火星财经消息,国家信息安全漏洞共享平台(CNVD)发布《关于 PHP 远程代码执行漏洞分析及修复建议的安全公告》,其中支持受影响用户应密切关注官方信息,通过官方渠道下载并更新至最新版本,暂无法更新的用户可采取措施减少部分攻击路径,缓解漏洞威胁,持续监测 PHP 进程异常退出、系统异常命令调用、陌生进程创建、异常文件写入等行为,留存日志用于溯源分析。CNVD 在防护建议中表示,信息系统运营单位应进一步加强安全防护,全面梳理本单位网络资产,按照非必要不上网原则,缩小信息系统的公网暴露面;暂不具备修复条件的运营单位应采取网络隔离、网络访问限制、非必要业务系统下线等临时性应对措施。
查看原文 >