PHP 취약점 공격 현실화…긴급 패치에도 업데이트 어려운 이유
|

PHP 취약점 공격 현실화…긴급 패치에도 업데이트 어려운 이유

웹사이트 개발에 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견된 이후 실제 서버 침해 사례까지 확인됐다. 그러나 국내 인터넷에 공개된 PHP 서비스 가운데 수정 버전으로의 전환이 확인된 비율은 3.9%에 그쳤다. 오래된 웹사이트와의 호환성 문제와 기업 내부에 남아 있는 구형 시스템 등이 업데이트를 어렵게 만드는 주요 요인으로 꼽힌다.

PHP 취약점, 방화벽·NAS까지 영향…KISA, 보안 업데이트 권고

PHP 취약점, 방화벽·NAS까지 영향…KISA, 보안 업데이트 권고

웹 개발에 널리 사용하는 프로그래밍 언어 PHP에서 발견된 고위험 취약점 ‘PHP2Shell’의 영향이 방화벽과 네트워크 연결형 저장장치(NAS) 등으로 확대되고 있다. 한국인터넷진흥원(KISA)은 팔로알토네트웍스와 시놀로지의 일부 제품에서 해당 취약점이 확인됐다며 보안 업데이트를 적용할 것을 29일 권고했다.

End of content

End of content