在程式語言PHP曝出嚴重安全漏洞後，中國工信部發布關於防範PHP遠程代碼執行超危漏洞的風險提示，建議相關單位和用戶立即開展全面排查，及時升級至最新安全版本，或採取臨時下線、關閉會話上傳進度功能、網絡隔離、網絡訪問限制等臨時防護措施。 工信部網絡安全威脅和漏洞信息共享平台(NVDB)在提示中並建議，加強網絡安全監測和管理，及時修改賬號、口令和密鑰等憑證，防範網絡攻擊風險。 近日該平台監測發現，PHP存在兩個遠程代碼執行超危漏洞，危害嚴重；由於存在漏洞，未經身份驗證的攻擊者可利用其遠程執行任意代碼，造成伺服器受控、敏感訊息洩露、業務中斷等危害。 PHP曝出嚴重漏洞後，歐洲及其他地區多個政府網站周三緊急下線，全球網站運營商則爭相採取防護措施，以避免系統遭受攻擊。PHP開發團隊緊急發布PHP編程語言多個嚴重漏洞的修復補丁，敦促所有用戶立即更新。 (WL)
<匯港通訊>