#웹사이트보안

PHP 치명적 취약점, 내 사이트 점검·업데이트 순서

10월 21일 PHP가 인증 없이 원격 코드 실행이 가능한 두 건의 치명적 취약점(PHP2Shell) 패치를 긴급 배포했고, 패치 전부터 실제 공격이 관측됐다. 전 세계 웹사이트 상당수와 워드프레스가 PHP 기반이라 직접·호스팅 운영자 모두 영향권에 있다. PHP 버전을 먼저 확인하고 백업·테스트·적용 순으로 올리되, 바로 못 하면 호스팅 업체에 패치 적용 여부를 물어 임시 대응하면 된다.