Cloudflare의 CEO 매튜 프린스는 네트워크가 공개된 취약점을 악용하려는 수백만 건의 시도를 기록했다고 보고했습니다. PHP 취약점 공개 직전 10시간 동안 수천 건의 시도가 기록되었으며, 현재는 "수백만 건"으로 증가했습니다. Cloudflare는 웹사이트 로딩 속도를 높이고 사이버 공격으로부터 보호하는 인터넷 인프라 회사입니다. 회사에 따르면 전 세계 웹사이트의 약 5분의 1이 자사의 네트워크를 통해 트래픽을 라우팅합니다.
수요일에 PHP 재단은 자원 부족으로 인해 2024년에 처음 식별된 중요한 취약점의 패치가 지연되었음을 인정하고 두 가지 중요한 취약점에 대한 긴급 패치를 발표했습니다. 이 취약점은 공격자가 전 세계 웹사이트에 악성 코드를 퍼뜨리거나 악성 스크립트를 주입할 수 있도록 할 수 있습니다. PHP는 W3Techs 연구 서비스에 따르면 알려진 서버 측 프로그래밍 언어를 사용하는 사이트의 약 69%에서 사용됩니다.
수요일에 FBI는 두 가지 중요한 취약점이 "공격자가 PHP 코어에서 원격으로 코드를 실행하여 민감한 데이터와 네트워크를 손상시킬 수 있다"고 경고했습니다. 결과적으로 조직은 즉시 업데이트를 설치하거나 시스템을 비활성화할 것을 권장받고 있습니다. 수요일에 여러 조직과 정부 기관은 예방 조치로 웹사이트를 폐쇄했습니다. 이 결정은 취약점을 사용하는 시스템에 대한 잠재적 공격을 방지하기 위해 이루어졌습니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
PHP 재단, 취약점 수정의 구조적 결함 인정
PHP 재단은 2024년에 확인된 중요한 취약점 수정 지연과 이로 인해 전 세계 웹사이트에 미친 영향을 설명했습니다.
창펑 자오, 암호화폐 사용자에게 PHP 취약점 경고
바이낸스의 창펑 자오가 웹사이트 보안을 위협할 수 있는 PHP 취약점 때문에 암호화폐 사용자에게 주의할 것을 촉구했습니다. 자세히 알아보세요.
OpenAI, PHP의 취약점 수정
OpenAI가 발견한 php2shell 취약점으로 여러 국가의 웹사이트가 중단되었습니다. 문제 해결을 위한 지속적인 노력에 대해 알아보세요.
NEAR 공동 창립자, 소프트웨어 취약점으로 인한 사이버 위험 증가 경고
Ilya Polosukhin은 소프트웨어 취약점으로 인한 보안 위험 증가를 경고하며 AI를 활용한 강화된 보호를 촉구합니다.