N環球 
"PHP2Shell": PHP는 인증되지 않은 원격 코드 실행을 가능하게 하는 두 가지 중요한 CVSS-9.2 결함에 대한 긴급 패치를 제공합니다.
PHP는 Wiz, Calif 및 OpenAI의 연구원들이 발견한 PHP2Shell(CVE-2026-109618, CVE-2026-109619)이라고 불리는 두 가지 중요한 결함을 수정하는 긴급 업데이트를 10월 21일에 발표했습니다. 조정된 공개에 앞서 세부 정보가 유출되었으며 Cloudflare는 패치가 출시되기 전에 실제 공격을 관찰했습니다. 웹 요청을 제공하는 모든 PHP 설치가 영향을 받습니다.
왜 중요한가요?
이는 수년간 가장 심각한 웹 취약점 중 하나입니다. PHP는 전 세계 웹사이트(WordPress, Drupal, Joomla)의 큰 부분을 차지하고 있으며 이번에는 언어 엔진 자체에 결함이 있습니다. 심지어 완벽하게 작성된 사이트라도 보호 기능을 제공하지 않습니다. 공격자에게는 계정이 필요하지 않습니다. 단일 요청으로 서버에서 코드가 실행될 수 있습니다.
이는 보안 연구에서 AI의 이중 역할을 가장 예리하게 보여주는 사례이기도 합니다. Wiz는 결함이 수십 년 동안 숨어 있었으며 악용 가능성을 입증하려면 '인간 연구자가 실질적으로 달성할 수 있는 것의 가장자리에 있는' 체인이 필요하다고 말했습니다. Frontier AI 모델은 이러한 장벽을 크게 줄여 오랜 결함을 작동 가능한 악용으로 전환했습니다.
전체 보고서
PHP 보안 팀은 10월 21일에 CVE-2026-109618 및 CVE-2026-109619를 수정하는 긴급 업데이트를 발표했습니다. 둘 다 CVSS v4.0 9.2 등급이고 총칭하여 PHP2Shell로 명명되었습니다. 둘 다 요청이 비정상적으로 종료될 때 손상된 메모리 상태에서 발생하며, 둘 다 인증되지 않은 공격자가 원격 코드 실행을 위해 악용할 수 있습니다.
PHP-FPM, Apache mod_php, php-cgi, FrankenPHP 및 LiteSpeed를 포함하여 웹 요청을 제공하는 모든 PHP 설치가 영향을 받습니다. 팀은 애플리케이션 코드가 실행되기 전에 시연된 익스플로잇이 발생하는 mod_php의 위험이 가장 높다고 말합니다. 한 가지 결함으로 인해 공격자가 다른 요청의 비밀번호, 토큰 및 API 키가 들어 있는 작업자 메모리를 읽을 수도 있습니다.
이 결함은 캘리포니아주 Wiz, OpenAI(Patch the Planet 프로그램 파트너) 및 Quarkslab의 연구원들에 의해 발견되었습니다. 계획된 공동 공개를 앞두고 기술 세부 정보가 10월 20일에 유출되어 PHP가 하루 일찍 출시되었습니다. Cloudflare는 패치가 출시되기 전에 고객에 대한 공격 트래픽을 관찰했으며 10월 21일에 WAF 규칙을 활성화했다고 밝혔습니다. 네덜란드 DigiD 서비스 및 하원 웹 사이트를 포함한 여러 네덜란드 및 일본 사이트가 예방 조치로 오프라인 상태가 되었습니다.
관리자는 즉시 PHP 8.5.12, 8.4.27, 8.3.36 또는 8.2.35로 업데이트하는 것이 좋습니다. PHP 7 및 이전 버전은 더 이상 공식 업데이트를 받지 않습니다.
💬 Comments
No comments yet. Be the first!