어제 하루 동안 있었던 보안 사고들


> 1. PHP
> 
> 로그인 없이 서버에서 코드를 실행할 수 있는 치명적 취약점 2개가 발견됐고, 패치 전에 세부 정보가 유출
> 
> WordPress·MediaWiki·Magento·Joomla·Laravel 등에 영향을 주며, 약 150만 대가 패치 없는 버전을 사용 중
> 
> 미국·영국·EU 등의 기관과 일본 총리가 시스템을 오프라인으로 전환하라고 경고. 네덜란드 의회·로테르담항, 여러 정부 사이트와 Wikipedia·Archive.org 등도 중단
> 
> 2. GitLab
> 
> CVSS 10.0 취약점 공개. 2014년부터 존재해 자체 호스팅 설치본에 광범위하게 영향을 미침
> 
> 3. LiteLLM
> 
> 1.107.0 배포본과 Docker 이미지가 탈취돼 자격증명 탈취 악성코드와 원격제어 악성코드가 포함됨. 실행하거나 import하지 않아도 설치만으로 감염
> 
> 4. Railway·TiDB Cloud·Zeabur
> 
> Railway는 환경변수 침해로 전체 배포를 중단하고 비밀키 교체가 필요해짐. TiDB Cloud는 약 한 달간 침입이 이어졌고 공격자는 10.6TB 탈취를 주장. Zeabur는 반복 침해 후 회사 운영까지 종료
> 
> 5. 기타 사고
> 
> Node.js 원격 코드 실행·TLS 우회 패치, Plex 취약점 악용, Tor 출구 릴레이 300개 장악을 통한 SSH 비밀번호 탈취, SafePay 랜섬웨어의 주요 인프라 600곳 이상 공격
> 
> 6. 인증기관 eMudhra
> 
> 매우 큰 난수여야 하는 암호키 값이 4·66·237처럼 극도로 작은 문제 발생 웹사이트의 신원을 보증하는 기관이 기본적인 암호키 보안에 실패


보안특이점의 시대.

[https://x.com/fiveoutofnine/status/2113045722744717360](https://x.com/fiveoutofnine/status/2113045722744717360)