国家情报院"考虑停止PHP公共系统运营"…地方政府成盲点

国家情报院就暴露于"PHP2Shell"漏洞的公共系统，甚至开始考虑运营暂停建议这样的强硬措施。据报道，国情院在27日表示"正在综合考虑威胁形势，审议是否采取运营暂停等建议措施"。国情院据悉已在22日向国家和公共机构紧急下发安全建议文件，并对公共计算机网络的攻击企图进行了集中监控。

之所以出现"运营停止"这样的措辞，背后是形势恶化。美国网络安全与基础设施安全局(CISA)在26日(美国时间)将此次PHP漏洞2件列入"确认实际滥用的漏洞清单(KEV)"，并强制联邦机构在29日前采取措施。特别是附加了"如果无法补丁则将系统转为离线"的建议。安全业界也报告称，在全球观测网络(蜜罐)中首次确认了实际远程控制迹象。荷兰政府门户网站和芬兰、比利时外交部等已经实际停止了部分系统运营，日本和英国的安保当局也发布了警告。

国内暴露程度比全球平均水平更糟。根据搜索引擎Shodan的标准，在互联网上暴露的国内PHP服务器5万6423台中，89%为已停止支持的旧版本(8.1以下)，远高于全球平均值(73.5%)。科学技术信息通信部和韩国互联网振兴院(KISA)也在26日的应对指南中表示"根据情况考虑暂停网站运营"，国情院的审议是这一立场的延续。

问题在于风险集中在哪里。根据行政安全部信息资源统计，公共信息系统1万5618个中，基于PHP的有1027个(6.6%)。中央行政机关的比重仅为2.4%。由于政府核心系统采用基于Java的电子政府标准框架构建，行安部表示在对政府24等主要系统217个的检查中确认未使用PHP，"影响有限"。然而在同一统计中，PHP公共系统的70.7%集中在地方自治团体和地方教育自治团体，仅基础地方政府系统就有519个。而KISA院长在23日国政监查中答称，脆弱版本的使用现状迄今尚未把握。中央安全无虞，但风险集中在地方，而地方的现状甚至未被统计，形成了这样的局面。

基础地方政府的PHP系统多为居民日常使用的接触点。图书馆、体育设施预约、节庆信息、附属机构网站等在标准框架外创建的网站。规模较小且缺乏安保人员的机构补丁更新较慢，成为攻击者能够针对最久的目标。

运营停止是承受行政服务空缺的最后手段。但现在美国已将"无法补丁则关闭"作为正式指南，欧洲政府已开始实际关闭，选择只有加快补丁。各地方政府需要在国情院建议下达之前，首先全面确认所管系统的PHP使用与否及版本。本报正在对此次事态的进展进行连续报道。