앱 받기미국의 두 보안 연구 단체인 Calif(캘리프)와 Wiz(위즈)의 보안 연구원들은 전 세계 웹사이트 상당수가 사용하는 프로그래밍 언어 PHP에서 심각한 취약점을 발견했습니다. 이 결함으로 해커가 비밀번호 없이 웹사이트 서버를 장악할 수 있는 것으로 알려졌습니다. NSA(미국 국가안보국)는 즉각적인 업데이트가 불가능한 경우 영향을 받은 시스템을 오프라인으로 전환할 것을 권고했습니다. 결함 검증과 패치 개발을 지원한 OpenAI(오픈AI)는 이를 최근 기억에 남을 만큼 가장 영향력이 큰 보안 문제 중 하나라고 밝혔습니다. 영국의 National Cyber Security Centre(국가사이버보안센터)는 영국 기관들에 즉시 조치할 것을 촉구했습니다.
웹사이트의 70% 이상을 구동하는 프로그래밍 언어 PHP에서 치명적인 결함이 공개되었습니다. 이 결함을 방치하면 해커가 수백만 개의 웹사이트와 그 서버에 저장된 데이터를 장악할 수 있습니다. 로테르담 항만(Port of Rotterdam)을 포함한 여러 유럽 정부와 운영 기관이 웹사이트를 오프라인으로 전환했습니다. 호주 신호국(Australia's Signals Directorate)과 다른 국가들의 유사 기관은 개발자들에게 긴급 업데이트를 적용할 것을 촉구했습니다. 보안 패치는 이미 출시되었지만, 수백만 개의 시스템에 이를 적용하는 데는 시간이 걸릴 것으로 보입니다.
팀 에이어스 (Tim Ayres) 산업부 장관은 널리 사용되는 프로그래밍 언어에서 심각한 보안 결함이 발견된 후, 호주 정부 웹사이트가 침해된 사례는 없다고 밝혔습니다. 해당 내용은 문제 발생 이후의 상황을 실시간으로 보도합니다.
알림, 쇼츠, 저장한 기사까지 — Google Play에서 무료로 받으세요.
앱 받기The developers of the PHP programming language are releasing patches for two critical vulnerabilities. PHP is used across large parts of the internet. Its security update rates both flaws 9.2 out of 10 on the CVSS v4.0 severity scale and urges users to upgrade once the release is available. The European Union Computer Emergency Response Team warned the flaws could allow attackers to run malicious code without logging in, and advised organisations that cannot patch to consider taking affected sites offline. The Australian Cyber Security Centre said it is not aware of active exploitation.