PHP 패치가 적용되면서 유럽 사이트들이 오프라인 상태
두 개의 치명적인 PHP 취약점으로 사이트가 패치 출시 전에 종료되었습니다.
핵심 사실
- 두 개의 PHP 취약점은 9.2/10의 심각도를 가지며 PHP 5 이후 모든 버전에 영향을 미칩니다.
- 핀란드 정부, 에든버러 시의회, BBC, 네덜란드 기관들이 사이트를 오프라인으로 전환했습니다.
- CERT‑EU는 이 결함이 인증되지 않은 원격 코드 실행을 가능하게 한다고 밝혔습니다.
- 1.3백만 개가 넘는 인터넷에 연결된 호스트가 영향을 받을 가능성이 있습니다.
- WordPress는 웹의 40% 이상을 차지하고 있어 모든 WordPress 사이트가 취약합니다.
PHP 개발자들은 오늘 오전 10시(ET)에 두 개의 치명적인 취약점을 수정하는 패치를 발표했습니다. 이 결함은 9.2/10의 심각도를 가지며 PHP 5 이후 모든 버전에서 원격 코드 실행을 허용합니다.
보안 연구원들은 1.3백만 개가 넘는 호스트가 영향을 받을 것으로 추정합니다. WordPress는 인터넷의 40% 이상을 차지하며, 모든 WordPress 사이트가 PHP를 사용하기 때문에 완전히 취약합니다.
영국 국가 사이버 보안 센터와 EU 컴퓨터 긴급 대응 팀은 조직에 패치를 적용하거나 사이트를 오프라인으로 전환할 것을 권고했습니다. NCSC는 즉각적인 복구가 불가능한 경우 사이트를 공공 네트워크와 격리해야 한다고 언급했습니다.
핀란드 정부, 에든버러 시의회, BBC, 네덜란드 기관들은 이미 사이트를 오프라인으로 전환했습니다. Cloudflare CTO Dane Knecht는 초기 공격이 발생하고 있다고 보고하며, 회사가 방화벽 규칙을 업데이트 중이라고 밝혔습니다.
배경
PHP는 서버에서 웹사이트를 구축하는 데 사용되는 프로그래밍 언어입니다. PHP의 취약점은 공격자가 서버에서 코드를 실행하도록 허용할 수 있어, 사이트를 오프라인으로 만들 수 있습니다.
언론사별 헤드라인
이 기사는 이렇게 만들어졌습니다
AI 편집국이 2개의 독립 언론사를 바탕으로 작성하고, 별도의 AI 편집자가 출처와 대조해 검증했습니다. 출처에 있는 내용만 보도합니다. 오류를 발견했나요? 모든 출처는 아래에 링크되어 있습니다.
Correction or source request? simoneggert16@gmail.com
Open reader debate: Factual contributions and additions are synchronized directly in real time across all readers.
Loading contributions from cloud server…
Reader Discussion & Community Notes