PHP 긴급 패치가 전 세계 개발자들을 뒤흔들면서 암호화폐 보안 책임자들이 경보를 울립니다.

본문

PHP는 두 가지 중요한 서버 결함에 대한 수정 사항을 발표했습니다. Kraken의 보안 책임자는 운영자에게 내장된 PHP가 있는지 라우터와 저장 장치를 확인하라고 경고합니다. PHP는 9.2 등급의 두 가지 심각한 결함에 대한 수정 사항을 발표했으며 Kraken의 보안 책임자는 내장된 PHP가 공급업체 업데이트에 따라 간과된 장치를 남길 수 있다고 경고했습니다. 암호화폐 보안 경영진은 운영자에게 간과된 인프라를 패치하고 점검할 것을 촉구하면서 인증되지 않은 공격자가 웹 서버에서 코드를 실행할 수 있는 두 가지 중요한 취약점에 대해 21일 발표했습니다. PHP 팀의 보안 권고는 10월 이후 CVE-2026-109618 및 CVE-2026-109619를 식별합니다. 프로젝트에서는 웹 요청을 제공하는 모든 PHP 설치가 위험에 처해 있으며 Apache의 mod_php에서 가장 큰 위험이 있다고 말합니다.

시연된 익스플로잇은 애플리케이션 코드가 시작되기 전에 실행될 수 있습니다. 이 위협은 크라켄(Kraken)과 하드웨어 지갑 제조업체 레저(Ledger)의 고위 보안 담당자로부터 경고를 받았으며, 널리 사용되는 소프트웨어의 취약점이 암호화폐 사업과 지원 인프라에 미치는 위험을 강조했습니다. 긴급 상황은 Node.js에 대한 별도의 보안 수정 및 8개의 인터넷 인증 인증서 손상과 동시에 발생하여 운영자가 애플리케이션을 뒷받침하는 소프트웨어 및 서비스를 검토하도록 압력을 가하고 있습니다. Kraken의 최고 보안 책임자인 Nick Percoco는 Cloudflare의 새로운 공격 감지를 언급하면서 조직이 인터넷에 연결된 PHP 설치를 보호하기 위해 신속하게 조치를 취해야 한다고 경고했습니다.

라우터, 네트워크 연결 저장 장치, 방화벽, 제어판 및 공급업체 어플라이언스에는 보안 업데이트를 위해 제조업체에 의존하는 PHP 구성 요소가 내장되어 있을 수 있습니다. 영국 국립 사이버 보안 센터(National Cyber ​​Security Center)는 조직에 PHP 설치를 식별하고, 인터넷 연결 시스템의 우선 순위를 지정하고, 업데이트를 적용하고, 임시 완화 조치를 즉시 적용할 수 없는 경우 시스템을 오프라인으로 전환하는 것을 고려할 것을 촉구했습니다. PHP 보안 팀은 PHP 7.4, 8.0 및 8.1에 대한 최소 소스 백포트도 제공했습니다.