PHP 중대 취약점 PHP2Shell, 공격자가 4일간 먼저 악용했다고 보도

NSA는 이런 유형의 취약점이 서버의 파일 시스템과 데이터베이스에 직접 닿는 경로가 될 수 있다고 설명했다. 즉시 업데이트할 수 없는 경우에는 완전히 완화될 때까지 시스템을 오프라인으로 전환할 것을 권고하고 있다. 영국의 National Cyber Security Centre는 공격자가 비밀번호 등 인증 정보 없이 웹사이트 서버를 장악할 수 있다며, 영국 조직에 즉각적인 대응을 촉구했다.

취약점을 발견한 것은 미국 사이버보안 조직 Califf와 Wiz의 연구자들이다. Alphabet 산하의 Wiz는 영향을 받는 프로그래밍 언어가 전 세계 웹사이트의 약 70%를 지탱하고 있다고 추산한다. PHP가 널리 쓰이는 배경에는 가장 보급된 웹사이트 구축 기반인 WordPress가 주로 PHP로 작성되어 동작이 PHP에 의존한다는 점이 있다.