PHP 보안 취약점 노출, 유럽 주요 정부 웹사이트 일시 중단

뉴욕주 금융서비스국, PHP 심각한 취약점 2건 경고 발표

뉴욕주 금융서비스국(NYDFS)이 PHP의 심각한 보안 취약점 2건에 대해 주의 경보를 발표했다.

전 세계 웹사이트, PHP 심각한 취약점 발견으로 긴급 업데이트 2일차 진입

프로그래밍 언어 PHP에서 두 개의 심각한 취약점이 발견되어 전 세계 웹사이트와 소프트웨어 플랫폼이 보호 조치 및 업데이트를 진행 중이다. 연구원들은 해커들이 해당 취약점을 이용한 공격을 이미 시도했다고 밝혔다.

영국·핀란드·네덜란드 정부 기관, PHP 보안 취약점으로 웹사이트 일시 폐쇄

영국 국가사이버보안센터(NCSC)가 현지시간 10월 21일 PHP 스크립트 언어의 심각한 보안 취약점을 경고했다. 이에 따라 영국 예산책임청, 핀란드 정부 공공 네트워크 서비스, 네덜란드 사이버 보안 기관 등이 예방 조치로 웹사이트 운영을 일시 중단했다.

클라우드플레어, PHP 취약점 악용 시도 수백만 건 감지

클라우드플레어 CEO 매튜 프린스는 PHP 프로그래밍 언어의 심각한 취약점이 공개된 후 수백만 건의 악용 시도를 감지했다고 발표했다. 공개 전 10시간 동안 수천 건이었던 시도가 공개 2시간 만에 수십만 건으로 급증했으며, 이로 인해 유럽 등 일부 정부 웹사이트가 오프라인 상태가 됐다.

한국 IT 및 보안업계, PHP 심각한 보안 취약점 대응 착수

연합뉴스에 따르면 글로벌 프로그래밍 언어인 PHP에서 심각한 보안 취약점이 발견되어 한국 IT 기업들이 대응에 나섰다. 한국 내 영향 가능 자산은 약 11만 개로 세계 6위 규모이며, 현재까지 보고된 침입 사례는 없다.

일본 정부 및 금융기관, PHP 보안 취약점으로 일부 웹사이트 운영 중단

Golden Ten Data에 따르면 일본 금융기관, 기업, 정부 기관 등이 PHP 보안 취약점의 영향을 받았으며, 재무성과 후생노동성은 예방 차원에서 일부 웹사이트 콘텐츠를 일시 중단했다. 기하라 미노루 관방장관은 현재까지 피해 보고는 없으나 보안 패치 설치를 권고했다고 밝혔다.

아사히 그룹, PHP 보안 취약점으로 일부 웹사이트 및 시스템 일시 중단

Golden Ten Data에 따르면 일본 아사히 그룹은 PHP 보안 취약점으로 인해 일부 그룹사의 웹사이트와 시스템 운영을 일시 중단했다. 10월 22일 기준 무단 접속이나 데이터 유출은 발견되지 않았으며, 보안 확인 결과에 따라 서비스를 순차적으로 복구할 예정이다.

MUFG, PHP 취약점 패치 중 서비스 장애 발생

MUFG가 PHP 취약점 패치 작업 과정에서 서비스 장애가 발생했다고 발표했다.

체코 정부, PHP 보안 패치 적용 위해 정부 웹사이트 운영 중단

벨기에 외무성, PHP 취약점 사이버 공격으로 웹사이트 일시 중단

벨기에 외무성은 PHP 취약점을 악용한 사이버 공격 보고가 접수됨에 따라 웹사이트를 일시적으로 오프라인 상태로 전환했다고 발표했다.

미국 국가안보국, PHP 보안 취약점 2건에 대한 패치 권고

미국 국가안보국(NSA) 사이버보안국은 PHP 시스템을 사용하는 모든 조직을 대상으로 두 건의 심각한 보안 취약점을 해결하기 위한 패치 업데이트를 즉시 준비할 것을 권고했다.

PHP 심각한 보안 버그 발견, 전 세계 웹사이트 최대 70% 영향

보안 연구원들이 AI를 이용해 PHP의 심각한 버그를 발견했으며, 워드프레스와 정부 및 전자상거래 웹사이트를 포함한 전 세계 웹사이트의 최대 70%가 영향을 받는다고 발표했다. 세부 내용 유출로 인해 보안 패치가 예정보다 하루 일찍 배포되었다.

PHP 8.5.12 보안 업데이트 발표, 원격 코드 실행 취약점 2건 수정

PHP 개발팀이 인증되지 않은 사용자의 원격 코드 실행을 허용할 수 있는 2건의 심각한 보안 취약점을 수정한 PHP 8.5.12 버전을 발표했다.

PHP, 심각도 9.2점 치명적 취약점 2건 발견

PHP 개발자들이 심각도 9.2점의 치명적 취약점 2건에 대한 긴급 패치를 준비 중이다. 해당 취약점은 인증 없이 원격으로 악성 코드를 실행해 서버를 위협할 수 있다.

PHP, 수요일 심각한 취약점 2건 해결 보안 업데이트 출시

PHP 프로그래밍 언어가 심각한 취약점 2건을 해결하기 위한 보안 업데이트를 수요일에 출시할 예정이다.

중국 외교부, 선전에서 열릴 수 있는 미국-중국-러시아 3자 회담 관련 당사국과 소통 유지

JP모건: 톰슨 로이터 목표가 $110 -> $115로 상향

베트남 VN-Index, 2% 상승

일본 관방장관 기하라, 미일 동맹 강화 위해 다양한 수준에서 대화 지속

일본 관방장관 기하라, 강건한 미일 동맹은 국제사회 평화와 안정에 불가결

중국 외교부, 미국 중간선거 관련 소통 강화 의향 표명

중국 외교부, 미국 중간선거에 대해 지도자 합의 이행 위해 미국과 협력 의사 표명

중국 외교부, 미국 중간선거는 미국 내정

Smith+Nephew, 전략적 옵션 탐색 계속

일본 부관방장관 기하라, 시장은 다양한 요인에 따라 움직인다고 발언

Smith+Nephew, Johnson & Johnson 인수 논의 종료

Smith+Nephew가 올해 초 Johnson & Johnson에 인수 접근한 이후 진행된 논의가 종료됐다고 밝혔다.

Smith+Nephew, 옵션 검토의 일환으로 올해 초 Johnson & Johnson에 인수 접근 확인

Smith+Nephew가 전략적 옵션 검토 과정에서 올해 초 Johnson & Johnson에 인수 접근했다고 확인했다.

한정 중국 부주석, 11월 6~12일 터키 방문 COP31 참석 및 조지아 방문

상하이종합 2.16%, STAR50 9.92% 상승, 거래대금 2조 위안 돌파

상하이종합지수는 2.16%, 선전성분지수는 4.22%, 창업판지수는 6.4%, STAR50 지수는 9.92% 상승했다. 상하이·선전 거래대금 합계는 25거래일 만에 처음으로 2조 위안을 넘어섰고, 상승 종목 수는 4,600개를 초과했다.

터키항공, 3분기 실적 후 주가 3.3% 상승