个人信息保护委员会：“PHP安全漏洞已曝光，可能直接导致个人信息泄露”
"担忧数据库中存储的用户个人信息泄露"
应加强安全更新和管理机制
个人信息保护委员会22日提醒称，针对近期公开的PHP安全漏洞，有必要采取保护措施，防止个人信息泄露。此次漏洞极为严重，可能直接导致个人信息泄露。
前一天公布的“PHP2Shell”漏洞允许攻击者无需登录或进行身份验证，即可在网络服务器上执行任意恶意命令。科学技术信息通信部和韩国互联网振兴院已就此次漏洞的应对措施发布指南。
PHP是一种广泛用于开发和运维网络服务的开源软件。一旦此次漏洞遭到利用，不仅网络服务器可能被入侵，存储在关联数据库中的用户个人信息也可能泄露。该漏洞严重到黑客无需登录或进行身份验证就能进入服务器并执行任意命令。根据国际通用漏洞评分系统的评估，此次漏洞得分为9.2分（满分10分），被列为最高级别的“严重”漏洞。
对此，个人信息保护委员会提醒各企业和机构确认正在使用的PHP系统版本，并安装最新安全补丁，同时删除不必要的网络服务。委员会还建议限制数据库管理工具从互联网直接访问，确认并更新phpMyAdmin软件版本，并将网络服务账户访问个人信息数据库的权限降至最低。
为防止个人信息大规模泄露，应检查个人信息数据库是否存在异常访问，在检测并阻断异常行为的同时，加强访问记录管理。还应确认外包开发公司或受托机构是否在使用PHP软件，并采取相应措施。
个人信息保护委员会事务处长Yang Cheongsam强调：“此次漏洞的影响可能不止于网站本身遭到入侵，还可能导致其中存储的大量用户个人信息泄露，造成大规模损失。各方应在更新安全补丁的同时，加强管理机制，例如检查可疑访问，务必谨慎防止国民个人信息泄露。”
本报道由人工智能(AI)翻译技术生成。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
