버그 바운티 플랫폼 이뮤니파이(Immunefi)의 미첼 아마도르(Mitchell Amador) CEO가 PHP 취약점으로 인한 사이버 공격 위험이 인터넷 이용자에게 여전히 남아 있다고 경고했다. 긴급 업그레이드가 느린 소규모 웹사이트는 패치를 마치기까지 수주가 걸릴 수 있다는 지적이다.
체인캐처(ChainCatcher)는 아마도르 CEO가 취약점을 찾아내는 비용은 낮아지는 반면 수정 비용은 여전히 높다며, 이 같은 흐름을 ‘취약점 종말’이라고 표현했다고 보도했다.
아마도르 CEO는 앞으로 몇 주 동안 로그인한 모든 웹사이트를 침해됐을 수 있는 곳으로 간주하라고 권고했다. 비밀번호를 재사용하지 말고, 암호화폐 지갑을 연결할 때 신중하게 판단하며, 식별되지 않는 토큰 승인은 철회하라고도 당부했다.
체인캐처는 PHP 재단(PHP Foundation)이 자원 부족으로 2024년 처음 발견된 심각한 보안 취약점의 수정이 늦어졌다고 밝혔다고 보도했다. PHP 개발자들은 같은 날 심각한 취약점 두 건에 대한 긴급 패치를 내놨다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular