國家工信部:防範PHP超危漏洞 促相關單位用戶及時升級

國家工信部公布關於防範PHP遠程代碼執行超危漏洞的風險提示，建議相關單位和用戶，立即開展全面排查，及時升級至最新安全版本，或採取臨時下線、關閉會話上傳進度功能、網絡隔離、網絡訪問限制等臨時防護措施。 工信部的網絡安全威脅和漏洞信息共享平台（NVDB）作出提示並建議，加強網絡安全監測和管理，及時修改帳號、密鑰等憑證，防範網絡攻擊風險。 平台指出，監測發現PHP存在兩個遠程代碼執行超危漏洞，危害嚴重。由於存在漏洞、未經身份驗證的攻擊者，可利用其遠程執行任意代碼，造成伺務器受控、敏感信息泄露，業務中斷等危害。 PHP是一款廣泛用於Web開發的開源伺務器端腳本語言。根據網絡技術追蹤機構統計，在所有可識

HK24H 僅展示標題與短摘要，全文版權歸 RTHK 本地新聞 所有。