安全 · 2026年10月25日

也发布于 日本語, 한국어

针对PHP安全漏洞的国家警报:e-Devlet和公共系统的现状如何?

group of people standing on brown floor
Creative Christians / Unsplash

“PHP2Shell”威胁:无密码系统干预

全球范围内的新漏洞引发了安全警告,这使得恶意行为者无需用户名或密码即可远程向脆弱系统发送命令或进行干预。网络安全局正在全国范围内同步进行技术监测和安全扫描,以消除相关风险。

对公共和私营部门的紧急更新呼吁

网络安全局向公共机构和私营部门代表发出了关于关键基础设施的呼吁。为将安全风险降至最低,要求立即采取以下措施:

🚨 关键网络安全警告

在全球广泛使用的PHP软件基础设施中,发现了关键安全漏洞。为了尽早发现这些漏洞可能带来的风险并限制其可能影响,网络安全局已启动全国范围内的安全扫描,并向相关机构发出了紧急安全通知。

公共机构、关键基础设施运营商和私营部门组织必须审查其系统,并迅速实施必要的安全更新。

为了确保我们的数字基础设施安全和关键服务的连续性,正在进行全国范围的协调和预防性安全工作。

e-Devlet门户安全:服务持续进行

公民最关心的问题之一是公共数字服务是否存在任何中断。e-Devlet门户采用分布式架构,数据通过建立在机构之间的安全通道进行传输,而不是集中在一个地方。在进行的全面检查中,确认所述PHP漏洞并未对平台安全产生负面影响。

与网络事件响应团队(SOME)协调,24小时监控的数字公共基础设施受到国际信息安全标准的保护。各机构可以遵循网络安全局发布的官方指南以获取技术细节和保护参数。