PHP에서 2004년 나온 5 버전부터 이어진 치명적 취약점 두 건이 공개됐다.
공격자가 서버의 파일 시스템이나 웹 앱이 쓰는 데이터베이스에 접근할 수 있다고 보도됐다.
미국 NSA는 즉시 패치하고, 패치가 어려운 사이트는 오프라인으로 돌리라고 권고했다.
오픈AI와 협력한 보안 업체, 그리고 구글 소유 보안 기업이 AI 도구로 발견해 PHP 측과 함께 패치를 준비했다.
현재 지원 버전은 8.5.12 등으로 올리는 것이 권장되며, 8.1 이하는 지원이 끝난 상태다.
원문: TechCrunch
이 글은 원문의 내용을 Raon Community가 직접 요약·해설한 것입니다. 원문의 저작권은 원저작자에게 있으며, 자세한 내용은 원문에서 확인해 주세요.