#주식 속보
PHP, 10월 20일 15시 UTC 기준 CVE 취약점 2건 온라인 유포
24x7 뉴스 속보
10월 20일 15시 UTC경부터 온라인 포럼과 소셜 미디어를 통해 PHP 관련 CVE 취약점 2건이 유포되기 시작했다.
#주식 속보
24x7 뉴스 속보
10월 20일 15시 UTC경부터 온라인 포럼과 소셜 미디어를 통해 PHP 관련 CVE 취약점 2건이 유포되기 시작했다.
프로그래밍 언어 PHP에서 두 개의 심각한 취약점이 발견되어 전 세계 웹사이트와 소프트웨어 플랫폼이 보호 조치 및 업데이트를 진행 중이다. 연구원들은 해커들이 해당 취약점을 이용한 공격을 이미 시도했다고 밝혔다.
영국 국가사이버보안센터(NCSC)가 현지시간 10월 21일 PHP 스크립트 언어의 심각한 보안 취약점을 경고했다. 이에 따라 영국 예산책임청, 핀란드 정부 공공 네트워크 서비스, 네덜란드 사이버 보안 기관 등이 예방 조치로 웹사이트 운영을 일시 중단했다.
클라우드플레어 CEO 매튜 프린스는 PHP 프로그래밍 언어의 심각한 취약점이 공개된 후 수백만 건의 악용 시도를 감지했다고 발표했다. 공개 전 10시간 동안 수천 건이었던 시도가 공개 2시간 만에 수십만 건으로 급증했으며, 이로 인해 유럽 등 일부 정부 웹사이트가 오프라인 상태가 됐다.
PHP가 10월 20일경 일부 핵심 인프라 운영자들에게 제공한 취약점 완화 조언이 유출되었을 가능성이 제기됐다.
10월 20일 15시 UTC경부터 온라인 포럼과 소셜 미디어를 통해 PHP 관련 CVE 취약점 2건이 유포되기 시작했다.
미국 국가안보국(NSA) 사이버보안국은 PHP 시스템을 사용하는 모든 조직을 대상으로 두 건의 심각한 보안 취약점을 해결하기 위한 패치 업데이트를 즉시 준비할 것을 권고했다.
PHP 프로그래밍 언어의 심각한 보안 취약점으로 인해 네덜란드와 핀란드 등 유럽 여러 국가의 정부 포털, 병원, 정치 정당 웹사이트들이 해킹 방지를 위해 선제적으로 서비스를 중단했다.
구글이 PHP 핵심 라이브러리에서 발견된 보안 취약점인 CVE-2026-109618 및 CVE-2026-109619에 대한 대응 조치를 발표했다.
PHP 개발팀이 인증되지 않은 사용자의 원격 코드 실행을 허용할 수 있는 2건의 심각한 보안 취약점을 수정한 PHP 8.5.12 버전을 발표했다.
PHP 개발자들이 심각도 9.2점의 치명적 취약점 2건에 대한 긴급 패치를 준비 중이다. 해당 취약점은 인증 없이 원격으로 악성 코드를 실행해 서버를 위협할 수 있다.
PHP 프로그래밍 언어가 심각한 취약점 2건을 해결하기 위한 보안 업데이트를 수요일에 출시할 예정이다.
Smith+Nephew가 올해 초 Johnson & Johnson에 인수 접근한 이후 진행된 논의가 종료됐다고 밝혔다.
Smith+Nephew가 전략적 옵션 검토 과정에서 올해 초 Johnson & Johnson에 인수 접근했다고 확인했다.