PHP Foundation admits ‘structural failure’ delayed critical security fix ↗ (원문, 새 창)

PHP 파운데이션이 2024년 처음 발견된 심각한 보안 결함에 대한 수정을 지연시킨 원인을 '구조적 실패'라고 자인하며 긴급 패치 2건을 공개했다. 이 취약점은 인증 없이 공격자가 서버에서 코드를 실행할 수 있게 하는 것으로, 보안업체 Calif와 OpenAI가 지난 8월 11일 독립적으로 같은 문제를 신고하면서 우선순위가 높아졌다. 네덜란드 디지털 신원 서비스, 핀란드 국가 IT 제공업체 Valtori, 프랑스 내무부, 독일 ITZBund, 호주 사이버보안국 등 각국 정부 기관이 예방 차원에서 웹사이트를 오프라인으로 전환했으며 위키미디어도 일부 지원 서비스를 중단했다. 블록체인 보안업체 슬로우미스트는 암호화폐 업계 1488개 도메인 중 793개에서 PHP 지문을 발견해 거래소와 디파이 플랫폼에 노출 점검을 촉구했고, 코인베이스·비트고는 자사 플랫폼에 영향이 없다고 밝혔다.

• PHP 파운데이션, 2024년 발견된 치명적 보안 결함 수정 지연을 '구조적 실패'로 자인
• 인증 없이 원격 코드 실행 가능한 취약점, Calif·OpenAI가 8월11일 독립 신고해 최우선 과제로 격상
• 네덜란드·핀란드·프랑스·독일·호주 정부기관이 예방 차원에서 웹사이트 오프라인 전환
• 슬로우미스트, 암호화폐 업계 1488개 도메인 중 793개에서 PHP 지문 발견
• 코인베이스·비트고는 자사 플랫폼 영향 없음 확인, 창펑자오는 이용자에 주의 당부