CNVD发布PHP漏洞修复建议

国家信息安全漏洞共享平台（CNVD）发布《关于 PHP 远程代码执行漏洞分析及修复建议的安全公告》。

修复建议

  • 受影响用户密切关注官方信息，通过官方渠道下载并更新至最新版本

  • 暂无法更新的用户可采取措施减少部分攻击路径，缓解漏洞威胁

  • 持续监测 PHP 进程异常退出、系统异常命令调用、陌生进程创建、异常文件写入等行为，留存日志用于溯源分析


防护要求

CNVD 要求信息系统运营单位进一步加强安全防护：

  • 全面梳理本单位网络资产，按照非必要不上网原则，缩小信息系统的公网暴露面

  • 暂不具备修复条件的运营单位，应采取网络隔离、网络访问限制、非必要业务系统下线等临时性应对措施