跳至主要內容
智研觀盈 智研觀盈數位資產研究平台
繁體中文
← 全部資訊
安全風險

國家信息安全漏洞共享平台發佈PHP漏洞修復建議公告:信息系統運營單位應全面梳理網絡資產

PANews 10月25日消息,國家信息安全漏洞共享平台(CNVD)發佈《關於PHP遠程代碼執行漏洞分析及修復建議的安全公告》,其中支持受影響用戶應密切關注官方信息,通過官方渠道下載並更新至最新版本,暫無法更新的用戶可採取措施減少部分攻擊路徑,緩解漏洞威脅,持續監測PHP進程異常退出、系統異常命令調用、陌生進程創建、異常文件寫入等行為,留存日誌用於溯源分析。

CNVD在防護建議中表示,信息系統運營單位應進一步加強安全防護,全面梳理本單位網絡資產,按照非必要不上網原則,縮小信息系統的公網暴露面;暫不具備修復條件的運營單位應採取網絡隔離、網絡訪問限制、非必要業務系統下線等臨時性應對措施。

來源查看原文