PHP 보안 취약점 추가 발견…KISA, 파일 업로드 추적 기능 차단 권고
KISA는 PHP에서 원격 코드 실행이 가능한 새로운 보안 취약점이 발견됨에 따라 파일 업로드 진행 상황 추적 기능을 끄도록 권고했다. 이번 취약점은 기존 보안 업데이트로 해결되지 않으며, 다음 정기 업데이트에서 해결될 예정이다.
#PHP 관련 뉴스
PHP 주제와 관련된 NEWN 기사 7건을 제공합니다.
PHP 보안 취약점, 국내 IT 업계 비상…정부, 종합대책 검토
전 세계 웹사이트의 75%가 사용하는 프로그래밍 언어 PHP에서 보안 취약점이 발견되어 국내 IT 업계가 비상했습니다. 정부는 대응책 마련을 검토하고 있으며, KISA는 국내 공공 시스템의 취약 버전 사용 현황을 파악하고 있습니다.
배경훈 부총리, PHP 취약점 대응 위해 범부처 대책·조직 개편 검토
배경훈 부총리는 PHP 보안 취약점에 대응해 범부처 종합대책 마련과 조직 개편을 검토하고, 관련 방안을 보고하겠다고 밝혔습니다. 의원들은 한국의 대응 속도가 느리다고 지적했습니다.
PHP 보안 취약, 전 세계 인터넷 교란 위기…한국도 비상 대응
전 세계 웹사이트의 75%가 사용하는 프로그래밍 언어 PHP에서 보안 취약점이 발견되어 정부가 사이버 위기 경보를 ‘주의’ 단계로 격상하고 청와대에서 긴급 대책 회의를 개최했습니다. 국내에서는 상당수의 구 버전 서버가 확인되어 보안 패치 적용이 시급하며, 일본과 중국 역시 웹사이트 접속 차단 등 적극적인 대응을 펼치고 있습니다.
스틸리언, PHP2Shell 취약점 무료 점검 서비스 공개
스틸리언은 웹사이트 주소 입력만으로 ‘PHP2Shell’ 취약점의 영향 여부를 확인할 수 있는 무료 온라인 서비스를 제공한다. PHP2Shell은 웹서비스 구동에 널리 사용되는 PHP에서 발견된 보안 취약점으로, 과학기술정보통신부는 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향했다.
한국 내 취약 버전 PHP 사용 서버 2만4000여대…보안업체 시벨앙젤 분석
프랑스 보안업체 시벨앙젤은 쇼단 자료를 토대로 전 세계 PHP 노출 서버 약 224만 대 중 59%가 구버전을 쓰고 있다고 밝혔습니다. 한국은 업데이트 지원이 종료된 PHP 8.1 이하 버전을 쓰는 서버가 2만 4천591대로, 국내 PHP 서버의 82%에 해당합니다.
AI, PHP 보안 취약점 발견…전 세계 웹사이트 보안 비상
AI가 PHP의 치명적인 보안 취약점을 발견하면서, 전 세계 웹사이트 보안에 비상이 걸렸다. PHP 개발진은 보안 패치를 공개했으며, 해커들이 AI를 활용해 공격할 수 있다는 우려가 제기되고 있다.