기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
PHP 그룹은 PHP의 여러 버전에서 심각한 원격 코드 실행 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되었음을 알렸다. JPCERT/CC는 국내에서 해당 제품이 널리 사용되고 있음을 확인하며, 영향을 받는 사용자는 신속히 패치를 적용하고 침해 여부를 조사해야 한다고 당부했다. 또한, 공격 시도 시 확인할 수 있는 로그 흔적이나 대응 방안에 대한 상세 정보도 함께 제공되었다.
CISA는 Plex Media Server의 4가지 취약점을 결합한 'Plex2Shell' 공격이 실제 발생하고 있음을 경고했다. 이 공격은 인증 없이도 서버를 장악할 수 있으며, 영향을 받는 구버전 사용자는 즉시 업데이트하거나 외부 접속을 제한해야 한다.
CISA와 FBI는 SafePay 랜섬웨어 공격으로 전 세계 최소 600개 조직이 피해를 입었으며, 공격자들이 취약점과 계정 정보를 악용해 침투했다고 공동 발표했다. 공격자들은 정보 탈취, 시스템 암호화, 백업 파괴 등 다단계 공격을 시도했으며, 당국은 MFA 적용 및 백업 분리 등 보안 강화 조치를 권고했다.
테슬라는 캘리포니아 프리몬트 공장에서 휴머노이드 로봇 옵티머스의 생산을 시작했으며, 이는 상업용 제품 생산에 돌입했음을 의미한다. 테슬라는 2027년 말까지 주당 2만 대 생산을 목표로 하고 있으며, 차세대 AI 칩을 탑재하여 로봇의 지능 개선을 추진 중이다.
(새 창에서 원문 열기)AI 보안 기업 티오리는 PHP 엔진 자체의 치명적 취약점인 PHP2Shell(CVE-2026-109618, CVE-2026-109619)을 재현하고 검증했으며, 이는 인증 없이 원격 코드 실행(RCE)으로 이어질 수 있다. 해당 취약점은 PHP 8.2.34 이하 등 특정 버전에 존재하며, 개발팀은 즉각적인 보안 업데이트를 권고하고 임시 완화책도 제시했다.
팔로알토 네트웍스는 PHP의 두 가지 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되었으며, 전 세계적으로 2,200만 개 이상의 PHP 인스턴스가 잠재적 영향권에 있다고 밝혔다. 공격 시 원격 코드 실행이 가능하므로, 기업들은 오픈소스 노출 현황 파악 및 선제적 대응 체계 구축이 시급하다는 권고가 있었다.
PHP2Shell 취약점은 웹방화벽을 우회하여 서버의 제어권을 장악할 수 있는 치명적인 결함으로, 국내외 주요 공공 및 상업 서비스들이 긴급 점검에 돌입했다. 공격자는 조작된 입력값을 통해 백엔드 시스템 명령어를 실행하여 서버를 장악하고 정보를 유출하거나 랜섬웨어를 심을 수 있다. 이에 따라 웹 서비스 운영자는 구형 PHP 엔진에 대한 긴급 패치 적용과 함께 사용자 입력값에 대한 엄격한 필터링 및 제로 트러스트 기반의 방어 체계 전환이 시급하다.
(새 창에서 원문 열기)PHP에서 발견된 PHP2Shell 취약점은 인증 없이도 원격 서버 최고 권한을 탈취할 수 있는 심각한 결함이다. 개발사 패치 공개 이후 공격 시도가 이어지고 있어, 국내 기업들은 즉각적인 패치 적용과 더불어 상시적인 보안 점검 체계를 갖추어야 한다.
글로벌 보안 기업들은 AI 분석을 통해 웹 프로그래밍 언어 PHP의 치명적인 보안 취약점 2건을 발견했으며, 이에 대응하기 위해 오픈AI, 보안 기업, 정부 기관 등이 협력 과정을 공개했다. 이들은 향후 대규모 취약점에 대비하여 결함 확인부터 패치 배포까지 포함하는 5단계 공동 대응 체계와 정보 공유 프로토콜을 제안했다.
(새 창에서 원문 열기)PHP 재단은 PHP 8.2~8.5 버전에 영향을 미치는 'PHP투쉘' 취약점 2건을 발표하고 패치를 배포했다. 이 취약점들은 공격자가 인증 없이도 원격 코드 실행(RCE)을 통해 서버를 장악하고 개인정보 유출이나 랜섬웨어 공격을 시도할 수 있게 한다. 해당 취약점 정보가 공개 전 유출된 정황도 있어 신속한 패치 적용과 침투 여부 점검이 권고된다.
웹사이트 구축에 널리 쓰이는 PHP에서 인증 없이도 서버에서 악성 코드를 실행할 수 있는 치명적 취약점 두 가지가 발견되었다. 이 취약점들은 실제 공격 시도가 관측되었으며, 각국 정부와 기업들은 긴급 패치 적용 및 웹사이트 운영 중단 등의 조치를 취하고 있다. PHP 관리팀은 해당 취약점 해결을 위해 수정 버전을 공개했으며, 사용자는 즉각적인 업데이트가 필수적이다.
PHP 자체의 결함을 이용해 공격자가 로그인 없이도 서버에 악성 코드를 실행할 수 있는 치명적인 취약점(PHP2Shell)이 발견되었다. 이 취약점은 메모리 처리 및 세션 관리 등에서 발생하며, 운영체제 및 웹서버 관리 단계에서의 즉각적인 업데이트와 함께 임시 대응 조치가 권고된다.
PHP 개발자들은 두 가지 취약점(PHP2shell)에 대한 긴급 패치 공개 과정에서, 공급망 보안 업체인 Chainguard가 공식 발표보다 먼저 취약점을 공개하여 혼란을 야기했다고 주장했다. 이 취약점들은 인증 없이 공격자가 코드를 실행할 수 있게 하며, PHP가 웹의 상당 부분을 구동한다는 점에서 심각성을 갖는다.
블랙스톤은 AI 시대의 막대한 자본 수요에 대응하며, 데이터 센터 및 프론티어 AI 모델에 대한 대규모 대출 및 투자로 중요한 역할을 하고 있다. 회사는 컴퓨팅 자금 조달과 유연한 자본 구조를 통해 전통적인 벤처 캐피털과 차별화하며 시장의 우려를 완화시키려 한다. 다만, 최근 금리 상승과 인프라 부채 증가로 인해 일부 시장에서는 신중론이 제기되고 있다.
(새 창에서 원문 열기)메타는 AI 분야에 대규모 투자를 진행하면서, 이 투자를 위한 자금 조달 및 직원 보상 목적으로 비의결권 주식을 발행할 계획을 밝혔다. 회사는 이 새로운 주식 클래스가 기존 주주들의 의결권을 유지하면서도 자본 조달의 유연성을 제공할 것이라고 설명했다. 또한, 메타는 Muse Muse 등 AI 모델을 출시했으며, Muse 개인 에이전트가 미국과 캐나다에서 1,500만 명 이상에게 사용되고 있다고 밝혔다.
(새 창에서 원문 열기)텍사스에서 진행된 새로운 연구에 따르면, 생성형 AI의 물리적 인프라가 되는 데이터 센터의 신규 및 계획된 건설이 대기 오염을 증가시키고 있다. 현재의 전력망 상황대로 운영될 경우, 5년 안에 대기 오염 물질이 2000년대의 수준으로 치솟을 수 있으며, 이는 오염 물질 배출량 증가로 나타난다.
(새 창에서 원문 열기)Google Chrome은 Gemini를 활용하여 사기성 웹사이트를 탐지하고 사용자가 의심스러운 명령을 복사하는 ClickFix 공격에 대해 경고하는 기능을 추가했다. 이 기능은 향상된 보호 기능을 통해 피싱 및 사회 공학적 공격으로부터 사용자를 보호한다.
(새 창에서 원문 열기)일본의 VPS 서비스 제공업체인 Onamae Desktop Cloud가 제3자에 의한 무단 침입을 당했으며, 일부 고객 환경에 악성 프로그램이 설치된 사실을 확인했다. 해당 서비스는 10월 21일부터 단계적으로 서버를 중단했으며, 고객들은 서버에 저장된 비밀번호 등을 즉시 변경하고 피싱 공격에 대비해야 한다.
(새 창에서 원문 열기)메타는 AI 관련 사업 추진 및 인수를 위한 자금 확보 목적으로 새로운 종류의 주식을 발행할 것이라고 발표했다. 이 주식은 의결권이 없는 형태로 발행되며, 거래는 2027년부터 시작될 예정이다. 또한, 메타는 AI 에이전트 뮤즈를 출시하고 있으며, 이와 관련하여 사용자 개인 정보 보호 문제로 일부 기능에 제동을 걸기도 했다.
(새 창에서 원문 열기)오픈AI가 구글 클라우드의 '모델 가든'에 최신 모델과 코딩 에이전트인 코덱스를 도입하여 판매를 시작했다. 이를 통해 오픈AI는 구글 클라우드를 포함한 3대 클라우드 업체 모두에게 판매 통로를 확보하게 되었다. 양사는 결제 및 데이터 관리 측면에서 통합 서비스를 제공하며 기업 시장 공략을 가속화하고 있다.
(새 창에서 원문 열기)AI가 웹사이트 구동에 널리 쓰이는 PHP에서 심각한 보안 취약점 두 가지를 발견했고, 이로 인해 유럽 각국 정부 및 기관들이 웹사이트 서비스를 중단했다. 이 취약점은 공격자가 서버를 장악할 수 있는 결함으로, AI 도구들이 취약점 발견에 활용되었다는 사실이 밝혀졌다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.