자유
PHP2Shell 공개되기도 전에 CVE 번호가 먼저 샜다던데
공식 발표 전에 해커뉴스에 CVE 번호 두 개가 먼저 올라왔고
당일 아침에 벌써 재현했다는 사람이 나옴
공개되고 공격까지 하루도 안 걸리는 거 보면 앞으로는 보안 패치 속도가 제일 중요할 듯
댓글3
패치 나오고 바로 공격 들어오는 거 무섭네
패치 나온 날 밤에 다 올렸는데 다음날 로그 보니까 이미 찔러보는 요청 들어와 있었음...
이젠 패치 나오면 그날 바로 올리는게 기본인듯
공식 발표 전에 해커뉴스에 CVE 번호 두 개가 먼저 올라왔고
당일 아침에 벌써 재현했다는 사람이 나옴
공개되고 공격까지 하루도 안 걸리는 거 보면 앞으로는 보안 패치 속도가 제일 중요할 듯
패치 나오고 바로 공격 들어오는 거 무섭네
패치 나온 날 밤에 다 올렸는데 다음날 로그 보니까 이미 찔러보는 요청 들어와 있었음...
이젠 패치 나오면 그날 바로 올리는게 기본인듯