PHP 보안 취약점 ‘주의’ 경보, 홈페이지 운영자 점검 순서
PHP에서 로그인 없이 서버 명령을 실행할 수 있는 취약점이 공개돼 10월 22일 민간 사이버위기 경보가 ‘주의’로 올랐습니다. 호스팅 이용자와 직접 서버를 운영하는 사람의 할 일이 어떻게 갈리는지, 해결 버전과 재시작, 업데이트 뒤 로그 점검과 개인정보 보호조치를 과기정통부·개인정보위 안내 기준으로 설명합니다.
PHP에서 로그인 없이 서버 명령을 실행할 수 있는 취약점이 공개돼 10월 22일 민간 사이버위기 경보가 ‘주의’로 올랐습니다. 호스팅 이용자와 직접 서버를 운영하는 사람의 할 일이 어떻게 갈리는지, 해결 버전과 재시작, 업데이트 뒤 로그 점검과 개인정보 보호조치를 과기정통부·개인정보위 안내 기준으로 설명합니다.