| 移动网页

搜索关键词 公共机构

AI & Enterprise

韩国个人信息保护委员会提醒防范PHP2Shell漏洞 尽快修补补丁防止个人信息泄露

韩国个人信息保护委员会就近期披露的PHP2Shell漏洞发出安全提示，要求公共机构、企业等个人信息处理者尽快开展自查并采取防护措施。该漏洞可被用于在无需登录认证的情况下执行恶意命令，Web服务器及相关数据库一旦遭入侵，可能导致用户个人信息泄露。委员会建议尽快更新安全补丁，限制phpMyAdmin等工具的互联网访问，并按最小权限原则收紧数据库访问权限。