Bộ Công nghiệp và Công nghệ Thông tin NVDB phát hành thông báo rủi ro lỗ hổng thực thi mã từ xa PHP cực kỳ nghiêm trọng

Cục An ninh mạng và Thông tin của Trung Quốc (NVDB) đã phát hiện ra rằng PHP có hai lỗ hổng siêu nghiêm trọng cho phép thực thi mã từ xa, gây ra mối đe dọa nghiêm trọng. PHP là ngôn ngữ kịch bản phía máy chủ mã nguồn mở được sử dụng rộng rãi trong phát triển Web, kẻ tấn công không xác thực có thể lợi dụng hai lỗ hổng này để thực thi mã tùy ý từ xa, dẫn đến việc máy chủ bị kiểm soát, thông tin nhạy cảm bị rò rỉ, gián đoạn dịch vụ và các mối nguy hại khác.

Phạm vi bị ảnh hưởng bao gồm các phiên bản 8.5 dưới 8.5.12, 8.4 dưới 8.4.27, 8.3 dưới 8.3.36, 8.2 dưới 8.2.35, cũng như các phiên bản 8.1 và các phiên bản trước đó. Nhóm an ninh của PHP đã khắc phục lỗ hổng và phát hành thông báo an ninh.

NVDB khuyến nghị các đơn vị và người dùng liên quan ngay lập tức kiểm tra, kịp thời nâng cấp lên phiên bản an toàn mới nhất, hoặc thực hiện các biện pháp bảo vệ tạm thời như ngừng hoạt động, tắt chức năng tải lên phiên bản, cách ly mạng, hạn chế truy cập mạng, và tăng cường giám sát và quản lý, kịp thời thay đổi tài khoản, mật khẩu và khóa chứng thực.