기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
Amazon의 위협 인텔리전스 팀은 PHP2Shell 취약점에 대한 공격 시도를 탐지했으며, 이는 취약점 공개 전후에 발생한 것으로 추정된다. 이 취약점은 인증 없이도 원격 코드 실행이 가능하며, 공격 성공 시 디지털 흔적이 거의 남지 않아 탐지가 어렵다. 국제 보안 기관들도 해당 취약점에 대한 패치를 신속히 적용할 것을 권고하고 있다.
PHP 자체의 보안 취약점을 이용한 공격이 확인되어 과기정통부와 KISA는 사이버위기 경보를 '주의' 단계로 상향했다. 양 기관은 기업들에게 PHP 사용 현황 확인, 최신 버전 업데이트, 로그 점검 등 구체적인 보안 대응 수칙을 배포하며 즉각적인 조치를 당부했다.
(새 창에서 원문 열기)미국 뉴멕시코의 한 법원은 Meta가 사용자들에게 사생활 보호에 대해 오도한 것에 대해 250억 달러의 벌금을 부과하기로 결정했다. 이 사건은 2018년 케임브리지 애널리티카 스캔들과 관련이 있으며, 해당 벌금액은 현재 심리에 있다.
(새 창에서 원문 열기)메타는 AI 사업에 필요한 자금 확보를 위해 의결권 없는 클래스 C 보통주를 신설했다고 공시했다. 또한, 데이터센터 구축 및 AI 모델 개발 등에 투입되는 2026년 자본 지출 전망치를 상향 조정했다. 뮤즈 등 AI 서비스의 상용화 및 수익화 가능성을 높이기 위한 전략적 움직임으로 풀이된다.
(새 창에서 원문 열기)젠슨 황 엔비디아 CEO는 유럽이 AI를 소비하는 것을 넘어 직접 생산하는 생태계를 구축해야 한다고 강조했다. 그는 데이터센터 모듈형 솔루션 DSX POD와 전력 효율화 소프트웨어 등 최신 인프라 기술을 소개하며 유럽 기업들의 AI 도입을 독려했다. 또한, 액체 냉각 기술과 로보틱스 분야 협력 등 유럽 현지화 및 산업 협력 사례도 공유했다.
(새 창에서 원문 열기)Microsoft는 중국 국가 지원 세력으로 추정되는 Storm-0940이 ARTEX AI 프레임워크를 활용하여 ConnectWise 클라우드 백업 애플리케이션의 공급망 공격을 감행했다고 밝혔다. 이 공격은 2026년 9월부터 전 세계 다양한 산업군을 대상으로 진행되었으며, AI를 이용해 공격 속도를 높여 목표 환경에 침투했다.
(새 창에서 원문 열기)앤트로픽 CEO는 AI 안전을 확보하려면 기술 개발 경쟁에서 선두를 유지해야 한다고 주장하며, 이는 업계의 기준을 높이는 상향 경쟁이라고 설명했다. 그는 안전 연구와 개발 속도 조절에 대한 비판에 답변하며, 회사의 전략적 입장을 밝혔다.
(새 창에서 원문 열기)PHP 그룹은 PHP의 여러 버전에서 심각한 원격 코드 실행 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되었음을 알렸다. JPCERT/CC는 국내에서 해당 제품이 널리 사용되고 있음을 확인하며, 영향을 받는 사용자는 신속히 패치를 적용하고 침해 여부를 조사해야 한다고 당부했다. 또한, 공격 시도 시 확인할 수 있는 로그 흔적이나 대응 방안에 대한 상세 정보도 함께 제공되었다.
CISA는 Plex Media Server의 4가지 취약점을 결합한 'Plex2Shell' 공격이 실제 발생하고 있음을 경고했다. 이 공격은 인증 없이도 서버를 장악할 수 있으며, 영향을 받는 구버전 사용자는 즉시 업데이트하거나 외부 접속을 제한해야 한다.
CISA와 FBI는 SafePay 랜섬웨어 공격으로 전 세계 최소 600개 조직이 피해를 입었으며, 공격자들이 취약점과 계정 정보를 악용해 침투했다고 공동 발표했다. 공격자들은 정보 탈취, 시스템 암호화, 백업 파괴 등 다단계 공격을 시도했으며, 당국은 MFA 적용 및 백업 분리 등 보안 강화 조치를 권고했다.
테슬라는 캘리포니아 프리몬트 공장에서 휴머노이드 로봇 옵티머스의 생산을 시작했으며, 이는 상업용 제품 생산에 돌입했음을 의미한다. 테슬라는 2027년 말까지 주당 2만 대 생산을 목표로 하고 있으며, 차세대 AI 칩을 탑재하여 로봇의 지능 개선을 추진 중이다.
(새 창에서 원문 열기)AI 보안 기업 티오리는 PHP 엔진 자체의 치명적 취약점인 PHP2Shell(CVE-2026-109618, CVE-2026-109619)을 재현하고 검증했으며, 이는 인증 없이 원격 코드 실행(RCE)으로 이어질 수 있다. 해당 취약점은 PHP 8.2.34 이하 등 특정 버전에 존재하며, 개발팀은 즉각적인 보안 업데이트를 권고하고 임시 완화책도 제시했다.
팔로알토 네트웍스는 PHP의 두 가지 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되었으며, 전 세계적으로 2,200만 개 이상의 PHP 인스턴스가 잠재적 영향권에 있다고 밝혔다. 공격 시 원격 코드 실행이 가능하므로, 기업들은 오픈소스 노출 현황 파악 및 선제적 대응 체계 구축이 시급하다는 권고가 있었다.
PHP2Shell 취약점은 웹방화벽을 우회하여 서버의 제어권을 장악할 수 있는 치명적인 결함으로, 국내외 주요 공공 및 상업 서비스들이 긴급 점검에 돌입했다. 공격자는 조작된 입력값을 통해 백엔드 시스템 명령어를 실행하여 서버를 장악하고 정보를 유출하거나 랜섬웨어를 심을 수 있다. 이에 따라 웹 서비스 운영자는 구형 PHP 엔진에 대한 긴급 패치 적용과 함께 사용자 입력값에 대한 엄격한 필터링 및 제로 트러스트 기반의 방어 체계 전환이 시급하다.
(새 창에서 원문 열기)PHP에서 발견된 PHP2Shell 취약점은 인증 없이도 원격 서버 최고 권한을 탈취할 수 있는 심각한 결함이다. 개발사 패치 공개 이후 공격 시도가 이어지고 있어, 국내 기업들은 즉각적인 패치 적용과 더불어 상시적인 보안 점검 체계를 갖추어야 한다.
글로벌 보안 기업들은 AI 분석을 통해 웹 프로그래밍 언어 PHP의 치명적인 보안 취약점 2건을 발견했으며, 이에 대응하기 위해 오픈AI, 보안 기업, 정부 기관 등이 협력 과정을 공개했다. 이들은 향후 대규모 취약점에 대비하여 결함 확인부터 패치 배포까지 포함하는 5단계 공동 대응 체계와 정보 공유 프로토콜을 제안했다.
(새 창에서 원문 열기)PHP 재단은 PHP 8.2~8.5 버전에 영향을 미치는 'PHP투쉘' 취약점 2건을 발표하고 패치를 배포했다. 이 취약점들은 공격자가 인증 없이도 원격 코드 실행(RCE)을 통해 서버를 장악하고 개인정보 유출이나 랜섬웨어 공격을 시도할 수 있게 한다. 해당 취약점 정보가 공개 전 유출된 정황도 있어 신속한 패치 적용과 침투 여부 점검이 권고된다.
웹사이트 구축에 널리 쓰이는 PHP에서 인증 없이도 서버에서 악성 코드를 실행할 수 있는 치명적 취약점 두 가지가 발견되었다. 이 취약점들은 실제 공격 시도가 관측되었으며, 각국 정부와 기업들은 긴급 패치 적용 및 웹사이트 운영 중단 등의 조치를 취하고 있다. PHP 관리팀은 해당 취약점 해결을 위해 수정 버전을 공개했으며, 사용자는 즉각적인 업데이트가 필수적이다.
PHP 자체의 결함을 이용해 공격자가 로그인 없이도 서버에 악성 코드를 실행할 수 있는 치명적인 취약점(PHP2Shell)이 발견되었다. 이 취약점은 메모리 처리 및 세션 관리 등에서 발생하며, 운영체제 및 웹서버 관리 단계에서의 즉각적인 업데이트와 함께 임시 대응 조치가 권고된다.
PHP 개발자들은 두 가지 취약점(PHP2shell)에 대한 긴급 패치 공개 과정에서, 공급망 보안 업체인 Chainguard가 공식 발표보다 먼저 취약점을 공개하여 혼란을 야기했다고 주장했다. 이 취약점들은 인증 없이 공격자가 코드를 실행할 수 있게 하며, PHP가 웹의 상당 부분을 구동한다는 점에서 심각성을 갖는다.
블랙스톤은 AI 시대의 막대한 자본 수요에 대응하며, 데이터 센터 및 프론티어 AI 모델에 대한 대규모 대출 및 투자로 중요한 역할을 하고 있다. 회사는 컴퓨팅 자금 조달과 유연한 자본 구조를 통해 전통적인 벤처 캐피털과 차별화하며 시장의 우려를 완화시키려 한다. 다만, 최근 금리 상승과 인프라 부채 증가로 인해 일부 시장에서는 신중론이 제기되고 있다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.