앱 받기미국 국가안보국(NSA)은 널리 쓰이는 웹 프로그래밍 언어 PHP에서 긴급한 조치가 필요한 중대한 취약점 두 개가 있다고 경고했습니다. PHP Foundation(PHP 재단)은 이에 대한 패치를 발표했습니다. 국가안보국은 즉시 패치할 수 없는 웹사이트는 패치가 가능해질 때까지 오프라인 상태로 두어야 한다고 권고했습니다. 이 취약점은 OpenAI와 구글의 Wiz가 제공한 AI 도구를 사용해 발견됐으며, 연구자들은 알려진 공격이 발생하기 전에 이를 보고했다고 밝혔습니다. 웹사이트 운영자들은 현재 PHP 버전인 8.5.12로 업데이트할 것을 권고받았습니다.
The developers of the PHP programming language are releasing patches for two critical vulnerabilities. PHP is used across large parts of the internet. Its security update rates both flaws 9.2 out of 10 on the CVSS v4.0 severity scale and urges users to upgrade once the release is available. The European Union Computer Emergency Response Team warned the flaws could allow attackers to run malicious code without logging in, and advised organisations that cannot patch to consider taking affected sites offline. The Australian Cyber Security Centre said it is not aware of active exploitation.