国家信息安全漏洞共享平台发布PHP远程代码执行漏洞修复建议，要求全面梳理网络资产

10 月 25 日，国家信息安全漏洞共享平台（CNVD）发布《关于 PHP 远程代码执行漏洞分析及修复建议的安全公告》，建议受影响用户密切关注官方信息，通过官方渠道下载并更新至最新版本。 对于暂时无法更新的用户，CNVD 建议采取措施减少部分攻击路径，以缓解漏洞威胁，并持续监测 PHP 进程异常退出、系统异常命令调用、陌生进程创建及异常文件写入等行为，同时留存日志以供溯源分析。 CNVD 还建议信息系统运营单位加强安全防护，全面梳理网络资产，遵循“非必要不上网”原则，缩小信息系统公网暴露面。暂不具备修复条件的单位应采取网络隔离、网络访问限制、非必要业务系统下线等临时应对措施。(深潮 TechFlow)