Top Tweets for #https

<홈페이지·웹서비스 운영 기업과 기관에 긴급 보안조치를 당부드립니다> 웹서비스에 널리 사용되는 PHP에서 심각한 보안 취약점 2건이 발견됐습니다. 로그인 없이도 외부에서 서버에 악성 명령을 실행할 수 있는 취약점으로, 고객정보 유출이나 홈페이지 변조 등 피해로 이어질 수 있어 신속한 대응이 필요합니다. 홈페이지와 웹서비스를 운영하는 기업과 기관에서는 다음 사항을 바로 확인해 주시기 바랍니다. 1. 운영 중인 홈페이지와 시스템에서 PHP를 사용하는지 확인해 주십시오. 2. 해당 취약점에 대한 보안 업데이트를 즉시 적용해 주십시오. 업데이트가 어려운 경우 외부 접속을 차단하거나 서비스 중단도 검토해 주십시오. 3. 침해 피해가 의심되면 즉시 한국인터넷진흥원(KISA)에 신고해 주십시오. 정부는 이번 취약점으로 인한 피해를 예방하기 위해 오늘(10월 22일) 낮 12시부터 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향했습니다. 침해대응 인력과 비상출동 체계를 강화하고, 호스팅·클라우드 업체 및 보안업계와 협력해 피해 예방과 신속한 대응에 힘쓰겠습니다. 기업과 기관의 보안 담당자 여러분께 신속한 점검과 조치를 당부드립니다. ※ KISA 보호나라 보안 업데이트 안내 https://t.co/DsyzDkPJHz #사이버보안 #보안취약점 #PHP #보안업데이트 #KISA #과기정통부

Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially compromising sensitive data and networks. The FBI urges organizations to take the following steps now: ➡️ If an immediate update is not feasible it is recommended that organizations take the system offline until it can be fully mitigated. ➡️ Immediately update affected PHP installations following the guidance on https://t.co/rDrPSxB3zX. Inventory where PHP runs in your environment, prioritizing internet-facing systems and vendor products that bundle PHP. ➡️ Monitor web servers for suspicious activity, including PHP processes unexpectedly launching command shells or downloading files. Ensure appropriate process-monitoring capabilities are in place to help identify potential exploitation. ➡️ If you find signs of compromise, isolate affected systems, preserve your web server and PHP logs, and report it to your local FBI field office or https://t.co/iqgVZIbCru. Those reports help us identify the actors involved and warn other organizations before they become victims. For the latest information, follow PHP’s announcement on https://t.co/rDrPSxB3zX, CERT-EU Security Advisory 2026-018, and CISA’s Known Exploited Vulnerabilities catalog.