PHP 서버 결함 발견, 가상자산 거래소 등 보안 점검 필요
가상자산 거래소와 지갑 등 웹 서비스를 운영하는 곳은 서버 보안 점검을 통해 취약점을 즉시 패치해야 합니다.
요약
웹사이트에서 널리 쓰이는 PHP에서 인증 없이 서버 코드를 실행할 수 있는 결함 2건이 발견되어 긴급 패치가 나왔습니다. 이 취약점은 'PHP2Shell'로 불립니다. 공식 수정 버전은 PHP 8.2 이상에만 제공되어, 웹사이트의 상당수가 아직 패치를 받지 못한 상태입니다. 가상자산 거래소와 지갑 등 관련 정보 사이트 역시 서버 환경 점검 대상입니다. 보안 전문 업체와 AI 기술을 활용한 감사에서 이 취약점이 발견되었으며, 일부 국가에서는 예방 차원에서 정부 웹 서비스를 일시 중단하기도 했습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.
원문 제목 PHP 서버 장악 결함 2건 긴급 패치…웹사이트 3분의 1은 못 받았다
원문 보기 ↗