#주식 속보
PHP 8.5.12 보안 업데이트 발표, 원격 코드 실행 취약점 2건 수정
24x7 뉴스 속보
PHP 개발팀이 인증되지 않은 사용자의 원격 코드 실행을 허용할 수 있는 2건의 심각한 보안 취약점을 수정한 PHP 8.5.12 버전을 발표했다.
#주식 속보
24x7 뉴스 속보
PHP 개발팀이 인증되지 않은 사용자의 원격 코드 실행을 허용할 수 있는 2건의 심각한 보안 취약점을 수정한 PHP 8.5.12 버전을 발표했다.
골든텐 데이터에 따르면 국립취약점데이터베이스(CNVD)는 10월 21일 PHP 원격 코드 실행 취약점(CVE-2026-109618, CVE-2026-109619)을 기록하고 '고위험' 등급을 부여했다. 해당 취약점은 악성 HTTP 요청을 통해 서비스 거부 공격이나 민감 데이터 탈취가 가능해 최신 버전으로의 즉각적인 업데이트가 권고된다.
중국 산업정보부가 PHP에서 두 건의 심각한 원격 코드 실행 취약점을 발견했다고 발표했다. 인증되지 않은 공격자가 임의의 코드를 실행해 서버 침해 및 민감 정보 유출이 가능하며, PHP 8.5.12 미만 버전 등이 영향을 받는다.
아시아 전역에서 악성 코드 실행 위험에 대비해 PHP의 즉각적인 업데이트를 요청하는 보안 경고가 발표되었다.
텐센트 클라우드 보안센터는 PHP에서 원격 코드 실행이 가능한 'php2shell' 취약점(CVE-2026-109618, CVE-2026-109619)을 탐지했다고 발표했다. 특수하게 제작된 multipart POST 요청을 통해 서버 제어권이 탈취될 수 있어 즉각적인 업데이트와 수정 조치를 권고했다.
10월 20일 15시 UTC경부터 온라인 포럼과 소셜 미디어를 통해 PHP 관련 CVE 취약점 2건이 유포되기 시작했다.
미국 국가안보국(NSA) 사이버보안국은 PHP 시스템을 사용하는 모든 조직을 대상으로 두 건의 심각한 보안 취약점을 해결하기 위한 패치 업데이트를 즉시 준비할 것을 권고했다.
오픈AI는 PHP의 광범위한 사용과 결함의 심각성을 고려할 때, 이번 버그가 최근 기억 중 가장 영향력 있는 취약점 중 하나라고 발표했다.
PHP 프로그래밍 언어의 심각한 보안 취약점으로 인해 네덜란드와 핀란드 등 유럽 여러 국가의 정부 포털, 병원, 정치 정당 웹사이트들이 해킹 방지를 위해 선제적으로 서비스를 중단했다.
PHP가 모든 PHP 8.5 버전 사용자를 대상으로 즉각적인 업데이트를 강력히 권고했다.
PHP 개발팀이 인증되지 않은 사용자의 원격 코드 실행을 허용할 수 있는 2건의 심각한 보안 취약점을 수정한 PHP 8.5.12 버전을 발표했다.
PHP 프로그래밍 언어가 심각한 취약점 2건을 해결하기 위한 보안 업데이트를 수요일에 출시할 예정이다.
파이낸셜타임스에 따르면 오라클이 트럼프 행정부의 압박으로 텐센트와의 5년간 70억달러 규모 AI 칩 임대 계약을 취소했다. 이 계약은 오라클 데이터센터에서 최대 10만개의 첨단 AI 칩에 대한 접근을 제공할 예정이었다.
CBS 뉴스에 따르면 도널드 트럼프 미국 대통령은 중간선거에서 민주당 후보들이 유리한 결과를 얻은 것에 대해 축하하며, 자신이 거부권을 보유하고 있다고 밝혔다.
도널드 트럼프 미국 대통령은 선거 패배가 내각과 무관하다고 밝혔다.
도널드 트럼프 미국 대통령은 거부권을 사용하지 않아도 되기를 바라며 민주당과 협력할 수 있다고 밝혔다.
상하이와 선전 증시의 합산 거래대금이 350거래일 연속으로 1조 위안을 넘어섰다.
도널드 트럼프 미국 대통령은 행정부 인사를 교체할 계획이 없다고 밝혔다.
월스트리트저널에 따르면 도널드 트럼프 미국 대통령은 전쟁을 시작한 것에 대해 후회하지 않는다고 밝혔다.
도널드 트럼프 미국 대통령은 이란 관련 상황에서 국민들이 단기적인 휘발유 가격 영향을 감내하기 어려웠을 것이라고 밝혔다.
CBS에 따르면 도널드 트럼프 미국 대통령은 중간선거에서 민주당이 승리한 것에 축하를 전하며 민주당과 협력해 국가 이익을 위해 일하고 싶다고 밝혔다. 트럼프는 또한 이란 전쟁이 자신이 끝이라고 말할 때 끝난다고 발언했다.