上海、浙江要求明星艺人、网络主播抓紧自查并主动报告和纠正涉税问题；未及时上报安全漏洞，阿里云被工信部通报 业内人士：错在没有重视流程

财经头条

【上海、浙江要求明星艺人、网络主播抓紧自查并主动报告和纠正涉税问题】

华尔街见闻：12月22日消息，上海市税务局、浙江省税务局相继发布通告称，依法纳税是每一个公民应尽的义务。明星艺人、网络主播等社会公众人物，更要严格遵守税法规定。为进一步营造依法诚信纳税的良好环境，请此前尚未关注自身涉税问题或自查整改不到位的明星艺人、网络主播等，抓紧对照税法及有关通知要求进行自查，并于2021年底前向税务部门主动报告和纠正涉税问题，税务部门将依通知要求从轻、减轻或者免予税务处罚。对仍拒不自查自纠或者自查自纠不彻底的，税务部门将依法依规严肃处理。

小优点评：薇娅被罚一事引起极大的社会效应，对明星艺人、网络主播来说，都有震慑作用，会引导整个行业进入到一个规范化经营的层面。

【未及时上报安全漏洞，阿里云被工信部通报 业内人士：错在没有重视流程】

科创板日报：据媒体报道，工信部网络安全管理局通报称，阿里云发现阿帕奇（Apache）Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。通报指出，阿里云是工信部网络安全威胁信息共享平台合作单位。经研究，现暂停阿里云公司作为上述合作单位6个月。暂停期满后，根据阿里云公司整改情况，研究恢复其上述合作单位。“目前来看，是阿里更早发现了这个漏洞，并将问题反馈给了Apache基金会，之后Apache为Log4j发布了新版补丁修复。但是，阿里云没有及时去向工信部申报。主要错误在于没有重视上报流程和申报漏洞。”有业内人士表示。

小优点评：攻击者可以利用这个漏洞远程执行代码，最终获得服务器的最高权限。相当于，我在你家，想干什么，就干什么。工信部和各大互联网公司一起弄网络安全威胁信息共享平台，就是因为安全信息的送达是分秒必争的，如果安全漏洞在被发现之后先被攻击者知晓，就会造成不可挽回的损失。所以，阿里被罚也是自作自受了。

【“中国神矿”将横空出世！五矿稀土官宣：战略性重组获批】

中国证券报：五矿稀土公告，中铝集团、中国五矿等进行相关稀土资产的战略性重组，新设由国资委控股的新公司。本次重组后，五矿稀土控股股东仍为五矿稀土集团有限公司，实际控制人将由中国五矿变更为新公司。

小优点评：稀土资产的战略重组，有利于提高中重稀土资源的集中度，可以更好地保护国内稀土资源，确保稀土资源的战略性地位。

【九价HPV疫苗为啥一苗难求？专家称明年短缺或缓解】

澎湃新闻：北京协和医学院教授乔友林表示，国家药监局已经有条件批准了九价HPV疫苗，“疫苗厂商根本就没有预料到中国的九价苗能上市，因此它的生产计划根本就没有安排，他们把其他国家的配额减低以保证中国的供应，但还是不够”。乔友林称，这时市场上已经累积了10年的消费需求。老百姓都想打九价，九价就奇缺。生产公司默沙东也在加大它的产能，明年就会大量增加对中国的供应。

小优点评：我国批准上市的九价HPV疫苗，其接种适应年龄范围是16岁~26岁女性。自打内地获批以来，九价HPV疫苗一直都很紧缺。

截止到2021-12-23 06:00大盘指数