'우리는 릴리스 후 15분 이내에 대규모 공격이 시작될 것으로 예상합니다': 웹 관리자는 유출된 심각도가 높은 허점을 막기 위해 긴급 PHP 업데이트에 대비했습니다.

PHP 보안 팀은 사전 공지 CVE 심각도 척도에서 10점 만점에 9.2점으로 평가된 두 가지 중요한 보안 취약점에 대한 향후 수정 사항입니다.

취약점을 통해 웹 서버에서 코드를 원격으로 실행하는 데 사용되는 PHP2Shell이라는 도구를 보여주는 비디오가 공유되면서 공식 공개에 앞서 결함에 대한 정보가 유출된 것으로 보입니다. 아르스 테크니카).

PHP 프로그래밍 언어는 인터넷 전반에 걸쳐 널리 사용되며 수많은 웹사이트를 지원합니다. 수정 사항은 UTC 오후 2시(동부 표준시 기준 오전 10시)에 출시될 예정입니다. 연구원 사이버 보안 회사 Sansec 이 취약점은 PHP 5.4 이상을 실행하는 모든 웹 서버에 영향을 미치며 "공개 후 15분 이내에 대규모 공격이 시작될 것으로 예상됩니다"라고 말했습니다.

Cloudflare의 CTO인 Dane Knecht는 Cloudflare가 이미 PHP 사이트에 대한 방화벽 규칙을 업데이트하고 있다고 말했습니다. "우리는 초기 공격이 나타나고 있으며 새로운 벡터가 나타나면 완화 조치를 업데이트하고 있습니다. 이는 임시방편일 뿐입니다." 크네히트가 X에 게시함. "@ThePHPF가 오늘 14:00 UTC에 업데이트를 출시하자마자 패치를 적용하세요."

말하기 블리핑 컴퓨터 어제 사이버 보안 회사인 WatchTowr의 CEO인 Benjamin Harris는 "지난 한 시간 동안 PHP의 원격 코드 실행 취약점 2개가 유출되었습니다. 이 취약점은 이전에 금수 조치로 예정되어 있었고 목요일 오전 11시(ET)에 공개될 예정이었습니다."라고 말했습니다.

(이미지 출처: Chris Ratcliffe/Bloomberg via Getty Images)

"현재 명백한 이유로 기술 정보를 공유할 수는 없지만 민감도를 고려하면 이러한 취약점이 실제로 존재한다는 것을 확인할 수 있습니다. 둘 다 CVSS10이며 PHP 버전 5, 6, 7 및 8에 영향을 미치는 것으로 알려져 있습니다."

지금 전 세계 웹 관리자에게는 매우 불안한 시기인 것 같습니다. 현재 관리자를 위한 조언에는 모든 PHP 설치 목록을 작성하고, 업데이트에 맞춰 유지 관리 기간을 계획하고, 예상에 따라 사이트 및 데이터베이스 파일을 백업하는 것이 포함됩니다.

나머지 우리는 이제 서버 신의 손에 있다고 생각합니다. 2026년은 보안 공격이 점점 더 정교해지는 해였지만 이번 공격은 대부분의 경우보다 규모가 훨씬 더 크고 심각도도 더 높은 것으로 보입니다. 쥬라기 공원의 Samuel L. Jackson을 인용하자면: 엉덩이를 붙잡으시겠습니까?

---

번역 출처: [공식 원문 바로가기] (PC Gamer)

본 게시글은 임의 요약 없이 게임사/발행처(PC Gamer)의 공식 발표 원문(팩트) 그대로 제공됩니다.