中国工業情報化部NVDBは、PHPのリモートコード実行に関する超危険な脆弱性の防止に関するリスク警告を発表しました。

BlockBeatsのニュース、10月22日、中国工業情報化部のネットワークセキュリティ脅威・脆弱性情報共有プラットフォーム（NVDB）の監視により、PHPに2つのリモートコード実行の超危険脆弱性が存在し、被害が深刻であることが判明した。PHPはWeb開発に広く使用されているオープンソースのサーバーサイドスクリプト言語である。2つの超危険なリモートコード実行脆弱性が存在するため、認証されていない攻撃者がこれを利用して任意のコードをリモートで実行し、サーバーの制御、機密情報の漏洩、業務の中断などの被害を引き起こす可能性がある。影響を受けるPHPの範囲は以下の通り：8.5系＜8.5.12、8.4系＜8.4.27、8.3系＜8.3.36、8.2系＜8.2.35、8.1系およびそれ以前のバージョン。

現在、PHPセキュリティチームは脆弱性を修正し、セキュリティ公告を発表している。関連機関およびユーザーは直ちに全面的な調査を実施し、速やかに最新の安全バージョンにアップグレードするか、一時的なサービス停止、セッションアップロード進捗機能の無効化、ネットワーク分離、ネットワークアクセス制限などの一時的な保護措置を講じることを推奨する。ネットワークセキュリティの監視と管理を強化し、アカウント、パスワード、鍵などの認証情報を速やかに変更し、ネットワーク攻撃のリスクを防ぐこと。