PHP2Shell 취약점 실제 공격에 악용 확인
honeypot에서 35개 셸이 생성됐고 CISA가 KEV 목록에 추가했다.
독립 출처 3곳 · 기사 10건을 바탕으로 정리했습니다.
Today Score 39.7 / 100선정 근거 ↓TODAY SCORE
39.7/ 100
1위보다 43.5점 낮음
보도 신호를 합산한 점수입니다. 사실의 정확도나 요약의 신뢰도를 뜻하지 않습니다.
집계
30초 요약
PHP의 원격 코드 실행 취약점 두 개(CVE-2026-109618, CVE-2026-109619)가 실제 공격에 악용된 것으로 보고됐다. SecurityWeek는 10월 24일 두 IP 주소에서 honeypot을 대상으로 35개의 셸이 생성됐다고 전했다. CISA는 이 취약점을 악용 확인 목록(KEV)에 추가하고 연방 기관에 패치를 명령했다.
기사 제목과 RSS 요약문을 바탕으로 AI가 정리했습니다. 세부 내용은 원문에서 확인하세요. · 작성
WHAT · 무슨 일이 있었나
10월 26일 보안 매체들은 PHP2Shell 취약점이 탐색 단계를 넘어 실제 셸 생성 공격으로 이어졌다고 보도했다. 같은 시기 Brotli 압축 라이브러리 결함(Node2Shell, HTTP2Shell 등으로 불림)과 관련한 Microsoft, Node.js, Python 패키지 패치도 이어졌고, PHP는 Windows 패키지를 두 차례 재빌드했다. 산업 제어 장비 업체 Siemens, Schneider Electric, ABB 등은 일부 제품이 영향을 받는다고 확인했다. 10월 27일 CISA는 해당 취약점을 KEV 목록에 추가했다.
WHY · 왜 중요한가
PHP 기반 서버와 산업 장비를 운영하는 기관은 패치 적용 여부를 즉시 점검해야 하며, 연방 기관은 정해진 기한 내 조치가 요구된다.
NEXT · 다음에 확인할 것
기사에 근거해 AI가 정리한 확인 항목입니다. 미래 결과를 예측하거나 확정한 내용은 아닙니다.
CISA가 지정한 패치 기한 내에 연방 기관이 조치를 완료했는지 확인이 필요한가?
근거와 원문 확인
“ordered federal agencies to patch their systems by Thursday”
CISA confirms PHP2Shell vulnerabilities now exploited in attacks ↗산업 제어 장비 업체들이 영향받는 제품의 패치를 공개하는지 확인이 필요한가?
근거와 원문 확인
“have confirmed that some of their products are affected by the PHP2Shell vulnerabilities”
Industrial Vendors Check Products for PHP2Shell Vulnerabilities ↗
타임라인
두 IP 주소에서 honeypot 대상 35개 셸 생성 공격 발생
PHP2Shell Exploitation Moves From Probes to Working ShellsMicrosoft가 Brotli 결함 관련 .NET 긴급 패치 발표
Microsoft releases emergency .NET patches for critical Brotli flawSiemens, Schneider Electric, ABB 등 일부 제품 영향 확인
Industrial Vendors Check Products for PHP2Shell VulnerabilitiesPHP가 Windows 패키지를 재빌드해 CVE-2026-111497 수정
PHP Issues Second Windows Security Update in Five Days to Fix Brotli Code Execution FlawCISA가 PHP2Shell 취약점을 KEV 목록에 추가
CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution
원문 출처 · 3곳
재전송을 포함한 기사 10건입니다. 원문은 새 탭에서 열립니다.
- BleepingComputerCISA confirms PHP2Shell vulnerabilities now exploited in attacks
- The Hacker NewsCISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution
- The Hacker NewsPHP Issues Second Windows Security Update in Five Days to Fix Brotli Code Execution Flaw
- BleepingComputerCritical 'HTTP2Shell' Brotli vulnerability triggers emergency patches
- BleepingComputerMicrosoft releases emergency .NET patches for critical Brotli flaw
- SecurityWeekIndustrial Vendors Check Products for PHP2Shell Vulnerabilities
- The Hacker News⚡ Weekly Recap: This2Shell, That2Shell, Everything's an RCE? Rogue AI, Supply Chain Chaos and More
- SecurityWeekPHP2Shell Exploitation Moves From Probes to Working Shells
- SecurityWeekNode2Shell: Brotli Flaw Triggers Patching Across Microsoft, Node.js, Python Packages
- BleepingComputerPHP2Shell security flaws now sucessfully exploited in the wild