어제 하루 동안 있었던 보안 사고들
1. PHP
로그인 없이 서버에서 코드를 실행할 수 있는 치명적 취약점 2개가 발견됐고, 패치 전에 세부 정보가 유출
WordPress·MediaWiki·Magento·Joomla·Laravel 등에 영향을 주며, 약 150만 대가 패치 없는 버전을 사용 중
미국·영국·EU 등의 기관과 일본 총리가 시스템을 오프라인으로 전환하라고 경고. 네덜란드 의회·로테르담항, 여러 정부 사이트와 Wikipedia·Archive.org 등도 중단
2. GitLab
CVSS 10.0 취약점 공개. 2014년부터 존재해 자체 호스팅 설치본에 광범위하게 영향을 미침
3. LiteLLM
1.107.0 배포본과 Docker 이미지가 탈취돼 자격증명 탈취 악성코드와 원격제어 악성코드가 포함됨. 실행하거나 import하지 않아도 설치만으로 감염
4. Railway·TiDB Cloud·Zeabur
Railway는 환경변수 침해로 전체 배포를 중단하고 비밀키 교체가 필요해짐. TiDB Cloud는 약 한 달간 침입이 이어졌고 공격자는 10.6TB 탈취를 주장. Zeabur는 반복 침해 후 회사 운영까지 종료
5. 기타 사고
Node.js 원격 코드 실행·TLS 우회 패치, Plex 취약점 악용, Tor 출구 릴레이 300개 장악을 통한 SSH 비밀번호 탈취, SafePay 랜섬웨어의 주요 인프라 600곳 이상 공격
6. 인증기관 eMudhra
매우 큰 난수여야 하는 암호키 값이 4·66·237처럼 극도로 작은 문제 발생 웹사이트의 신원을 보증하는 기관이 기본적인 암호키 보안에 실패
보안특이점의 시대.
https://x.com/fiveoutofnine/status/2113045722744717360
716
2시간 전
