PHP2Shell - AI로 PHP의 오래된 취약점을 실제 공격으로 구현
- Wiz Research가 AI를 활용해 PHP에 10년 이상 남아 있던 복잡한 취약점을 실제 원격 공격으로 구현. 여러 결함을 연결하고 대상 환경에 맞춰 공격을 조정하는 데 필요한 시간과 전문성의 장벽을 낮춘 사례
- 시험 당시 최신 WordPress, Drupal, Joomla 컨테이너에서 인증 없는 원격 코드 실행에 성공. 특정 CMS의 결함이 아닌 PHP 엔진 자체의 문제로, 애플리케이션 코드가 안전해도 영향을 받을 수 있음
- 메모리 부족 등 치명적 오류로 요청이 중단된 뒤 해제된 메모리를 가리키는 내부 상태가 남아 후속 요청에서 재사용되는 것이 공통 원인. 코드 실행 외에도 비밀번호와 토큰, API 키가 포함될 수 있는 프로세스 메모리 유출을 실증 …
https://news.hada.io/topic?id=35761
PHP2Shell - AI로 PHP의 오래된 취약점을 실제 공격으로 구현 - Wiz Research가 AI를 활용해 PHP에 10년 이상 남아 있던 복잡한 취약점을 실제 원격 공격
GeekNews
@GeekNewsHadaGeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly
2 425 підписників
Відкрити в Telegram