이번주의 미쳐버린 연쇄 보안 사고들 설명

이 짤에 나오는 연쇄 보안 사고들 설명해드림 (썸네일용 짤) PHP2SHELL 웹사이트 만드는 프로그래밍 언어인 PHP에서 12년 전에 작성된 코드에서 발견된 취약점. 대충 원격으로 웹사이트 서버에 접속해서 털어버릴 수 있다고 생각하면 됨 원래는 수정 패치를 뿌리고 공개할 예정이었는데 어떤 빡대가리새끼가 패치가 올라오기 14시간 전에 자세한 내용을 웹에 까발려버려서 수많은 사이트들이 패치가 나올때까지 허둥지둥 서버를 닫는 일이 벌어짐 밝혀진건 지금이지만 엄청 옛날 버전부터 있던 취약점이기 때문에 수정패치를 깔 수도 없는 구버전 PHP를 쓰는 서비스들은 그냥 섭종을 때리기도 함 GitLab 개발자들이 프로그램 개발할때 쓰는 버전관리 기능 달린 클라우드 비슷한거임. 로그인 없이 서버에 들어가 프로그램을 맘대로…