블룸버그: PHP 고위험 취약점, 공개 전 이미 해커에 악용… 전 세계 2,260만 개 이상 인스턴스 노출

PANews 10월 22일 소식, 블룸버그통신 보도에 따르면 아마존 위협 인텔리전스 팀은 해커들이 이르면 10월 17일, 즉 PHP의 두 가지 보안 취약점이 공개적으로 공개되기 며칠 전부터 이미 해당 취약점을 악용하려 시도했다고 발견했다. 취약점이 수요일에 공개된 후 해커의 악용 활동은 더욱 확대되었으며, 아마존은 관련 취약점이 광범위하게 악용되고 있다고 밝혔지만 구체적인 피해자 정보는 공개하지 않았다. 사이버 보안 기업 Palo Alto Networks는 전 세계 2,260만 개 이상의 노출된 인스턴스에 관련 취약점이 존재한다고 발견했다. Wiz 연구원들은 이 취약점이 인터넷의 약 70%에 영향을 미칠 수 있으며 이미 10여 년 전부터 존재해 왔다고 추정했고, NCC Group의 네트워크 인텔리전스 및 대응 부사장 Matt Hull은 일부 취약한 시스템이 이미 침해되었거나 심지어 백도어가 심어졌을 수 있다고 경고했다.