자유
PHP로 서비스 운영하는 개발자들은 오늘 좀 바쁘겠네
PHP2Shell 이라고 치명적인 취약점이 공개됐는데 애플리케이션 코드가 아니라 PHP 엔진 자체 문제라고 함...
워드프레스나 PHP 사이트 운영 중이면 플러그인 업데이트만 할 게 아니라 PHP 버전부터 확인해야 함
댓글4
오늘 야근 확정 ㅠㅠ
올리고 나서 php-fpm 이나 아파치 재시작까지 해야 새 버전이 돕니다. 이거 빼먹기 쉬워요
8.1 쓰는 레거시 있는데 이참에 올려야겠다 ㅠ
순서대로 정리하면 1. php -v 와 phpinfo 로 실제 도는 버전 확인 2. 패치 버전으로 업데이트 3. php-fpm, 아파치 재시작 4. 업로드 폴더에 모르는 .php 파일이 생겼는지 확인 이 정도면 됩니다.