php 보안취약 꽤 심각한가봄

- 관련게시물 : 싱글벙글 난리났었다는 인터넷 취약점떡밥 8.3 이전 버전이면 싹 삭제나 데이터 빼오는게 가능한가봄 업데이트 못할거면 서버를 끄는게 나을 정도라고. 국가기관들 사이트 폐쇄 일본 니코동 점검 픽시브 점검 여기는 유료 결제 컨텐츠도 데이터 빼오기 가능했다는 이야기 있음 게임도 ?? php 아직도 많이 쓰는군 나스 쓰는 사람들 워드프레스 끄던가 업데이트 하던가 ㄱㄱ - https, php 요약 긴급 보안 이슈 요약 (2026.10.21) 지금 인터넷에 무슨 일이 터진 걸까? eMudhra 인증서 사고 & PHP 치명적 보안 취약점 쉬운 설명 현재 웹 생태계에서 두 가지 대형 보안 사고 가 동시에 터졌습니다. 하나는 웹사이트의 신분증을 발급하는 인증기관(HTTPS)의 열쇠가 사실상 열려 있었던 사고 이고, 다른 하나는 전 세계 수많은 웹사이트를 돌리는 PHP 엔진에서 아무 권한 없이 서버를 털 수 있는 치명적인 구멍 이 발견된 것입니다. ① HTTPS 인증서 사고: "비밀번호를 1234로 만든 신분증 발급소" ■ 무슨 일이 일어났나? 웹사이트 주소창의 자물쇠(HTTPS)는 '인증기관(CA)'이라는 곳이 보증해 줍니다. 그런데 글로벌 인증기관 중 하나인 eMudhra 에서 중간 인증서 8개의 비밀키(개인키)를 만들 때 어이없는 실수를 저질렀습니다. 원래대로라면 슈퍼컴퓨터로도 못 푸는 엄청나게 복잡한 난수여야 하는데, 전부 '256 미만'의 아주 작은 숫자(예: 숫자 4)로 비밀키를 만들어버린 것 입니다. ■ 왜 위험했나? 인증기관의 마스터키가 너무 쉬워서 누구나 즉시 알아낼 수 있었습니다. 해커가 이 키를 쓰면 세상 모든 웹사이트(은행, 포털 등)의 가짜 신분증을 마음대로 위조 할 수 있는 상황이었습니다. ???? 현재 상황 및 대처: • 일반 사용자: 크롬, 파이어폭스 등 주요 웹 브라우저는 이미 해당 인증서를 긴급 차단 완료 했습니다. 브라우저만 최신 상태로 쓰시면 안전합니다. • 서버/개발자: 브라우저가 아닌 서버 내부 프로그램(Python, Linux 등)은 차단 사실을 모를 수 있으니 OS 인증서 목록(ca-certificates)을 업데이트 해야 합니다. ② PHP 치명적 취약점 (위험도 9.2): "로그인도 없이 남의 서버 장악" ■ 무슨 일이 일어났나? 워드프레스, 그누보드, 각종 쇼핑몰과 커뮤니티 등 수많은 웹사이트의 기반이 되는 PHP 엔진 자체에서 치명적인 결함 2건 이 발견되었습니다. ■ 어떻게 공격당하나? 1. 메모리 과부하 유도: 해커가 파일 업로드 등 대량의 데이터를 보내 서버 메모리가 터지게(OOM) 만듭니다. 2. 초기화 덜 된 틈 공략: 메모리가 뻗으면서 데이터가 반쯤 처리된 어정쩡한 상태로 남는데, 바로 다음 요청이 이 찌꺼기 데이터를 건드리면서 해커가 원하는 명령어를 서버에서 그대로 실행(RCE) 하게 됩니다. ■ 왜 진짜 심각한가? • 로그인이나 권한이 아예 필요 없습니다. 웹 요청을 받기만 하면 공격이 통합니다. • 홈페이지 보안 패치로 안 막아집니다. 웹사이트 코드가 실행되기도 전에 PHP 엔진 단계에서 털리기 때문에, 게시판이나 플러그인을 업데이트해도 소용없습니다. ???? 해결 방법 (서버 운영자 필수): 무조건 서버의 PHP 엔진 자체를 10월 21일 자 최신 버전(8.5.12 / 8.4.27 / 8.3.36 / 8.2.35)으로 즉시 업데이트하고 재시작 해야 합니다. (PHP 8.1 이하는 공식 지원이 끝나 패치도 없으므로 버전을 올려야 합니다.) ???? 딱 3줄 요약 1. HTTPS 인증서 발급소(eMudhra) 가 마스터키를 어이없게 쉽게 만들어 털릴 뻔했으나, 브라우저들이 발 빠르게 차단해 일반 사용자는 안전 하다. 2. PHP 엔진 에서 로그인도 없이 서버를 통째로 빼앗길 수 있는 역대급 보안 구멍(위험도 9.2점) 이 발견되었다. 3. 홈페이지를 운영하는 사람이라면 플러그인만 고치지 말고 지금 당장 서버의 PHP 버전을 최신으로 업데이트 해야 한다. https 는 좆도 아님 걍 3시간만에 패치하고 크롬, 파폭 브라우저딴에서 알아서 막는거 근데 php 가 존나 심각함 단순히 말하면 2000년대 태그갑 시절 보안허벌 인터넷으로 돌아갔다고 보면 됨 그떄는 낄낄거리면서 서버에 이미지 막 올리고 별짓 다 했는데 이제는 이미지 올리는것뿐만 아니라 자동실행 스크립트도 올려서 사용자 데이터 빼가는 데이터 유출로 이어지니까 php 기반 서버는 다 난리난거 디시 이미지 업로드 막힌것도 php 기반이라 패치 배포까진 사용자딴의 모든 파일 업로드는 안될거임 조회, 텍스트 쓰기만 가능 출처: SFF 갤러리 [원본 보기]



ㅡㅡ지우지 말아 주세요 ㅡㅡ

카지노,토토 커뮤니티 일등!! 슬기로운 베팅생활

슬.베 [10,000] 포인트 제휴업체 후기 이벤트!! https://sbt-sbt2.com/bbs/board.php?bo_table=free8&wr_id=4

#카지노커뮤니티 #카지노슬베 #슬베 #슬베사이트 #카지노사이트 #온라인카지노 #인터넷카지노 #바카라커뮤니티 #안전공원 #안전놀이터 #안전한카지노사이트 #안전카지노 #바카라 #온라인바카라 #인터넷바카라 #인터넷카지노 #검증 커뮤니티 #사이트 먹튀 #카지노먹튀 #베팅카지노 #빅카지노 #빅2카지노 #유카지노 #얀카지노 #제왕카지노 #캐시카지노 #파라오카지노 #풀카지노 #슬기로운베팅생활 #베팅생화 #슬기로운 #카지노베팅생활 #카지노슬기로운베팅생활 ​#스포츠중계 #중계 #축구중계 #야구중계 #농구중계 #배구중계 #하키중계 #미식축구중계 #중계사이트 ​#스포츠분석 #분석 #축구분석 #야구분석 #농구분석 #배구분석 #하키분석 #미식축구분석 #분석사이트 #KIA #한화 #기아 #한화 #케이비오 #케이리그야구분석 #한국야구분석 #스포츠분석 #프로야구분석 #KT #키움 #케이티 #키움 #삼성 #롯데 #SSG #엔씨 #SSG #NC #에스에스지 #NC #에스에스지 #엔씨 #LG #두산 #엘비 #주요경기 #NPB #세이부 #소프트뱅크# KBO #요미우리 #한신 #엠피비야구분석 #일본야구분석 #히로시마 #요코하마 #야쿠르트 #주니치 #오릭스 #니혼햄 #라쿠텐 #치바롯데 #NBA #필라델피아 #뉴욕 #인디애나 #밀워키 #해외농구분석 #클리퍼스 #댈러스 #보스턴 #마이애미 #클리블랜드 #올랜도 #덴버 #레이커스 #뉴올리언스 #오클라호마 #피닉스 #미네소타 #댈러스 LA클리퍼스 #부산KCC #KT소닉붐 #케이비엘 #국내농구분석 #케이비엘 #스포츠분석 #프로농구분석 #야쿠르트 #주니치 #히로시마 #요코하마 #꿀정보 #NPB #요미우리 #한신 #일본프로야구분석 #세이부 #소프트뱅크 #오릭스 #니혼햄 #라쿠텐 #치바롯데 #올랜도 #클리블랜드 #해외농구분석 #프로토 #컵스 #밀워키 #신시내티 #볼티보어 #피츠버그 #콜로라도 #필라델피아 #샌프란시스코 #워싱턴 #토론토 #템파베이 #메츠 #양키스 #디트로이트 #해외야구분석 #클리블랜드 #에인절스 #캔자스시티 #텍사스 #휴스턴 #시애틀 #미네소타 #보스턴 #세인트루이스 #화이트삭스 #애리조나 #샌디에이고 #오클랜드 #마이애미 #다저스 #애틀란타 #J리그 #가시마 #쇼난 #도쿄 #교토상가 #마치다 #가시와 #아시아축구분석 #아시아프로축구분석 #세레소오사카 #삿포로 #사간도스 #도쿄베르디 #무료중계 #가와사키 #우라와 #후쿠오카 #감바오사카 #나고야 #비셀고베 #AFC #U23결승전 #일본 #우즈벡 #아시아프로축구분석 #K리그2 #김포 #부천 #K리그 #충남 #아산 #안양 #충남아산 #서울 #울산 #포항 #전북 #리그앙 #툴루즈 #몽펠리에 #프랑스 리게 #리게 #네덜란드 #에레디비시 #알메러시티 #헤렌벤 #해외프로축구분석 #시타르트 #고어헤드 #독일 #분데스리가 #호펜하임 #라이프치히 #이탈리아 #세리에A #토리노 #볼로냐 #이탈리아세리에A #EPL #루턴 #에버튼 #영국 #영국프리미어리그 #프리미어리그 #라리가 #헤타페 #빌바오 #스페인 #프리메라리가 #스페인프리메라리가 #랑스 #로리앙 #아스날 #본머스 #소시에다드 #라스팔마스 #르아브르 #스트라스부르 #독일 #분데스리가 #볼프스부르크 #다름슈타트 #독일분데스리가 #브레멘 #묀헨글라트바흐 #슈투트가르트 #바이에른뮌헨 #도르트문트 #아우크스부르크 #브렌트포드 #풀럼 #번리 #뉴캐슬 #셰필드 #노팅엄 #레알마드리드 #카디스 #잉글랜드 #챔피언쉽 #버밍엄시티 #노리치시티FC #잉글랜드챔피언쉽 #코번트리 시티 #퀸즈 파크 레인저스 #코번트리 #퀸즈파크 #NBA #올랜도 #클리블랜드 #미프로농구 #미국프로농구 #댈러스 #클리퍼스#야구, #축구, #농구, #배구, #탁구, #테니스, #배드민턴, #골프 #달리기, #크로스컨트리, #마라톤, #필드  #스키, #썰매, #스케이트, #컬링, #아이스 하키 #사이클, #모터스포츠, #양궁, #승마, #보드게임, #e스포츠 #메이저리그 #미국야구