뉴스
-
PHP 이어 ‘노드제이에스’도 보안 취약점 발견…파일 하나에 서버 탈취
전 세계 웹사이트의 70%가 쓰는 프로그래밍 언어 ‘PHP’에 이어 주요 웹 서비스 구동 도구인 ‘노드제이에스(Node.js)’에서도 치명적인 보안 결함이 드러났다. 해커가 비밀번호 없이 조작된 압축 파일 하나만 보내도 서버를 원격 장악할 수 있는 구멍이다.보안기업 티오리는 26일 노드
- PHP 신규 취약점 발견…KISA, 파일 업로드 추적 기능 차단 권고 전 세계 웹사이트를 위협한 'PHP2Shell' 취약점에 이어 새로운 보안 결함이 추가 발견됐다. 기존에 배포된 보안 업데이트로는 해결되지 않는 원격 코드 실행 취약점으로 한국인터넷진흥원(KISA)이 임시 보안조치를 권고했다. 25일 업계에 따르면 KISA는 지난 24일 보호나라를 통해
- 우커머스 플러그인 치명적 취약점 실제 악용…PHP 웹셸 심어 사이트 장... 공격자가 파일 종류 직접 조작…PHP 파일 업로드 가능 취약점은 플러그인의 파일 업로드 처리 과정에서 발생했다.
-
PHP 신규 결함 또 발견…KISA, 새벽 긴급 임시 조치 권고
아직 정식 보안 패치가 나오지 않아 시스템 마비를 막기 위한 긴급 임시 조치가 권고된다.한국인터넷진흥원(KISA)은 24일 새벽 추가 보안 공지를 내고 PHP 신규 취약점(CVE-2026 -115560)에 대한 주의를 당부했다.PHP 개발팀에 따르면 이번 결함은 로그인 정보(세션)를 처리하고 파일 업로드 진행 상황을 기록하는 과정에서 발생한다.
