PHP2Shell 취약점 대응 가이드: PHP 버전 확인부터 보안 업데이트까지
2026년 10월 21일, PHP 개발팀이 인증되지 않은 공격자의 원격 코드 실행(RCE)을 허용할 수 있는 치명적인 보안 취약점 2건을 수정한 업데이트를 공개했습니다. 취약점은 CVE-2026-109618과 CVE-2026-109619이며, PHP2Shell이라는 이름으로도 알려져 있습니다. 두 취약점 모두 CVSS v4.0 기준 9.2점(Critical)으로 평가되었습니다. 이번 문제는 WordPress 플러그인이나 테마가 아닌 PHP 실행 엔진 자체의 취약점이라는 점에서 특히 주의해야 합니다. 취약한 환경에서 공격에 성공하면 … 더 읽기