PIG 이용약관

PHP 보안 업데이트 안내

최근 ‘PHP2Shell’이라는 이름으로 공유되는 PHP 보안 이슈와 관련하여, 서버 관리자는 공식 보안 공지와 사용 중인 PHP 실행 환경을 확인해 주세요.

확인 중: ‘PHP2Shell’이라는 명칭과 특정 CVE의 연관성은 아직 확인되지 않았습니다. 정확한 영향 범위와 해결 버전은 원문 공지 및 공급업체 안내를 기준으로 판단해야 합니다.

서버 관리자 점검 사항

• CLI뿐 아니라 웹사이트가 사용하는 PHP-FPM과 전체 패키지 리비전을 확인하세요.
• 신뢰할 수 있는 저장소의 보안 업데이트를 적용하세요. Ubuntu는 기본 버전 번호를 유지하면서 보안 패치를 제공할 수 있습니다.
• 설정 검사 후 필요한 PHP-FPM 서비스를 재시작하고, 웹사이트의 주요 기능을 확인하세요.
• 업데이트 저장소가 없거나 사용하지 않는 PHP 환경은 백업과 의존성 확인 후 정리하세요.
• 패치는 과거 침해 여부를 증명하지 않습니다. 의심스러운 로그나 파일 변경은 별도로 조사하세요.

사이트 이용자 안내

이 공지 때문에 프로그램을 설치하거나 비밀번호·인증번호를 제출할 필요는 없습니다. 서버 보안 업데이트는 운영자가 수행합니다.