핵심 정보
PHP 보안 팀은 CVE 척도에서 각각 9.2의 심각도 등급을 받은 두 가지 치명적인 보안 취약점에 대한 패치를 발표했습니다. PHP 5.4 이상을 실행하는 모든 웹 서버에 영향을 미치는 것으로 알려진 이 결함들은 예정된 공개일보다 앞서 유출되었습니다.
PHP2Shell이라는 도구를 포함한 익스플로잇의 증거가 온라인에 나타났으며, 이는 영향을 받는 서버에서 원격 코드를 실행할 수 있음을 보여줍니다. 사이버 보안 기업 WatchTowr는 이러한 취약점이 PHP 버전 5, 6, 7, 8에 영향을 미친다는 점을 확인하며 그 실체를 입증했습니다.
Sansec의 전문가들은 공식 패치가 출시된 후 15분 이내에 대규모 공격이 시작될 것으로 예상하고 있습니다. Cloudflare의 CTO인 Dane Knecht는 회사가 임시 방편으로 방화벽 규칙을 적극적으로 업데이트하고 있다고 확인했으며, 관리자들에게 UTC 기준 오후 2시 출시 즉시 공식 업데이트를 적용할 것을 촉구했습니다.
웹 관리자들은 PHP 설치를 감사하고, 유지 관리 기간을 예약하며, 사이트 및 데이터베이스 파일의 전체 백업을 수행하여 업데이트에 대비할 것을 권장합니다. 공식 수정 사항이 배포되기 전에 나타나는 초기 공격 벡터를 보안 전문가들이 모니터링함에 따라 상황은 여전히 긴박합니다.
