AI가 PHP 코어에서 CVSS 9.2 취약점을 찾아냈다
PHP2Shell
Wiz Research가 OpenAI Codex Security, Calif와 함께 PHP 코어에서 PHP2Shell로 명명된 치명적 취약점군을 발견했다. 메모리 부족 처리 과정의 손상과 요청 간에 남는 전역 상태라는 두 가지 결함으로, 인증 없이 원격 코드 실행이 가능하다. WordPress, Drupal, Joomla에서 실제 공격을 시연했으며, PHP 5.4까지 거슬러 올라가는 거의 모든 버전이 영향을 받았다. PHP는 웹사이트의 약 70%를 구동한다. PHP 팀은 신속히 패치를 내놓았고, 업그레이드가 유일한 완전한 해결책이다.
PHP2Shell은 최근 PHP 코어에서 수정된 치명적 취약점군으로, 심각도가 CVSS 9.2에 달하며 인증되지 않은 공격자가 코드를 실행하거나 민감한 프로세스 메모리를 노출시킬 수 있다.