Cổng thông tin chia sẻ lỗ hổng an ninh thông tin quốc gia phát hành thông báo đề xuất sửa chữa lỗ hổng PHP: Các đơn vị vận hành hệ thống thông tin nên tổng hợp toàn bộ tài sản mạng

Cổng thông tin chia sẻ lỗ hổng an ninh quốc gia (CNVD) đã phát hành "Thông báo an ninh về phân tích và đề xuất sửa chữa lỗ hổng thực thi mã từ xa PHP", trong đó khuyến cáo người dùng bị ảnh hưởng nên chú ý theo dõi thông tin chính thức, tải xuống và cập nhật lên phiên bản mới nhất qua các kênh chính thức. Những người dùng tạm thời không thể cập nhật có thể thực hiện các biện pháp để giảm bớt một số đường tấn công, giảm thiểu mối đe dọa từ lỗ hổng, liên tục giám sát các hành vi như tiến trình PHP thoát bất thường, gọi lệnh hệ thống bất thường, tạo tiến trình lạ, ghi tệp bất thường, v.v., và lưu giữ nhật ký để phân tích nguồn gốc.

Trong các khuyến nghị bảo vệ, CNVD cho biết, các đơn vị vận hành hệ thống thông tin nên tăng cường bảo vệ an ninh, rà soát toàn bộ tài sản mạng của đơn vị, theo nguyên tắc không cần thiết thì không kết nối internet, thu hẹp diện tiếp xúc công khai của hệ thống thông tin; các đơn vị vận hành tạm thời không đủ điều kiện sửa chữa nên thực hiện các biện pháp ứng phó tạm thời như cách ly mạng, hạn chế truy cập mạng, ngừng hoạt động các hệ thống kinh doanh không cần thiết, v.v.