php

취약점 보상 플랫폼 Immunefi의 CEO 미첼 아마도르는 인터넷 사용자들이 PHP 취약점으로 인한 사이버 공격 위험에 여전히 직면해 있다고 경고했습니다. 특히 긴급 업그레이드가 느린 소규모 웹사이트는 수주가 걸릴 수 있습니다. 그는 "취약점 종말"이 계획대로 다가오고 있으며, 취약점을 발견하는 비용은 저렴해졌지만, 이를 수정하는 비용은 여전히 비싸다고 말했습니다. 그는 사용자들에게 향후 몇 주 동안 로그인한 모든 웹사이트가 해킹당했을 가능성이 있다고 보고 비밀번호를 반복 사용하지 말고, 암호화 지갑을 연결할 때 주의하며, 식별할 수 없는 토큰 권한을 철회할 것을 권장했습니다.이전에 PHP 재단은 자원 부족으로 인해 2024년에 처음 발견된 심각한 보안 취약점 수정을 연기했다고 인정했습니다. PHP 개발자들은 같은 날 두 개의 심각한 취약점에 대한 긴급 패치를 발표했지만, 각 웹사이트는 여전히 자체적으로 업그레이드를 완료해야 합니다. 클라우드플레어 CEO 매튜 프린스는 PHP 취약점이 공개된 후 24시간 이내에 수백만 건의 이용 시도가 기록되었으며, 공개되기 전에도 수천 건의 시도가 있었다고 밝혔습니다. W3Techs의 추정에 따르면, PHP는 약 69%의 알려진 서버 측 프로그래밍 언어를 사용하는 웹사이트를 지원하며, 이러한 취약점은 공격자가 악성 소프트웨어를 퍼뜨리거나 웹사이트에 악성 스크립트를 주입할 수 있게 할 수 있습니다.미국 연방수사국(FBI) 사이버 부서도 이러한 취약점이 악의적인 행위자가 "PHP 코어에서 원격으로 코드를 실행할 수 있게 하여 민감한 데이터와 네트워크를 위험에 빠뜨릴 수 있다"고 경고했습니다. 아마도르는 6월 Cointelegraph와의 인터뷰에서 최전선 AI 모델의 보급이 사이버 보안의 판도를 바꾸어 공격자에게 유리한 상황을 초래하고 "취약점 종말"을 초래하며 DeFi 해킹 공격의 재발을 일으켰다고 경고했습니다. Immunefi는 세계 최대의 취약점 보상 플랫폼으로, 현재까지 650개 프로토콜에 1억 4천만 달러의 보상을 지급했습니다.

한 연구원이 PHP 취약점을 이용해 "내 비트코인을 훔쳐라" 도전을 성공적으로 해킹했습니다.이 도전의 상금은 0.02511679 BTC입니다. 그러나 도전 운영 측은 사후에 서버에 잘못된 지갑 키가 저장되어 있음을 발견하고, 결국 수동으로 상금을 해당 연구원에게 이체해야 했습니다.

로이터 통신 10월 23일 보도에 따르면, 오픈 소스 언어 PHP를 지원하는 비영리 단체 PHP 재단의 전무 이사 엘리자베스 배런은 금요일 이메일 인터뷰에서 재단의 자금이 심각하게 부족하다고 밝혔다. 그녀는 최근 사건들이 기업과 정부가 PHP에 크게 의존하고 있음을 보여주며, 이러한 의존성에 비추어 PHP의 자금이 명백히 부족하다고 말했다.배런은 재단에 현재 단 한 명의 전임 직원, 즉 그녀 자신만 있으며, 14명의 주로 파트타임 계약자가 있다고 전했다. 자금은 기부와 보조금에서 나온다. 인공지능 관련 코딩의 증가로 재단의 업무량이 약 두 배로 늘어났다. PHP 프로젝트에서 받은 코드 변경 제안은 거의 1년 전의 두 배에 달하지만, 기여자 수는 두 배로 늘지 않았다. 그녀는 코드 기여와 버그 보고서를 검토하는 데 많은 인력과 경험이 필요하다고 말했다.로이터 통신은 이번 주 PHP에서 발견된 두 개의 심각한 취약점이 전 세계 웹사이트의 긴급 수정을 촉발했으며, 이는 약 30년 된 이 오픈 소스 언어가 인터넷에 매우 중요하다는 것을 보여준다고 보도했다. 기사에서는 PHP가 전 세계 웹사이트의 약 70%를 지원할 수 있으며, 현재 이러한 취약점이 공개되기 전에 악용된 증거는 없다고 전했다. 보도는 기자 토비 스털링이 암스테르담에서 작성했다.

국가 정보 보안 취약점 공유 플랫폼(CNVD)은 "PHP 원격 코드 실행 취약점 분석 및 수정 제안에 대한 보안 공고"를 발표했습니다. 이 공고에서는 영향을 받는 사용자들이 공식 정보를 주의 깊게 살펴보고, 공식 경로를 통해 최신 버전으로 다운로드 및 업데이트할 것을 권장합니다. 현재 업데이트가 불가능한 사용자는 일부 공격 경로를 줄이기 위한 조치를 취하고, PHP 프로세스의 비정상 종료, 시스템의 비정상 명령 호출, 낯선 프로세스 생성, 비정상 파일 쓰기 등의 행동을 지속적으로 모니터링하며, 로그를 보관하여 추적 분석에 활용해야 합니다.CNVD는 방어 제안에서 정보 시스템 운영 단위가 보안 방어를 더욱 강화하고, 본 단위의 네트워크 자산을 전면적으로 정리하며, 필요하지 않은 경우 인터넷에 연결하지 않는 원칙에 따라 정보 시스템의 공공망 노출을 줄여야 한다고 밝혔습니다. 현재 수정 조건이 갖춰지지 않은 운영 단위는 네트워크 격리, 네트워크 접근 제한, 필요하지 않은 업무 시스템의 오프라인 등의 임시 대응 조치를 취해야 합니다.

미국 뉴욕주 금융 서비스국은 두 가지 주요 PHP 취약점에 대한 경고를 발표하고, 규제 대상 기관들이 알려진 취약점을 신속하게 식별하고 수정할 것을 촉구했습니다.

블룸버그 통신에 따르면, 아마존 위협 정보 팀은 해커들이 PHP의 두 가지 보안 취약점이 공개되기 수일 전부터 관련 취약점을 이용하려고 시도했음을 발견했습니다. 취약점이 수요일에 공개된 후, 해커들은 활동을 더욱 확대했으며, 아마존은 관련 취약점이 광범위하게 이용되고 있다고 밝혔지만 구체적인 피해자 정보는 공개하지 않았습니다.사이버 보안 회사인 팔로 알토 네트웍스는 전 세계적으로 2,260만 개 이상의 노출된 인스턴스가 관련 취약점을 가지고 있다고 발견했습니다. Wiz 연구원들은 이 취약점이 약 70%의 인터넷에 영향을 미칠 수 있으며, 이미 10년 이상 존재해 왔다고 추정하고 있습니다. NCC 그룹의 사이버 정보 및 대응 부사장인 맷 헐은 일부 취약점이 있는 시스템이 이미 침해되었거나 심지어 백도어가 심어졌을 수 있다고 경고했습니다.

중국 산업정보화부 사이버 보안 위협 및 취약점 정보 공유 플랫폼(NVDB) 모니터링 결과, PHP에 두 개의 원격 코드 실행 초위험 취약점이 발견되어 심각한 피해를 초래할 수 있습니다. PHP는 웹 개발에 널리 사용되는 오픈 소스 서버 측 스크립트 언어로, 인증되지 않은 공격자가 이 두 가지 취약점을 이용해 원격으로 임의의 코드를 실행할 수 있어 서버 제어, 민감한 정보 유출, 서비스 중단 등의 피해를 초래할 수 있습니다.영향을 받는 범위는 8.5 시리즈 8.5.12 미만, 8.4 시리즈 8.4.27 미만, 8.3 시리즈 8.3.36 미만, 8.2 시리즈 8.2.35 미만, 그리고 8.1 시리즈 및 이전 버전을 포함합니다. PHP 보안 팀은 취약점을 수정하고 보안 공지를 발표했습니다.NVDB는 관련 기관과 사용자에게 즉시 점검하고 최신 보안 버전으로 업그레이드하거나 임시로 오프라인, 세션 업로드 진행 기능 종료, 네트워크 격리, 네트워크 접근 제한 등의 임시 보호 조치를 취할 것을 권장하며, 모니터링 및 관리를 강화하고 계정, 비밀번호 및 키 등의 자격 증명을 즉시 수정할 것을 권장합니다.

BTCPay Server는 최근에 공개된 심각한 PHP 취약점에 대응하기 위해 Docker 설치 프로그램을 통해 선택적 WooCommerce/WordPress 배포를 업데이트했습니다. BTCPay Server에서 WooCommerce를 운영하는 사용자는 즉시 업데이트해야 하며, BTCPay Server 내에서 "Update"를 클릭하여 완료할 수 있습니다.

텐센트 클라우드 보안 센터에서 모니터링한 결과, PHP에서 원격 코드 실행 취약점이 공개되었습니다. 취약점 번호는 각각 CVE-2026-109618, CVE-2026-109619이며, 코드명은 "php2shell"입니다. 이는 인증되지 않은 원격 공격자가 특수한 multipart POST 요청을 전송하여 메모리 손상을 유발하고 궁극적으로 원격 코드 실행을 통해 서버를 완전히 제어할 수 있는 위험을 초래합니다.텐센트 클라우드 보안에서는 신속하게 보안 자가 점검을 수행할 것을 권장합니다. 영향을 받는 범위에 있다면, 외부 공격자에 의한 침입을 피하기 위해 즉시 업데이트 및 수정을 진행하시기 바랍니다.

GMGN 데이터에 따르면, 지난 24시간 동안 스마트 머니 순유입 상위 5개 토큰은 다음과 같습니다:PHP-UP（E1FT....smh）：순유입 1천 달러, 지난 24시간 상승폭 512.7%, 현재 가격 $0.0001.Pokémon（D42T....vb1）：순유입 1천 달러, 지난 24시간 상승폭 -38%, 현재 가격 $0.0007.XHOLDINGS（5SPg....ump）：순유입 699 달러, 지난 24시간 상승폭 -18.8%, 현재 가격 $0.0001.Naseem（9PSZ....ump）：순유입 570 달러, 지난 24시간 상승폭 37.1%, 현재 가격 $0.0001.XMR（WXMR....eJp）：순유입 544 달러, 지난 24시간 상승폭 -3.2%, 현재 가격 $582.4483.

느림안전예경고에 따르면, PHP는 10월 20일에 보안 공지를 발표하고 원격 코드 실행(RCE)을 유발할 수 있는 두 가지 심각한 보안 취약점, 번호는 각각 CVE-2026-109618과 CVE-2026-109619를 공개했으며, CVSS v4 점수는 모두 9.2입니다. 현재 PHP 공식은 수정 패치를 발표하지 않았으며, 취약점의 구체적인 영향을 받는 버전 및 이용 조건은 아직 확인되지 않았습니다.현재 정보에 따르면, PHP 공식은 10월 21일 14:00 UTC(베이징 시간 22:00)에 보안 업데이트를 발표할 계획입니다. 느림은 관련 기관이 서버 및 비즈니스 시스템의 PHP 버전을 신속하게 점검하고, 공공망에 노출된 PHP 서비스에 주의하며, 패치가 발표된 후 즉시 업그레이드할 것을 권장합니다; 일시적으로 업그레이드할 수 없는 시스템은 접근 출처를 제한하고 필요시 격리 조치를 취해야 합니다.

ChainCatcher 메시지, 필리핀의 여러 은행, 필리핀 연합 은행(UnionBank), 리잘 상업 은행(Rizal Commercial Banking), 칸티란 은행(Cantilan Bank) 및 기노바탄 농촌 은행(Rural Bank of Guinobatan)이 올해 늦게 PHPX라는 페소 스테이블코인을 출시할 계획이며, 초기에는 헤데라 분산 원장 기술(DLT) 네트워크를 기반으로 운영될 것입니다.이 프로젝트는 싱가포르 스타트업 Just Finance가 주도하며, 은행들은 중요한 거버넌스 역할을 할 것입니다. 특히, 국경 간 결제, 특히 송금이 이 프로젝트의 주요 사용 사례 중 하나입니다.

ChainCatcher 현장 보도에 따르면, Solana 2024 Breakpoint 대회에서 필리핀 암호화폐 거래소 Coins.ph의 CEO Wei Zhou가 Solana에서 필리핀 페소 스테이블코인 PHPC를 출시할 것이라고 발표했습니다.PHPC는 다음 분기 내에 Solana에上线되며, PHPC/USDT 및 PHPC/USDC 유동성 풀을 Solana에 도입할 예정입니다.전해진 바에 따르면, Coins.ph는 동남아시아의 선도적인 암호 애플리케이션으로, 1600만 명 이상의 사용자를 보유하고 있으며, 암호화폐, 전자 지갑 및 결제 서비스를 포함한 법정 화폐 및 암호화폐 지갑과 거래 서비스를 제공합니다. 이 회사는 필리핀 중앙은행(BSP)의 규제를 받으며, 중앙은행이 발급한 가상 화폐 및 전자 화폐 발행자 라이센스를 보유하고 있습니다.

ChainCatcher 메시지, 필리핀 중앙은행 공식 지원의 스테이블코인 PHPC가 이제 Ronin Network에上线되었으며, 필리핀 암호화 거래 플랫폼 Coins.ph가 기술 지원을 제공합니다.

ChainCatcher 메시지, 필리핀 중앙은행이 필리핀 페소에 연동된 스테이블코인 PHPC를 승인했습니다. 이 조치는 비용 효율적인 송금을 촉진하기 위한 것으로, 필리핀 은행의 현금 및 동등 자산으로 지원되며, 처음에는 Coins.ph 플랫폼에서 출시될 예정이고, 이후 다른 플랫폼으로 확장할 계획입니다.알려진 바에 따르면, PHPC는 페소를 지원하는 최초의 소매용 스테이블코인으로, 24시간 실시간 거래를 제공합니다.