치명적인 PHP 취약점으로 전 세계 보안 경고가 발동했습니다; SlowMist가 암호화폐 거래소, DeFi 플랫폼 및 지갑 제공업체에 경고합니다
SlowMist는 자사의 MistEye 위협 인텔리전스 시스템이 두 개의 치명적인 원격 코드 실행 취약점인 CVE-2026-109618 및 CVE-2026-109619의 공개 이후 암호화폐 산업 전반에 걸쳐 PHP 관련 자산에 대한 글로벌 스캔을 수행했다고 발표했습니다. 두 취약점 모두 CVSS v4.0에서 9.2로 평가되었습니다. 이 결함은 특정 조건에서 인증되지 않은 공격자가 피해 서버에서 코드를 실행할 수 있게 할 수 있습니다. PHP는 10월 21일에 버전 8.5.12, 8.4.27, 8.3.36 및 8.2.35를 포함한 보안 패치를 발표했습니다. SlowMist는 암호화폐 거래소, DeFi 플랫폼 및 지갑 제공업체들이 노출을 평가하고 업데이트를 신속하게 적용할 것을 촉구했습니다.
https://wublockchain.xyz/news/news-21334
3
5분 전
