國家工信部：防範PHP超危漏洞 促相關單位用戶及時升級

國家工信部公布關於防範PHP遠程代碼執行超危漏洞的風險提示，建議相關單位和用戶，立即開展全面排查，及時升級至最新安全版本，或採取臨時下線、關閉會話上傳進度功能、網絡隔離、網絡訪問限制等臨時防護措施。

工信部的網絡安全威脅和漏洞信息共享平台（NVDB）作出提示並建議，加強網絡安全監測和管理，及時修改帳號、密鑰等憑證，防範網絡攻擊風險。

平台指出，監測發現PHP存在兩個遠程代碼執行超危漏洞，危害嚴重。由於存在漏洞、未經身份驗證的攻擊者，可利用其遠程執行任意代碼，造成伺務器受控、敏感信息泄露，業務中斷等危害。

PHP是一款廣泛用於Web開發的開源伺務器端腳本語言。根據網絡技術追蹤機構統計，在所有可識別編程語言的網站中，近70%由PHP驅動。