PHP, 심각도 9.2점 치명적 취약점 2건 발견

뉴욕주 금융서비스국, PHP 심각한 취약점 2건 경고 발표

뉴욕주 금융서비스국(NYDFS)이 PHP의 심각한 보안 취약점 2건에 대해 주의 경보를 발표했다.

전 세계 웹사이트, PHP 심각한 취약점 발견으로 긴급 업데이트 2일차 진입

프로그래밍 언어 PHP에서 두 개의 심각한 취약점이 발견되어 전 세계 웹사이트와 소프트웨어 플랫폼이 보호 조치 및 업데이트를 진행 중이다. 연구원들은 해커들이 해당 취약점을 이용한 공격을 이미 시도했다고 밝혔다.

한국 정부, PHP 취약점 발견에 민간 사이버 경보 수준 상향

대통령실 국가안보실은 PHP 웹 프로그래밍 언어의 심각한 취약점이 발견됨에 따라 정보, 국방, 과학기술 관계자와 비상회의를 소집했다. 과학기술정보통신부는 CISO 등록 기업 약 28,000곳과 정부 정보공유 네트워크 회원 5,900명, 주요 기반시설 운영자 등에 보안 지침을 시달했다.

영국·핀란드·네덜란드 정부 기관, PHP 보안 취약점으로 웹사이트 일시 폐쇄

영국 국가사이버보안센터(NCSC)가 현지시간 10월 21일 PHP 스크립트 언어의 심각한 보안 취약점을 경고했다. 이에 따라 영국 예산책임청, 핀란드 정부 공공 네트워크 서비스, 네덜란드 사이버 보안 기관 등이 예방 조치로 웹사이트 운영을 일시 중단했다.

중국 산업정보부, PHP 원격 코드 실행 취약점 2건 발견 및 위험 경고 발표

중국 산업정보부가 PHP에서 두 건의 심각한 원격 코드 실행 취약점을 발견했다고 발표했다. 인증되지 않은 공격자가 임의의 코드를 실행해 서버 침해 및 민감 정보 유출이 가능하며, PHP 8.5.12 미만 버전 등이 영향을 받는다.

클라우드플레어, PHP 취약점 악용 시도 수백만 건 감지

클라우드플레어 CEO 매튜 프린스는 PHP 프로그래밍 언어의 심각한 취약점이 공개된 후 수백만 건의 악용 시도를 감지했다고 발표했다. 공개 전 10시간 동안 수천 건이었던 시도가 공개 2시간 만에 수십만 건으로 급증했으며, 이로 인해 유럽 등 일부 정부 웹사이트가 오프라인 상태가 됐다.

아시아 전역, 악성 코드 실행 위험으로 PHP 즉시 업데이트 권고

아시아 전역에서 악성 코드 실행 위험에 대비해 PHP의 즉각적인 업데이트를 요청하는 보안 경고가 발표되었다.

한국 IT 및 보안업계, PHP 심각한 보안 취약점 대응 착수

연합뉴스에 따르면 글로벌 프로그래밍 언어인 PHP에서 심각한 보안 취약점이 발견되어 한국 IT 기업들이 대응에 나섰다. 한국 내 영향 가능 자산은 약 11만 개로 세계 6위 규모이며, 현재까지 보고된 침입 사례는 없다.

MUFG, PHP 취약점 패치 중 서비스 장애 발생

MUFG가 PHP 취약점 패치 작업 과정에서 서비스 장애가 발생했다고 발표했다.

PHP, 10월 20일 핵심 인프라 운영자 대상 취약점 완화 조언 유출 가능성

PHP가 10월 20일경 일부 핵심 인프라 운영자들에게 제공한 취약점 완화 조언이 유출되었을 가능성이 제기됐다.

미국 국가안보국, PHP 보안 취약점 2건에 대한 패치 권고

미국 국가안보국(NSA) 사이버보안국은 PHP 시스템을 사용하는 모든 조직을 대상으로 두 건의 심각한 보안 취약점을 해결하기 위한 패치 업데이트를 즉시 준비할 것을 권고했다.

오픈AI, PHP 광범위한 사용으로 인한 심각한 보안 취약점 발견

오픈AI는 PHP의 광범위한 사용과 결함의 심각성을 고려할 때, 이번 버그가 최근 기억 중 가장 영향력 있는 취약점 중 하나라고 발표했다.

PHP 보안 취약점 노출, 유럽 주요 정부 웹사이트 일시 중단

PHP 프로그래밍 언어의 심각한 보안 취약점으로 인해 네덜란드와 핀란드 등 유럽 여러 국가의 정부 포털, 병원, 정치 정당 웹사이트들이 해킹 방지를 위해 선제적으로 서비스를 중단했다.

PHP 심각한 보안 버그 발견, 전 세계 웹사이트 최대 70% 영향

보안 연구원들이 AI를 이용해 PHP의 심각한 버그를 발견했으며, 워드프레스와 정부 및 전자상거래 웹사이트를 포함한 전 세계 웹사이트의 최대 70%가 영향을 받는다고 발표했다. 세부 내용 유출로 인해 보안 패치가 예정보다 하루 일찍 배포되었다.

PHP, 수요일 심각한 취약점 2건 해결 보안 업데이트 출시

PHP 프로그래밍 언어가 심각한 취약점 2건을 해결하기 위한 보안 업데이트를 수요일에 출시할 예정이다.

HSBC, 미국 재무부 11월~2027년 1월 쿠폰 채권 경매 규모 현행 유지 전망

HSBC는 미국 재무부가 오늘 발표될 분기 환매 계획에서 11월부터 2027년 1월까지 쿠폰 채권 경매 규모를 현행 유지할 것으로 전망했다. HSBC는 재무부가 내년 국채 공급 구성을 조정하며 선도 발행 가이던스를 수정할 수 있고, 2027년 5월부터 20년물과 30년물 발행을 소폭 줄이는 대신 2년물~5년물 발행을 늘릴 것으로 봤다.

은 현물, 장중 3% 이상 상승해 $51.30/oz

창업판지수, 5% 이상 상승…STAR 50 8% 이상

러시아, 우크라이나 키이우·지토미르주 발전소 2곳 공격

러시아 국방부가 키이우주와 지토미르주 발전소 2곳을 공격했다고 밝혔다. 오데사 인근 해역의 화물선도 공격 대상이 됐고, 폴타바·드니프로·키로보흐라드·리브네주와 수도 키이우도 공격받았다고 우크라이나 비상서비스와 지역 당국이 밝혔다.

선전성분지수, 오후 3% 이상 상승…창업판지수 2,500 회복, STAR 50 7% 이상

MRPL, 2027년 4월 일부 정유 설비 유지보수 위해 가동 중단

인도 MRPL 임원은 일부 정유 설비를 2027년 4월 유지보수를 위해 가동 중단할 것이라고 밝혔다.

항생테크지수, 오후 상승폭 1%로 확대

트럼프, 행정부 인사 변경 계획 없다고 밝히며 피트 헤그세스 지지

월스트리트저널(WSJ)에 따르면 트럼프는 행정부 인사 변경 계획이 없으며 피트 헤그세스를 지지한다고 밝혔다.

상하이 금 선물, 장중 2.00% 이상 상승해 863.34위안/g

트럼프, 올해 초 이란 분쟁 개시 후회 없다고 밝혀

월스트리트저널(WSJ)에 따르면 트럼프는 올해 초 이란 분쟁을 개시한 것을 후회하지 않는다고 밝혔다.

민주당과 이민 정책 협력 가능성 언급

홍콩 반도체·광통신 주식 강세…SMIC 7% 상승

홍콩 반도체 및 광통신 체인 종목이 오후 세션에서 동반 강세를 보였으며, SMIC는 7%, Hua Hong Semiconductor는 약 6.5%, Zhongji Innolight은 3% 이상, Yangtze Optical Fibre and Cable은 6% 이상 상승했다.

인도중앙은행, 금융시장 기술위원회 분기 1회 이상 회의

인도중앙은행(RBI)이 금융시장 기술위원회가 최소 분기 1회 회의할 것이라고 밝혔다.

CNBC, 민주당 하원 235석 이상 확보 전망

CNBC 선거 보도팀은 민주당이 미국 하원 다수당이 될 것으로 전망하며, 하원 통제에 필요한 218석을 넘어 최소 235석을 확보할 것으로 예측했다.

금 현물, 장중 $4,000/oz 회복…1.77% 상승