PHP 취약점 2건 21일 수정…'웹 70%'는 피해 아닌 사용 비중
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 인증 없이 서버에서 코드를 실행할 수 있는 PHP 취약점 2건이 21일 수정됐다.
- 오픈AI와 보안업체 Wiz가 각자 발견해 신고했고, 두 신고는 13일 간격이었다.
- 인증 없이 서버에서 코드를 실행할 수 있는 PHP 취약점 2건이 21일(현지시간) 수정됐다.
본문
인증 없이 서버에서 코드를 실행할 수 있는 PHP 취약점 2건이 21일 수정됐다. 오픈AI와 보안업체 Wiz가 각자 발견해 신고했고, 두 신고는 13일 간격이었다. 인증 없이 서버에서 코드를 실행할 수 있는 PHP 취약점 2건이 21일(현지시간) 수정됐다. PHP 개발팀은 21일 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35를 배포했다. PHP 재단은 Calif와 오픈AI의 첫 신고를 8월 11일로 기록했다. '웹사이트의 70%'라는 숫자는 Wiz가 PHP의 사용 비중을 설명하며 쓴 표현이다. 아마존($AMZN)의 AWS 위협 인텔리전스 팀은 자사 허니팟에서 17일 취약점 악용 시도를 탐지했다고 밝혔다. 취약점 ID가 공개 전 온라인 포럼과 소셜미디어에 돌자 PHP 재단은 일정을 22일에서 21일로 당겼다. PHP 개발팀은 가능한 한 즉시 수정 버전으로 올리라고 권고했다.
오픈AI는 Daybreak를 승인된 방어 조직에 취약점 탐지·분류·수정 검증 도구를 제공하는 프로그램으로 소개했다.
PHP 재단은 이번 취약점의 뿌리 일부가 2024년 외부 보안 감사에서 이미 징후로 포착됐다고 설명했다. PHP 사이트를 운영하는 곳이 먼저 확인할 것은 자사 PHP 버전이 8.2~8.5 수정 버전에 해당하는지, 또는 배포판·호스팅 사업자가 백포트(최신 버전의 보안 수정을 구버전에 옮겨 적용한 것) 수정본을 제공하는지다.