CNVD发布PHP远程代码执行漏洞修复建议公告

金色财经报道，10月24日，国家信息安全漏洞共享平台(CNVD)发布《关于PHP远程代码执行漏洞分析及修复建议的安全公告》。公告建议受影响用户密切关注官方信息，经官方渠道下载并更新至最新版本；暂无法更新的用户应减少部分攻击路径、缓解威胁，持续监测PHP进程异常退出、系统异常命令调用、陌生进程创建、异常文件写入等行为，并留存日志用于溯源。CNVD同时要求信息系统运营单位进一步加强防护，全面梳理本单位网络资产，按照"非必要不上网"原则缩小信息系统公网暴露面；暂不具备修复条件的单位应采取网络隔离、网络访问限制、非必要业务系统下线等临时性应对措施。