PANews 10月25日付ニュース、国家情報セキュリティ脆弱性共有プラットフォーム（CNVD）は「PHPリモートコード実行脆弱性の分析および修正勧告に関するセキュリティ公告」を発表した。公告では、影響を受けるユーザーは公式情報を注視し、公式チャネルからダウンロードして最新版に更新すべきとしている。すぐに更新できないユーザーは、一部の攻撃経路を減らして脆弱性の脅威を緩和する措置を講じることができ、PHPプロセスの異常終了、システムの異常なコマンド呼び出し、不審なプロセスの生成、異常なファイル書き込みなどの行為を継続的に監視し、ログを保存して原因追跡分析に用いるべきだ。
CNVDは防御勧告の中で、情報システム運営機関は安全対策を一層強化し、自組織のネットワーク資産を全面的に整理し、「必要でなければインターネットに接続しない」という原則に従って情報システムの公衆網への露出面を縮小すべきだと述べた。当面修正の条件が整わない運営機関は、ネットワーク分離、ネットワークアクセス制限、必要でない業務システムの停止などの暫定的な対応措置を講じるべきだ。
