PHP 보안팀이 인증 없이 원격 코드 실행으로 이어질 수 있는 치명적 취약점 2건을 공개하고 수정 버전을 배포했다. 오픈AI는 AI 모델을 활용한 보안 연구가 취약점 발견에 쓰였다고 밝혔다.
PHP 보안팀은 10월 21일 보안 공지에서 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35가 취약점을 수정했다고 밝혔다. 취약한 PHP 설치 환경에서는 공격자가 인증 없이 원격 코드를 실행할 수 있다고 설명했다.
오픈AI는 같은 날 공개한 글에서 자사 보안 프로젝트 ‘패치 더 플래닛’에 참여한 Calif가 GPT-5.6 Sol을 이용해 취약점 하나를 찾았으며, 위즈도 두 취약점을 독립적으로 발견했다고 밝혔다. 수정과 배포는 PHP 관리자가 주도했다고 덧붙였다.
AP통신은 취약점 공개 뒤 각국 정부와 기업이 대응에 나섰으며, 보안 작업이 진행되는 동안 일부 정부 사이트에서 접속 장애나 서비스 제한이 이어졌다고 보도했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular