国家情報セキュリティ脆弱性共有プラットフォームがPHP脆弱性修復勧告公告を发布：情報システム運営単位はネットワーク資産を全面的に整理すべき

Odaily星球日报讯 国家情報セキュリティ脆弱性共有プラットフォーム（CNVD）は「PHPリモートコード実行脆弱性の分析及び修復勧告に関するセキュリティ公告」を発表した。影響を受けるユーザーは公式情報に密切に注目し、公式チャネルを通じて最新バージョンをダウンロード・更新すべきである。直ちに更新できないユーザーは、一部の攻撃経路を減少させ、脆弱性の脅威を緩和する措置を講じることができ、PHPプロセスの異常終了、システムの異常なコマンド呼び出し、不審なプロセスの作成、異常なファイル書き込みなどの行為を継続的に監視し、ログを保持して溯源分析に使用すべきである。

CNVDは防御勧告の中で、情報システム運営単位は安全保護をさらに強化し、本单位のネットワーク資産を全面的に整理し、非必要時はインターネットに接続しない原則に従い、情報システムの公衆網露出面を縮小すべきであると述べた。直ちに修復できない運営単位は、ネットワーク隔離、ネットワークアクセス制限、不要な業務システムの停止などの一時的な対応措置を講じるべきである。