TUMN 인사이트

AI·IT 수집 자료실

공식 출처에서 수집한 소식을 발행일 순서로 확인하세요. 발췌는 원문의 일부이며 TUMN이 작성·검증한 해설 글과 구분됩니다. 전체 내용은 원문에서 읽을 수 있습니다.

1개 · 1페이지 · 로그인 없이 열람

PHP2Shell: AI로 PHP의 치명적인 원격 코드 실행 취약점 발견 ↗

Wiz Research가 PHP 코어의 메모리 안전성 취약점 을 발견하고, 인증 없이 서버에서 코드를 실행하거나 프로세스 메모리를 읽는 공격을 실증함 취약점은 애플리케이션 코드가 아니라 PHP 엔진 자체 에 있으며, PHP 5.4까지 거슬러 올라가는 버전들이 영향을 받음