包大小。多人脸检测能力升级。2.2.8.1 2023.07.28 支持NFC认证。Bug修复。2.2.7.2 2023.06.16 减少SDK包大小。Bug修复及体验优化。2.2.6 2023.04.19 增加适老化支持。Bug修复及体验...
ack-fluid
2023年04月06日 此次升级涉及安全漏洞修复。此次升级不会对业务造成影响。2023年03月 版本号 变更内容 变更时间 变更影响 v0.9.6 新增支持DataMigrate数据迁移。DataLoad新增支持可配置的节点亲和性调度能力。优化Fluid CSI挂载逻辑。2023...
云安全中心的审计事件
DescribeConcernNecessity 查询关注的漏洞修复必要性信息。DescribeContainerCriteria 查询容器检索的表达式。DescribeContainerFieldStatistics 控制台查询容器统计接口。DescribeContainerGroupedFieldDetail 查询容器展示字段详情。...
防御挂马攻击最佳实践
在业务代码上线前，进行代码安全测试、白盒代码审计等工作，并在修复已发现漏洞后，再上线发布，防止业务代码上线后黑客利用存在的漏洞入侵业务系统。业务系统上线前或上线后，使用 云安全中心漏洞管理服务 定期对网站和Web业务系统进行...
DescribeSecureSuggestion-查询安全风险处理建议详情
VUL_LINUX：存在未修复的 Linux 主机漏洞 VUL_CMS：存在未修复的 CMS 漏洞 ACCESSKEY_LEAK：存在 AK 泄漏风险 HC_WARN：存在基线检查风险 HC_WEAK_EXPLOIT_WARN：存在公网暴露的弱口令风险 HC_WEAK_PASSWORD_WARN：存在弱口令风险 HC_HIGH_...
检测攻击类型说明和防护建议
若官方还未提供漏洞修复的组件版本，请暂时关闭该功能。命令执行 命令执行漏洞是指服务器没有对执行的命令进行过滤，用户可以随意执行系统命令。通常远程命令执行是由Web Shell或服务器的危险代码引起的。请检查命令执行的位置。如果是Web ...
附件二：众测漏洞定级标准（先知安全情报）
对于厂商漏洞修复被绕过或者代码回滚的原因导致漏洞还能被继续利用的，一年内再次提交降级收取。注意事项 白帽子在测试SQL注入漏洞时，对于 UPDATE、DELETE、INSERT 等注入类型，使用手工测试，禁止直接使用工具测试。测试过程中，社工企业...
SDK Release Notes
修复WebView白屏问题。修复检查前置相机的问题。改造POP域名。优化主动退出错误码-1问题。4.10.0 2021.06.10 安全插件功能升级。4.8.3 2021.04.07 优化少量机型下SDK第一次启动慢的问题。4.8.2 2021.03.30 客户端UI升级。4.6.2 2021.01.25 ...
更新记录
全部 无 功能修复 弹出窗口 修复“弹出窗口”弹出时延迟问题 全部 无 图片 修复图片控件设置阴影效果不生效的问题 全部 无 2023.12.28(3.2.3)功能优化 多栏容器 支持设置列间距，移动端自动变成单列 全部 无 功能修复 表单上传 修复表单...
应用防护
若官方还未提供漏洞修复的组件版本，请暂时关闭该功能。任意文件删除 对于网站提供的文件删除功能，文件删除的接口如果没有对文件路径进行限制，攻击者就可以通过绝对路径或目录穿越符对任意文件进行删除操作，从而对服务器进行攻击。请...
Java SDK
修复Logback的安全漏洞。修复日志冲突导致SchedulerX框架日志无法显示的问题。无 1.10.14,2024-01-02 功能名称 变更类型 功能描述 相关文档 优雅下线能力 新增 在业务应用停机之前，等待当前正在执行的任务完成后，再安全地关闭应用，实现...
Nginx Ingress Controller
修复若干基础镜像漏洞。建议在业务低峰期升级，变更过程中可能会导致已经建立的连接发生瞬断。2022年03月 版本号 镜像地址 变更时间 变更内容 变更影响 v1.1.2-aliyun.2 registry....
探针（Agent）版本说明
优化启动时间、内存使用率，修复内存快照、线程诊断、数据上报以及SDK等部分Bug，修复安全漏洞。2.7.1.1 2020年08月14日 支持NoSQL监控。支持微服务标签路由。支持N+1调用压缩。修复金融云网络连接问题，优化内存占用。2.7.1 2020年07月16...
使用云盒
阿里云向您交付云盒后，您需要验收云盒。验收后，云盒将进入计费周期，您可以开始使用云盒。本文以云服务器ECS、云数据库 RDS MySQL版和云安全中心为例，...例如，如果ECS实例存在漏洞，可单击 漏洞信息 页签查看漏洞列表，然后进行修复操作。
2020年
20201228.vhd 2020-12-28 内核版本：4.9.0-14-amd64 更新内容：更新最新补丁包 Debian 10.6 debian_10_6_x64_20G_alibase_20201120.vhd 2020-11-20 内核版本：4.19.0-12-amd64 更新内容：更新最新补丁包 修复内核CVE-2020-14386漏洞 ...
2023年
4.18.0-348.20.1.el8_5.x86_64 更新内容：更新cloud-init 19.1.21版本 AlmaLinux 9.0 almalinux_9_0_x64_20G_alibase_20230323.vhd 2023-03-23 内核版本：5.14.0-70.26.1.el9_0.x86_64 更新内容：更新cloud-init 19.1.21版本 AlmaLinux 8.6...
10.2.3 系列
消息推送 修复 修复自建通道 TLS 建连报错无法校验主机名的问题。10.2.3.44（2024-03-21）Mriver 小程序 新增 新增小程序支持 Lottie 动画。更新 现在小程序视频支持首帧。更新 现在小程序支持默认打开下拉刷新功能。更新 优化 my.request ...
2021-33909安全漏洞内核热补丁修复方案
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的CVE-2021-33909安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux实例中，存在CVE-2021-33909安全漏洞，特定场景下会造成系统宕机，且出现如下...
产品月度更新总览
【修复】转移代码库时选组提示不准确问题 详情见：Codeup 更新日志 云效流水线 Flow 构建失败支持智能排查 构建日志支持智能排查，辅助定位失败原因并提供修复建议（适用于Java构建、Java单元测试、Node构建、Node单元测试场景）详见：Flow...
2020年
本文介绍了SchedulerX产品在2020年发布涉及的新增功能、功能优化、重要问题修复及对应的文档。客户端发布记录 1.2.3.1，2020-12-16 变更类型 功能描述 相关文档 优化 优化问题：调整默认依赖的log4j2至2.15.0版本。无 变更类型 功能描述 ...
历史记录
本文介绍了SchedulerX产品在2022年以前发布涉及的新增功能、功能优化、重要问题修复及对应的文档，帮助您了解SchedulerX的历史发布动态。服务端 2021-12-01 新特性 新增API：指定机器。新增API：查询工作流。2021-06-02 新特性 支持应用...
服务端发布记录
发布记录 2024-02-29 功能名称 变更类型 功能描述 相关文档 Java版本SDK v1.11.1 修复 Netty、Logback等安全漏洞和日志冲突导致SchedulerX日志无法打印的问题。Java SDK 产品降价 优化 任务托管CU大幅降价，用的越多省的越多。SchedulerX...
内核热补丁管理工具livepatch-mgr使用说明
背景信息 Alibaba Cloud Linux发行版为保障系统的稳定与安全，会紧密跟进Linux业界与社区发现的各种软件问题及安全漏洞（CVE），及时更新包括内核在内的软件包，修复软件缺陷（Bugfix）并修补安全漏洞（CVE）。Alibaba Cloud Linux的安全...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
基线检查
配置基线白名单 如果您确认某些基线检查项对于全部主机或部分主机不构成安全风险，无需检测，可通过 基线白名单 功能提前添加基线白名单规则，对指定检查类型、检查项的对应主机进行加白。后续基线检查时，云安全中心会忽略基线白名单中...
- 产品推荐
- 这些文档可能帮助您