과기정통부, ‘PHP2Shell’ 취약점에 사이버위기 경보 ‘주의’ 격상
과학기술정보통신부(과기정통부)는 웹사이트 개발에 널리 사용하는 프로그래밍 언어 ‘PHP’에서 심각한 보안 취약점 2건이 발견됨에 따라 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향했다고 22일 밝혔다. 과기정통부는 한국인터넷진흥원(KISA)과 위기평가 회의를 거쳐 이날 12시부터 ‘주의’ 경보를 발령했다.
KISA, ‘PHP2Shell’ 보안 취약점 긴급 대응 수칙 공개
한국인터넷진흥원(KISA)은 PHP에서 발견된 치명적 보안 취약점 ‘PHP2Shell’과 관련해 기업 보안 대응 수칙을 22일 공개했다. KISA는 인터넷에 공개된 PHP 서버를 우선 확인해 최신 버전으로 업데이트하고, 취약점 정보가 유출된 지난 20일 이후의 로그를 점검할 것을 권고했다.
에버스핀, “웹 보안 솔루션에 PHP2Shell 취약점 공격 차단 규칙 적용”
에버스핀(대표 하영빈)은 PHP에서 발견된 취약점 ‘PHP2Shell’을 이용한 공격에 대응하기 위해 웹 보안 솔루션 ‘에버세이프 포 웹(Eversafe for Web)’ 서비스형 소프트웨어(SaaS)에 차단 규칙을 적용했다고 22일 밝혔다.
티오리, “PHP2Shell 취약점, 버전 확인 후 패치 서둘러야”
티오리(대표 박세준)는 PHP에서 발견된 취약점 ‘PHP2Shell’ 2건을 재현·검증하고 기업과 기관을 위한 대응 방안을 22일 공개했다.
전 세계 웹사이트 개발 언어 ‘PHP’서 치명적 보안 취약점 2건 발견
전 세계 웹사이트 개발에 널리 사용되는 프로그래밍 언어 PHP에서 서버를 원격으로 장악할 수 있는 치명적인 취약점이 발견됐다. 별도 인증 없이 악성코드를 실행하거나 서버에 저장된 정보에 접근할 수 있는 취약점으로, 영향 범위가 특정 웹사이트나 소프트웨어에 국한되지 않는다는 점에서 우려가 크다. 유럽 일부 국가에서는 정부와 공공기관의 웹서비스를 예방적으로 중단하는 상황까지 벌어지고 있다.
가장 보안에 취약한 프로그래밍 언어는 무엇?
오픈소스 보안회사인 ‘화이트소스’는 지난 19일(미국현지시각) 컴퓨터 프로그래밍 언어의 보안에 대한 보고서를 발표했다….
End of content
End of content