중요TechCrunch
OpenAI(오픈AI)·구글 Wiz, PHP의 20년 묵은 치명적 취약점 발견…NSA 긴급 경고
웹 70% 쓰는 PHP 전 버전 영향. WordPress 등 운영 중이면 즉시 패치 점검 필수.
요약
미국 국가안보국(NSA)은 인터넷 웹사이트의 약 70%가 사용하는 서버 측 프로그래밍 언어 PHP에서 치명적인 보안 취약점 2건이 발견되어 즉각적인 업데이트를 권고했다. 이번 취약점은 2004년에 출시된 PHP 5 버전부터 존재해 온 것으로, 공격자가 서버 파일 시스템이나 데이터베이스에 침투할 수 있는 심각한 위험을 내포하고 있다. PHP Foundation은 이에 대한 패치를 발표했으며, 특히 지원이 종료된 PHP 8.1 이하 버전을 사용하는 경우 최신 버전인 PHP 8.5.12로 즉시 업데이트할 것을 강력히 권장한다. 이번 취약점 발견에는 OpenAI의 'Patch the Planet' 이니셔티브와 보안 기업 Wiz의 AI 기술이 활용되었다. NSA는 즉각적인 패치가 불가능한 웹사이트는 보안을 위해 웹에서 일시적으로 차단할 것을 당부했다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet
원문 보기 ↗