中美官方機構：更新是唯一安全解決方案
香港文匯報訊 面對「PHP2Shell」這一CVSS評分高達9.2的嚴重漏洞，包括中國工業和信息化部網絡安全威脅和漏洞信息分享平台（NVDB）和美國國家安全局（NSA）在內的官方機構表示，立即更新是唯一徹底的安全解決方案，在無法立刻更新的情況下，則需採取連串臨時緩解措施來降低風險。
NVDB通報，PHP是一種廣泛用於網站開發的開源服務器端腳本語言，此次發現的兩項遠程代碼執行漏洞危害嚴重，黑客可在未經身份驗證情況下遠程執行任意代碼，造成服務器被控制、敏感信息洩露及業務中斷等嚴重後果，建議相關機構和用戶立即展開全面排查，並及時升級至最新安全版本，以防範網絡攻擊。
PHP在官方發布的安全建議中，明確表示「沒有任何完整的緩解措施，更新是唯一安全的選擇」。
NSA等機構則建議，若無法立刻更新，可採取部分臨時措施降低風險，如系統下線、啟用Web應用防火牆、遵循PHP官方提供的降低特定攻擊路徑暴露面的建議等，但它們不能替代更新，系統仍不安全。
此外，PHP維護團隊21日發布的安全更新中，僅包含目前仍受支持的較新版本，針對PHP8.1及以前版本的支持已停止，NSA據此建議替換8.1及以下版本的PHP服務，因它們無法獲得補丁。
