CNVD發佈PHP遠程代碼執行漏洞修復建議公告

金色財經報道，10月24日，國家信息安全漏洞共享平臺(CNVD)發佈《關於PHP遠程代碼執行漏洞分析及修復建議的安全公告》。公告建議受影響用戶密切關注官方信息，經官方渠道下載並更新至最新版本；暫無法更新的用戶應減少部分攻擊路徑、緩解威脅，持續監測PHP進程異常退出、系統異常命令調用、陌生進程創建、異常文件寫入等行爲，並留存日誌用於溯源。CNVD同時要求信息系統運營單位進一步加強防護，全面梳理本單位網絡資產，按照"非必要不上網"原則縮小信息系統公網暴露面；暫不具備修復條件的單位應採取網絡隔離、網絡訪問限制、非必要業務系統下線等臨時性應對措施。