TREE NEWS 소식: 중국 공업정보화부(MIIT)의 사이버보안 플랫폼 NVDB는 웹 개발에서 널리 사용되는 오픈소스 서버 측 스크립트 언어인 PHP에서 발견된 2건의 치명적인 원격 코드 실행 취약점에 대해 위험 경고를 발령했다. 인증되지 않은 공격자가 이 취약점을 악용해 원격에서 임의 코드를 실행할 수 있으며, 이로 인해 서버 탈취, 민감한 데이터 유출, 비즈니스 중단이 발생할 수 있다. 영향을 받는 버전은 PHP 8.5의 8.5.12 미만, 8.4의 8.4.27 미만, 8.3의 8.3.36 미만, 8.2의 8.2.35 미만, 그리고 8.1 및 이전 버전이다.
위 이미지를 길게 눌러 → 사진에 저장 / 공유