国家資訊安全漏洞共享平台發布PHP漏洞修復建議公告：資訊系統營運單位應全面梳理網路資產

Odaily星球日報訊 國家資訊安全漏洞共享平台（CNVD）發布《關於 PHP 遠端程式碼執行漏洞分析及修復建議的安全公告》，其中支持受影響用戶應密切關注官方資訊，透過官方管道下載並更新至最新版本，暫無法更新的用戶可採取措施減少部分攻擊路徑，緩解漏洞威脅，持續監測 PHP 程序異常退出、系統異常命令呼叫、陌生程序建立、異常檔案寫入等行為，留存日誌用於溯源分析。

CNVD 在防護建議中表示，資訊系統營運單位應進一步加強安全防護，全面梳理本單位網路資產，按照非必要不上網原則，縮小資訊系統的公網暴露面；暫不具備修復條件的營運單位應採取網路隔離、網路存取限制、非必要業務系統下線等臨時性應對措施。