PHP, 원격 코드 실행 취약점 긴급 패치 배포

기사 제목과 RSS 요약문을 바탕으로 AI가 정리했습니다. 세부 내용은 원문에서 확인하세요. · 10월 22일 03:03 작성

PHP 팀은 업데이트 적용만이 서버를 완전히 보호한다고 밝혔다. SecurityWeek는 패치 공개 전에 여러 보안 업체가 두 취약점에 대한 공격 시도를 탐지했다고 전했다. 클라우드플레어 등은 자체 방어 조치를 배포했다고 알렸다. 일부 기술 블로그는 관련 루머가 사실과 다르다고 지적했으나, 제공된 기사만으로는 세부 내용을 검증하기 어렵다.

PHP로 운영되는 웹사이트와 서버 관리자는 즉시 버전을 올리지 않으면 원격 공격에 노출될 수 있다.

기사에 근거해 AI가 정리한 확인 항목입니다. 미래 결과를 예측하거나 확정한 내용은 아닙니다.

• 보안 업체들이 보고한 공격 시도가 확산되는지 추가 보고가 나오는가?

  근거와 원문 확인

  “exploitation attempts of CVE-2026-109618 and CVE-2026-109619”

  PHP2Shell Patches Land as First Exploitation Attempts Hit Sensors ↗

• 구버전 PHP 사용 사이트의 업데이트 적용 상황은 어떻게 확인되는가?

  근거와 원문 확인

  “A PHP2Shell stopgap "fix" until older PHP versions are updated”

  A PHP2Shell stopgap "fix" until older PHP versions are updated ↗

1. 10월 21일 23:00

   PHP, 두 취약점 긴급 패치 발표

   PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge
2. 10월 21일 23:07

   BleepingComputer, CVE 번호와 함께 패치 보도

   PHP ships emergency patches for critical PHP2Shell flaws
3. 10월 22일 01:50

   SecurityWeek, 패치 전 공격 시도 탐지 보도

   PHP2Shell Patches Land as First Exploitation Attempts Hit Sensors

재전송을 포함한 기사 19건입니다. 원문은 새 탭에서 열립니다.

• Hacker NewsPhp2shell-Checker10월 22일 02:00
• SecurityWeekPHP2Shell Patches Land as First Exploitation Attempts Hit Sensors10월 22일 01:50
• Hacker NewsPatching PHP 7.4 for php2shell in a container10월 22일 01:45
• Hacker NewsYour Sites Are Protected Against the PHP2Shell Vulnerabilities10월 22일 01:30
• Hacker NewsA PHP2Shell stopgap "fix" until older PHP versions are updated10월 22일 01:00
• Hacker NewsRough Timeline of PHP2Shell10월 22일 01:00
• Hacker NewsShow HN: Free checker for the PHP2Shell flaw that works on old, slow sites10월 22일 00:45
• Hacker NewsPhp2shell: Critical flaws allow code injection in PHP10월 22일 00:45
• Hacker NewsPHP2Shell재전송10월 22일 00:00
• Hacker NewsPHP2Shell: Critical PHP RCE Vulnerabilities Explained10월 22일 00:00
• Hacker NewsBuilding "php2shell" detections before coordinated disclosure10월 21일 23:45
• Hacker NewsPHP2Shell Explained: PHP2Shell Was in the Training Data10월 21일 23:30
• Hacker NewsWhat the PHP2Shell rumors got wrong, from inside the PHP security team10월 21일 23:30
• Hacker NewsCloudflare deploys protections against php2shell vulnerability10월 21일 23:15
• BleepingComputerPHP ships emergency patches for critical PHP2Shell flaws10월 21일 23:07
• Hacker NewsPHP2Shell재전송10월 21일 23:00
• The Hacker NewsPHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge10월 21일 23:00
• Hacker NewsPHP2Shell: AI uncovers critical RCE in PHP10월 21일 22:45
• Hacker NewsPHP2Shell10월 21일 11:45