뉴스
- PHP 보안 비상에 에버스핀 "공식 패치 전 고객사 차단 조치" 에버스핀은 공식 보안 패치가 나오기 전에 적용을 마쳤으며 시험 환경에서 공격 요청이 차단되는 것을 확인했다고 설명했다. 에버스핀은 PHP 취약점 2건에 대응하는 규칙을 '에버세이프 포 웹' 서비스형 소프트웨어(SaaS) 고객사에 적용했다고 22일 밝혔다.
-
웹사이트 75% 쓰는 PHP서 보안 취약점…KISA “즉시 업데이트”
2026-109618)와 메모리를 해제한 뒤에도 해당 메모리에 접근하는 ‘해제 후 사용’(Use After Free·CVE-2026-109619)이라고 밝혔다.영향을 받는 버전은 PHP 특히 PHP 8.1 이하 버전은 공식 보안 지원이 종료됐기 때문에 지원되는 버전으로 업그레이드해야 한다
- PHP 결함에 日기업·학교 서비스 중단…보안업계 긴급 점검 정보 유출을 막기 위한 긴급 점검이 이어지면서 이용자들이 불편을 겪었다. 22일 아사히신문 등 현지 언론에 따르면 PHP 보안팀은 중대한 보안 결함 2건을 발견했다고 발표했다. 아이치현은 공식 사이트의 일부 서비스를 멈췄고, 나고야시 등에서도 온라인 문의 기능이 중단됐다.
-
아마존, ‘PHP 취약점’ 공개 나흘 전부터 공격 시도 포착
수백만 건으로 불어나면서 각국에선 피해 예방을 위한 서비스 중단이 잇따랐다.CJ 모지스 아마존 최고정보보안책임자(CISO) 부사장은 21일(현지 시간) 자사 홈페이지를 통해 17일 PHP 이는 취약점을 공식 공개하고 수정 프로그램을 배포하기 나흘 전이다.
