"请先检查我们公司的网站"…TIPA向中小企业发布PHP漏洞紧急通知

政府机构专门对中小企业发布通知的原因很明确。在国内，PHP广泛应用于Gnu Board、Rhymix等国产网站制作工具、WordPress基础企业网站和中小购物商城。AhnLab将暴露在互联网上的国内易受攻击的PHP资产统计为约11万个(补丁前估算)，其中大量是缺乏专门安全人员的中小企业网站。KISA警告称，若攻击成功"可以安装远程控制文件(Web Shell)、泄露客户信息、篡改网站、渗透内部网络"。

应对规范的核心有四项。首先要确认公司网站和内部系统是否使用PHP以及版本号，然后更新至修复版本(8.5.12、8.4.27、8.3.36、8.2.35)，随后必须重新启动服务。KISA强调"不重启的话内存中残留的旧版本会继续运行，仍然存在漏洞"。已停止支持的PHP 8.1及更低版本需切换至受支持的版本，如无法立即更新，则应采取禁用上传功能等临时缓解措施。

Cafe24、Gabia等主要托管服务商已表示完成了服务器补丁。因此漏洞所在是那些在托管服务之外自建服务器运营网站，或者建立后未进行管理的网站。安全行业相关人士统一表示"现在要确认的不是什么复杂的安全解决方案，而是我们公司网站的PHP版本"。News S此前已按时间顺序整理报道了此次事件的始末。