ประเทศแพลตฟอร์มแบ่งปันช่องโหว่ความปลอดภัยสารสนเทศแห่งชาติเผยแพร่ประกาศคำแนะนำการแก้ไขช่องโหว่ PHP: หน่วยงานปฏิบัติการระบบสารสนเทศควรจัดทำบัญชีทรัพย์สินเครือข่ายอย่างครอบคลุม

รายงานข่าว Odaily: ศูนย์แบ่งปันช่องโหว่ความปลอดภัยสารสนเทศแห่งชาติ (CNVD) ได้เผยแพร่ "ประกาศความปลอดภัยเกี่ยวกับการวิเคราะห์และคำแนะนำการแก้ไขช่องโหว่การรันโค้ดจากระยะไกลใน PHP" โดยระบุว่าผู้ใช้ที่ได้รับผลกระทบควรติดตามข้อมูลจากทาง oficial อย่างใกล้ชิด ดาวน์โหลดและอัปเดตเป็นเวอร์ชันล่าสุดผ่านช่องทางทางการ สำหรับผู้ใช้ที่ไม่สามารถอัปเดตได้ในขณะนี้สามารถใช้มาตรการเพื่อลดเส้นทางการโจมตีบางส่วน บรรเทาภัยคุกคามจากช่องโหว่ และติดตามพฤติกรรมผิดปกติอย่างต่อเนื่อง เช่น กระบวนการ PHP สิ้นสุดลงอย่างผิดปกติ การเรียกใช้คำสั่งระบบที่ผิดปกติ การสร้างกระบวนการแปลกปลอม การเขียนไฟล์ที่ผิดปกติ พร้อมเก็บรักษาบันทึกไว้สำหรับการวิเคราะห์ย้อนกลับ

CNVD ระบุในคำแนะนำการป้องกันว่าหน่วยงานปฏิบัติการระบบสารสนเทศควรเสริมสร้างการป้องกันความปลอดภัยให้เข้มแข็งยิ่งขึ้น จัดทำบัญชีทรัพย์สินเครือข่ายของหน่วยงานอย่างครอบคลุม ตามหลักการไม่จำเป็นไม่เชื่อมต่ออินเทอร์เน็ต เพื่อลดพื้นที่ exposición สาธารณะของระบบสารสนเทศ หน่วยงานปฏิบัติการที่ยังไม่มีเงื่อนไขในการแก้ไขควรใช้มาตรการชั่วคราว เช่น การแยกเครือข่าย การจำกัดการเข้าถึงเครือข่าย การปิดระบบธุรกิจที่ไม่จำเป็น