워드프레스, 심각한 PHP 취약점에 대응: 웹사이트 운영자는 즉시 업데이트 및 업그레이드할 것을 권장

BlockBeats 소식, 10월 22일 WordPress 공식이 보안 경고를 발표하며 PHP 프로젝트가 보안 업데이트를 출시했다고 밝혔다. 취약점의 영향이 심각하기 때문에 웹사이트 소유자에게 즉시 PHP를 업데이트하고 호스팅 서비스 제공업체에 연락하여 패치 배포 및 웹 애플리케이션 방화벽(WAF) 완화 규칙의 적용 상황을 확인할 것을 권고했다.

사용자는 WordPress 관리자 페이지의 「도구> 사이트 건강> 정보> 서버」를 통해 웹사이트에서 현재 실행 중인 PHP 버전을 확인할 수 있으며, PHP 8.2 이전 버전은 공식 보안 업데이트 제공이 중단되었다. 여전히 구버전을 실행 중이며 자체적으로 서버를 관리하는 웹사이트의 경우 즉시 수정을 완료할 수 없다면 취약점이 효과적으로 완화될 때까지 일시적으로 서버를 오프라인으로 전환하는 것을 고려할 것을 공식적으로 권고했다. WordPress는 이번 취약점이 자사 플랫폼에만 국한된 것이 아니라 PHP 애플리케이션을 실행하는 서버에 영향을 미치는 것이라고 강조했다.