핵심 정보
PHP 프로그래밍 언어에 영향을 미치는 치명적인 보안 결함으로 인해 인터넷의 상당 부분이 위험에 처했습니다. 이 취약점은 위키백과, 슬랙, 스포티파이를 비롯한 주요 플랫폼과 워드프레스로 구동되는 수많은 사이트에 영향을 미칩니다.
발견된 보안 허점은 승인되지 않은 원격 코드 실행을 허용하며, 공격자가 데이터를 삭제하거나 악성 스크립트를 삽입하거나 시스템을 인질로 잡을 수 있게 할 가능성이 있습니다. 보고서에 따르면 해커들은 이미 봇넷을 사용하여 취약한 대상을 스캔하고 있습니다.
PHP 재단은 10월 21일 수요일 오후 2시(UTC)에 출시될 패치를 개발 중입니다. 이 업데이트가 도착할 때까지 취약점은 활성 상태로 유지되어 많은 사이트가 읽기 전용 모드로 전환하거나 완전히 오프라인 상태가 되도록 강요받고 있습니다.
다양한 기관이 이 위협에 대응하고 있으며, 클라우드플레어와 같은 서비스는 긴급 보호 조치를 배포하고 있습니다. 한편, 지역 의료 제공자 및 공공 유틸리티를 포함한 중요 인프라는 잠재적인 악용을 완화하기 위해 예방 조치를 취하기 시작했습니다.
