PHP 치명적 취약점 두 건, 긴급 보안 업데이트 예고

기사 제목과 RSS 요약문을 바탕으로 AI가 정리했습니다. 세부 내용은 원문에서 확인하세요. · 10월 22일 19:03 작성

더 레코드는 PHP 재단이 긴 성명에서 두 취약점의 배경과 조기 공지 이유를 설명했다고 보도했다. 관련 수정 코드 변경 규모와 보안 기관 권고, 클라우드 사업자의 패치 일정 관련 글도 함께 게시됐다. 일부 글은 공격이 패치 이전에 이미 있었다고 주장하나, 입력 자료만으로는 사실 여부를 확인하기 어렵다. 별도로 GitLab의 CVSS 10.0 원격 코드 실행 취약점도 같은 시기 수정됐으나, 이는 PHP와 직접 관련된 사안이 아니다.

PHP 기반 웹 서비스를 운영하는 기업과 관리자는 패치 적용 여부를 점검해야 한다.

기사에 근거해 AI가 정리한 확인 항목입니다. 미래 결과를 예측하거나 확정한 내용은 아닙니다.

• PHP 재단이 두 취약점에 대한 최종 수정 버전을 공식 배포하는지 확인할 필요가 있는가?

  근거와 원문 확인

  “the PHP Foundation explained how one dated to 2024”

  PHP says AI review of critical bugs first sparked alarm in August, but signs surfaced in 2024 ↗

• Amazon Linux 2023 등 배포판의 패치 적용 시점이 공개되는지 확인할 필요가 있는가?

  근거와 원문 확인

  “Amazon Linux 2023 patch may take 20 days”

  AWS rates PHP RCE as Important so Amazon Linux 2023 patch may take 20 days ↗

1. 10월 21일 05:30

   PHP 긴급 보안 업데이트 예고 게시물 공개

   Upcoming Critical PHP Security Release
2. 10월 22일 02:30

   PHP 재단, 두 취약점 관련 성명 발표

   PHP says AI review of critical bugs first sparked alarm in August, but signs surfaced in 2024
3. 10월 22일 03:45

   NSA, PHP 업데이트 관련 권고 게시

   NSA Advisory: PHP Updates
4. 10월 22일 06:15

   AWS, PHP RCE를 중요 등급으로 분류하고 Amazon Linux 2023 패치 지연 가능성 언급

   AWS rates PHP RCE as Important so Amazon Linux 2023 patch may take 20 days

재전송을 포함한 기사 37건입니다. 원문은 새 탭에서 열립니다.

• Hacker NewsUbuntu PHP Internal Server Error10월 22일 20:15
• Hacker NewsSeveral Linux kernel vulnerabilities accidentally posted to public mailing list10월 22일 20:15
• SecurityWeekSplunk, SolarWinds Release Fresh Security Updates10월 22일 19:45
• Hacker NewsTell HN: I unknowingly broke the PHP RCE embargo. I am sorry.10월 22일 19:11
• SecurityWeekCisco Patches 34 Vulnerabilities Across Multiple Products10월 22일 19:05
• Hacker NewsVitest Dev Server Secret Leak (CVE-2026-112948)10월 22일 19:00
• Hacker NewsCVE Record: CVE-2026-9140310월 22일 17:00
• SecurityWeekOracle Patches Over 1,200 Vulnerabilities With October 2026 CPU10월 22일 16:38
• Hacker NewsHackers Exploited the PHP Vulnerabilities Days Before They Were Patched10월 22일 11:45
• Hacker NewsPHP 9.2 Critical Memory Corruption CVE10월 22일 10:00
• Hacker NewsPHP blames supply chain security biz for putting chunks of the web at risk10월 22일 10:00
• Hacker NewsPrompt "find bad vulnerabilities in PHP" was enough to find the PHP vuln10월 22일 10:00
• Hacker NewsThere isn't an easy exploit for this PHP vulnerability10월 22일 08:15
• Hacker NewsPHP web runtimes (CVE-2026-109618 and CVE-2026-109619)10월 22일 07:45
• Hacker NewsCVE-2026-72649: Elastic Elasticsearch RCE Vulnerability10월 22일 07:15
• Hacker NewsAWS rates PHP RCE as Important so Amazon Linux 2023 patch may take 20 days10월 22일 06:15
• Hacker NewsVulnerabilities in PHP Affecting Cisco Products: October 202610월 22일 04:45
• Hacker NewsGitLab CVSS 10.0 Integer Overflow issue10월 22일 04:15
• Hacker NewsPotential third critical PHP CVE10월 22일 04:00
• Hacker NewsPHP Vulnerability – Helper Tool10월 22일 04:00
• The Hacker NewsCritical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases10월 22일 03:57
• Hacker NewsNSA Advisory: PHP Updates10월 22일 03:45
• Hacker NewsThe PHP fix for CVE-2026-109618 and CVE-2026-109619: +11556 lines of code10월 22일 02:30
• The RecordPHP says AI review of critical bugs first sparked alarm in August, but signs surfaced in 202410월 22일 02:30
• Hacker NewsPHP Foundation's Overview of CVE-2026-109618 and CVE-2026-10961910월 22일 01:00
• Hacker NewsPHP 5.6.12 Still Vulnerable?10월 22일 00:45
• Hacker NewsCritical PHP vulnerabilities: POC released, attacks starting10월 21일 23:45
• Hacker NewsPHP's CVSS 9.2 fixes: Memory exhaustion and stale request state10월 21일 23:30
• Hacker NewsUnauthenticated RCE in PHP via stale global state10월 21일 23:15
• Hacker NewsPHP RCE via OOM Corruption10월 21일 23:15
• Hacker NewsPHP RCE via stale global state10월 21일 23:15
• Hacker NewsA tale of two PHP remote vulnerabilities10월 21일 23:00
• Hacker NewsCheck/probe tool for PHP CVE-2026-109618/61910월 21일 22:45
• Hacker NewsSimple Proxy to secure your PHP from vulnerability CVE-2026-10961810월 21일 22:45
• Hacker NewsUpcoming Critical PHP Security Release10월 21일 08:45
• Hacker NewsUpcoming Critical PHP Security Release10월 21일 08:00
• Hacker NewsUpcoming Critical PHP Security Release10월 21일 05:30