뉴스
- 佛 시벨앙젤, “한국 내 취약 버전 PHP 사용 서버 2만4000여대” 로그인 없이 서버를 장악할 수 있는 치명적 결함이 발견된 PHP와 관련해 한국에 정식 수정판이 나오지 않는 구버전을 쓰는 서버가 2만4591대에 이른다는 분석 결과가 나왔다. 21일(현지시간) 프랑스 보안업체 시벨앙젤은 전 세계에서 PHP를 노출한 서버는 약 224만대라고 밝혔다. 시벨
-
北라자루스, ‘PHP 취약점’ 결함 악용…한국 포함 전세계 정부·금융 정찰 정황
북한을 배후로 두고 있는 해킹조직 ‘라자루스’가 프로그래밍 언어 ‘PHP’의 보안 결함을 악용해 취약점이 있는 정부기관과 은행을 정찰하는 등 대규모 사이버 공격을 준비하는 정황이 포착됐다는 주장이 제기됐다. PHP는 전 세계 웹사이트에서 광범위하게 사용되고 있다. 글로벌 사이버 보안·위
-
방치한 홈페이지가 해킹 통로 될라…PHP 취약점에 보안업계 긴급 경고
공격자가 웹사이트 서버에 침입해 원하는 명령을 실행할 가능성이 제기된 가운데 국내 보안업계에서는 오래된 쇼핑몰과 관리가 소홀한 홈페이지까지 점검해야 한다는 경고가 나왔다.21일 PHP 보안팀에 따르면 이날 오후 11시(한국 시간 기준) PHP 취약점 두 건을 수정하는 보안 업데이트가 공개될 예정이다.두 취약점은 국제 보안 취약점 평가체계(CVSS) 4.0 기준
- PHP 취약점 악용해 서버 25대 장악 정황…한국도 공격 표적 최근 발견된 PHP 취약점을 악용한 사이버 공격으로 미국 정부 관련 시스템을 포함한 서버 25대가 장악된 정황이 포착됐다. 서버까지 침투한 것으로 분석됐다. 29일 이스라엘 사이버보안 기업 드림의 보안 연구조직 드림 리서치에 따르면 공격자는 지난 23~24일 전 세계 방화벽 약 1만9000대를 탐색한 뒤 한국
- [단독] 작년 국내 21곳 해킹 애슐리우드, 성형외과 10만건 개인정보 또 탈취 "3곳 웹사이트 중 일부는 지난해 말에도 이미 동일한 내용으로 다크웹 마켓에서 유통된 바 있는 데이터이며, 최근 애슐리우드2022라는 해커가 재확산하고 있는 것으로 보인다"며 "한국 PHP(웹 서버 범용 프로그래밍 언어) 서버를 대상으로 스캔성 개인정보 탈취를 하는 것으로 보인다"고 말했다.