Национальная платформа обмена уязвимостями в области информационной безопасности опубликовала уведомление о рекомендациях по исправлению уязвимости PHP: операторы информационных систем должны полностью проанализировать свои сетевые активы

Национальная платформа обмена уязвимостями в области информационной безопасности (CNVD) опубликовала "Безопасное уведомление о анализе уязвимости удаленного выполнения кода PHP и рекомендациях по исправлению", в котором поддерживает, что пострадавшие пользователи должны внимательно следить за официальной информацией, загружать и обновлять до последней версии через официальные каналы. Пользователи, которые временно не могут обновить, могут предпринять меры для уменьшения некоторых путей атаки, смягчения угрозы уязвимости и постоянного мониторинга аномального завершения процессов PHP, аномальных вызовов системных команд, создания незнакомых процессов, аномального записи файлов и других действий, сохраняя журналы для анализа происхождения.

CNVD в рекомендациях по защите заявляет, что операторы информационных систем должны дополнительно усилить защиту, полностью проанализировать сетевые активы своей организации, согласно принципу "не подключаться к интернету без необходимости", сократить публичное воздействие информационных систем; операторы, которые временно не могут выполнить исправление, должны принять временные меры, такие как сетевое изоляция, ограничения доступа в сеть, отключение несущественных бизнес-систем.