國家信息安全漏洞共享平臺發布 PHP 漏洞修復建議公告：信息系統運營單位應全面梳理網絡資產

ChainCatcher 消息，國家信息安全漏洞共享平臺（CNVD）發布《關于 PHP 遠程代碼執行漏洞分析及修復建議的安全公告》，其中支持受影響用戶應密切關注官方信息，通過官方渠道下載并更新至最新版本，暫無法更新的用戶可采取措施減少部分攻擊路徑，緩解漏洞威脅，持續監測 PHP 進程異常退出、系統異常命令調用、陌生進程創建、異常文件寫入等行為，留存日志用于溯源分析。 CNVD 在防護建議中表示，信息系統運營單位應進一步加強安全防護，全面梳理本單位網絡資產，按照非必要不上網原則，縮小信息系統的公網暴露面；暫不具備修復條件的運營單位應采取網絡隔離、網絡訪問限制、非必要業務系統下線等臨時性應對措施。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]