La Commission de protection des informations personnelles (PIPC) de Corée du Sud a appelé les responsables de traitement à prendre des mesures préventives suite à la découverte d'une vulnérabilité de sécurité critique dans le logiciel PHP.

La vulnérabilité, nommée "PHP2Shell" et révélée le 21 octobre, permet à un attaquant d'exécuter des commandes malveillantes sur un serveur web sans authentification, créant un risque de fuite de données personnelles depuis les bases de données (BD) connectées. La PIPC alerte sur le danger particulier posé par les outils de gestion de BD comme "phpMyAdmin" lorsqu'ils sont exposés sur internet ou bénéficient de droits d'accès étendus. L'autorité a donc exhorté les organisations à appliquer en urgence les correctifs de sécurité, à supprimer les services web non nécessaires, et à renforcer le contrôle d'accès aux BD. Il est également préconisé de limiter l'accès direct à internet pour les outils d'administration, de minimiser les droits des comptes de service, de surveiller toute activité anormale telle que des extractions de données en masse, et d'auditer les systèmes gérés par des tiers.