国家信息安全漏洞共享平台发布 PHP 漏洞修复建议公告：信息系统运营单位应全面梳理网络资产

2026-10-24 2 次阅读 RSS订阅
深潮 TechFlow 消息，10 月 24 日，国家信息安全漏洞共享平台（CNVD）发布《关于 PHP 远程代码执行漏洞分析及修复建议的安全公告》，其中支持受影响用户应密切关注官方信息，通过官方渠道下载并更新至最新版本，暂无法更新的用户可采取措施减少部分攻击路径，缓解漏洞威胁，持续监测 PHP 进程异常退出、系统异常命令调用、陌生进程创建、异常文件写入等行为，留存日志用于溯源分析。 CNVD 在防护建议中表示，信息系统运营单位应进一步加强安全防护，全面梳理本单位网络资产，按照非必要不上网原则，缩小信息系统的公网暴露面；暂不具备修复条件的运营单位应采取网络隔离、网络访问限制、非必要业务系统下线等临时性应对措施。

📰 来源：jinse.com.cn

💬 引用锚点
信息系统运营单位应全面梳理网络资产，并按非必要不上网原则缩小公网暴露面以降低风险。
暂不具备修复条件的单位需采取网络隔离、访问限制及非必要业务下线等临时应对措施缓解威胁。
用户应持续监测PHP进程异常退出、陌生进程创建等行为并留存日志，以便进行溯源分析。

常见问题

CNVD 发布的公告涉及哪个 PHP 漏洞？▼
如果无法立即更新 PHP，应该采取哪些临时防护措施？▼
信息系统运营单位应如何加强网络安全？▼
发现 PHP 漏洞后，官方建议通过什么途径修复？▼
本次公告要求运营单位重点关注哪类风险？▼