CNVD ra khuyến cáo khắc phục lỗ hổng PHP

CNVD của Trung Quốc đã phát cảnh báo về lỗ hổng thực thi mã từ xa trong PHP, khuyến nghị người dùng bị ảnh hưởng cập nhật phiên bản mới nhất qua kênh chính thức.

Người dùng chưa thể cập nhật có thể áp dụng biện pháp tạm thời để hạn chế một số hướng tấn công. CNVD khuyến nghị theo dõi thông tin chính thức, đồng thời giám sát dấu hiệu bất thường và lưu giữ nhật ký để phục vụ truy vết, phân tích.

Các dấu hiệu cần giám sát gồm tiến trình PHP dừng bất thường, lệnh hệ thống được gọi bất thường, xuất hiện tiến trình lạ và hoạt động ghi tệp bất thường.

Với đơn vị vận hành hệ thống thông tin, CNVD khuyến nghị rà soát toàn bộ tài sản mạng và hạn chế các hệ thống có thể truy cập từ Internet theo nguyên tắc chỉ kết nối khi cần thiết. Nếu chưa thể khắc phục, đơn vị có thể tạm thời cô lập mạng, hạn chế truy cập mạng và ngắt kết nối các hệ thống nghiệp vụ không thiết yếu.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.