구글에서 선호하는 출처로 추가
PHP 취약점 악용 경고…로그인 사이트·지갑 연결 주의
토큰포스트 속보
이뮤니파이 CEO는 PHP 취약점 악용 위험이 이어지고 있다며, 로그인한 웹사이트를 침해됐을 가능성이 있는 곳으로 보고 암호화폐 지갑 연결에 주의하라고 당부했다.
토포AI로 이 기사 더 깊이 읽기
버그 바운티 플랫폼 이뮤니파이(Immunefi)의 미첼 아마도르(Mitchell Amador) CEO가 PHP 취약점으로 인한 사이버 공격 위험이 인터넷 이용자에게 여전히 남아 있다고 경고했다. 긴급 업그레이드가 느린 소규모 웹사이트는 패치를 마치기까지 수주가 걸릴 수 있다는 지적이다.
체인캐처(ChainCatcher)는 아마도르 CEO가 취약점을 찾아내는 비용은 낮아지는 반면 수정 비용은 여전히 높다며, 이 같은 흐름을 ‘취약점 종말’이라고 표현했다고 보도했다.
아마도르 CEO는 앞으로 몇 주 동안 로그인한 모든 웹사이트를 침해됐을 수 있는 곳으로 간주하라고 권고했다. 비밀번호를 재사용하지 말고, 암호화폐 지갑을 연결할 때 신중하게 판단하며, 식별되지 않는 토큰 승인은 철회하라고도 당부했다.
체인캐처는 PHP 재단(PHP Foundation)이 자원 부족으로 2024년 처음 발견된 심각한 보안 취약점의 수정이 늦어졌다고 밝혔다고 보도했다. PHP 개발자들은 같은 날 심각한 취약점 두 건에 대한 긴급 패치를 내놨다.
Comment 0
불러오는 중…