Editorial opinionstartupxo
O: PHP 8.1 이하 버전으로 사이트를 운영하는 개인 블로거나 소규모 사업자가 호스팅 관리 화면에서 버전을 확인하고, 원문이 권하는 8.5.12로 올리기 전에 백업부터 잡아 보는 자리에서 쓸 수 있습니다.
X: 취약점의 세부 내용과 영향 범위는 OpenAI와 Wiz 등 발표 주체의 설명이며 원문에서 독립적으로 검증되지 않았습니다.
Writing language: Korean
PHP 보안 취약점 두 건이 AI 도구로 발견돼 웹사이트 운영자의 점검이 필요해졌다(techcrunch.com)
Writing language: KoreanRead translation
Summary / Read source ↗
- 미국 국가안보국(NSA)은 PHP에서 심각한 보안 구멍 두 개가 발견됐다고 경고했고, PHP 재단이 이미 패치를 내놓았다고 원문은 전한다.
- PHP는 웹사이트를 만드는 데 쓰는 서버 프로그래밍 언어로, 원문은 인터넷 웹사이트의 약 70%가 사용하며 워드프레스도 이를 쓴다고 전한다. 원문에 따르면 공격자는 서버 파일 시스템이나 웹 앱이 쓰는 데이터베이스에 침투할 수 있다.
- 원문에 따르면 두 취약점은 2004년 출시된 PHP 5 이후 모든 버전에 있을 수 있다. PHP 8.1 이하 버전은 지원이 끝났고, 원문이 권장하는 현재 버전은 8.5.12다.
- 발견 과정에는 AI가 쓰였다. OpenAI는 보안 업체 Calif가 OpenAI의 Patch the Planet 프로그램에서 GPT-5.6 Sol로 취약점 하나를 찾았다고 밝혔다. 구글 Wiz 팀도 자체 AI 보안 에이전트 등을 써서 여러 취약점을 찾았다고 원문은 전하며, 이는 두 회사의 발표에 따른 주장이다.
Found on
TechCrunch ↗ / Published by source
Have you run into something like this? Tell us in a line or two what you did. You do not need to know the product.