Cổng thông tin chia sẻ lỗ hổng an ninh thông tin quốc gia phát hành thông báo đề xuất sửa lỗi PHP: Các đơn vị vận hành hệ thống thông tin nên rà soát toàn diện tài sản mạng

Nền tảng chia sẻ lỗ hổng an ninh thông tin quốc gia (CNVD) đã phát hành "Thông báo an ninh về phân tích và đề xuất sửa chữa lỗ hổng thực thi mã từ xa PHP", trong đó khuyến nghị người dùng bị ảnh hưởng nên chú ý theo dõi thông tin chính thức, tải xuống và cập nhật lên phiên bản mới nhất qua các kênh chính thức. Đối với những người dùng tạm thời không thể cập nhật, có thể thực hiện các biện pháp để giảm thiểu một số đường tấn công, giảm thiểu mối đe dọa từ lỗ hổng, liên tục giám sát các hành vi như tiến trình PHP thoát bất thường, gọi lệnh hệ thống bất thường, tạo tiến trình lạ, ghi tệp bất thường, và lưu giữ nhật ký để phân tích nguồn gốc.

CNVD trong các khuyến nghị bảo vệ cho biết, các đơn vị vận hành hệ thống thông tin nên tăng cường bảo vệ an ninh, tổng hợp toàn bộ tài sản mạng của đơn vị, theo nguyên tắc không cần thiết thì không kết nối mạng, thu hẹp diện tiếp xúc công khai của hệ thống thông tin; các đơn vị vận hành tạm thời không đủ điều kiện sửa chữa nên thực hiện các biện pháp ứng phó tạm thời như cách ly mạng, hạn chế truy cập mạng, ngừng hoạt động các hệ thống kinh doanh không cần thiết.