PHP 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 보안 릴리스 공개 및 대응 안내
취약점
PHP 그룹에서 메모리 부족 및 요청 처리와 관련된 두 가지 취약점(CVE-2026-109618, CVE-2026-109619)이 보고되었으며, 이를 악용하면 원격에서 임의 코드 실행이 가능할 수 있다. 각 버전에 맞는 최신 버전으로 업데이트하거나, 대응이 어려울 경우 임시 방안을 검토해야 한다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
PHP 'PHP2Shell' 치명적 취약점 2건 공개, 인증 없이 원격 코드 실행 가능
취약점PHP의 두 가지 치명적 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되어 인증 없이도 원격 코드 실행이 가능하다. PHP 개발팀은 해당 취약점을 해결한 보안 업데이트를 공개했으며, 웹사이트 운영자는 설치된 PHP 환경에 대한 긴급 점검 및 패치 적용이 필요하다.
(새 창에서 원문 열기)PHP, 심각한 PHP2Shell 취약점 관련 긴급 패치 배포
취약점PHP 보안 팀은 두 가지 심각한 원격 코드 실행(RCE) 취약점(PHP2Shell)에 대한 긴급 보안 패치를 발표했다. 이 취약점들은 모든 웹 요청을 처리하는 PHP 설치에 영향을 미치며, 관리자들은 가능한 한 빨리 해당 버전을 업데이트해야 한다. PHP 개발자들은 이 취약점들에 대한 공식 패치 적용만이 유일한 영구적 방어책이라고 경고했다.
(새 창에서 원문 열기)PHP 핵심 취약점 공개: PoC 및 공격 시도 보고, 즉각적인 패치 및 완화 조치 필요
취약점PHP.net은 모든 버전의 PHP에서 심각한 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되었음을 알렸다. 공격 코드가 공개되었으며 클라우드플레어 등에서 실제 공격 시도가 보고되고 있어, PHP 8 버전을 중심으로 패치 적용이 시급하다. 임시적으로는 설정 변경이나 웹 서버 설정을 통해 완화 조치를 취할 수 있다.
(새 창에서 원문 열기)CISA, PHP의 심각한 원격 코드 실행 취약점(CVE-2026-109618, CVE-2026-109619)에 즉각적인 패치 촉구
취약점미국 CISA는 PHP 설치에 존재하는 'php2shell'이라는 심각한 취약점들에 대해 즉각적인 패치를 강력히 촉구하고 있다. 이 취약점들은 인증 없이도 원격 코드 실행을 허용하며, 영향을 받는 모든 PHP 설치에 해당한다. CISA는 영향을 받는 조직들이 해당 취약점을 해결하기 위해 최신 버전으로 업데이트하고 의심스러운 활동을 모니터링할 것을 권고했다.
(새 창에서 원문 열기)영국 NCSC, PHP 사용 시스템에 대한 즉각적인 업데이트 및 대응 촉구
취약점영국 NCSC는 PHP를 사용하는 시스템에 대해 즉각적인 업데이트를 준비할 것을 영국 조직들에게 권고하고 있다. 즉각적인 조치가 어려울 경우, 완전히 완화될 때까지 시스템을 오프라인 상태로 유지하는 것을 고려해야 한다. 이 권고는 10월 21일 이후에 발표될 예정이다.
(새 창에서 원문 열기)PHP의 두 가지 심각한 취약점 발견, 원격으로 서버 제어권 탈취 가능
취약점네덜란드 국가안보기관(NSM)은 PHP 프로그래밍 언어에 두 가지 새로운 심각한 취약점(CVE-2026-109618, CVE-2026-109619)이 존재한다고 경고했다. 이 취약점들은 공격자가 시스템 접근 없이도 인터넷을 통해 악용할 수 있으며, 성공 시 서버에 대한 완전한 제어권을 가질 수 있다.
(새 창에서 원문 열기)PHP2Shell 취약점 패치 시점 및 임시 방어책에 대한 전문가 경고
취약점PHP는 두 가지 심각한 취약점에 대한 패치를 10월 21일 14:00 UTC에 공개할 예정이다. 현재까지 공격 사례는 보고되지 않았으나, 임시 방어책으로 알려진 설정 변경은 완전한 해결책이 아니므로, 패치 적용 전에는 노출된 PHP를 인터넷에서 격리하거나 접근 통제를 강화해야 한다.
(새 창에서 원문 열기)CISA, 공격 악용된 Plex, Siemens, SiteGuard 취약점 KEV 목록에 추가 및 패치 권고
취약점CISA는 공격자들이 악용하고 있는 Plex Media Server, Siemens Software Center, EG Secure Solutions SiteGuard의 취약점들을 알려진 공격 취약점 목록(KEV)에 추가했다. 이 취약점들은 원격 코드 실행 등으로 악용될 수 있으며, CISA는 연방 기관들에게 기한 내 패치를 완료할 것을 촉구했다.
(새 창에서 원문 열기)PHP, 두 가지 심각한 RCE 취약점 공개 및 긴급 보안 패치 배포 예정
취약점PHP 개발팀은 CVSS 9.2로 평가되는 두 가지 심각한 원격 코드 실행 취약점에 대한 보안 패치를 배포할 예정이다. 이 취약점들은 PHP 8.2부터 8.5까지의 지원 버전을 대상으로 하며, 현재까지는 실제 악용 사례는 보고되지 않았다.
(새 창에서 원문 열기)지멘스, 로크웰 등 ICS 장비 결함 다수 발견 및 보안 패치 권고
취약점지멘스, 로크웰오토메이션 등 산업 제어 시스템(ICS) 업체들이 정기 보안 권고문을 발표하며 다수의 결함을 공개했다. 이 결함들은 인증 없는 관리자 계정 탈취, 서비스 거부 공격 등이며, 각 제조사는 이에 대한 패치 또는 완화책을 제시했다.
(새 창에서 원문 열기)Mozilla, Google, Apple, 취약한 eMudhra CA 인증서 차단 조치
취약점연구자들이 eMudhra CA의 일부 중간 인증서가 매우 취약한 개인 키를 사용했음을 발견했고, 이로 인해 공격자가 합법적인 웹사이트를 사칭할 가능성이 제기되었다. 이에 따라 Mozilla, Google Chrome, Apple 등 주요 브라우저 및 운영체제들이 해당 인증서들을 차단 조치를 취했다.
(새 창에서 원문 열기)다수 소프트웨어 제품의 취약점 보고 및 공격 시도 확인
취약점JPCERT/CC는 Microsoft Edge, Juniper Networks, BeyondTrust 등 다수의 제품에서 취약점이 발견되었음을 보고했다. 특히 BeyondTrust, Next.js, Palo Alto Networks 등 일부 제품의 취약점은 공격 시도가 확인되었으므로, 해당 제품들은 최신 버전으로 업데이트가 필요하다.
(새 창에서 원문 열기)인도 인증 기관 eMudhra, 취약한 개인 키 사용으로 발급된 인증서 신뢰성 문제 발생
취약점인도에 위치한 인증 기관 eMudhra가 취약한 개인 키를 사용하여 6천만 개 이상의 디지털 인증서를 발급했으며, 이 키들이 공격자에게 악용될 가능성이 제기되었다. 공격자는 이 취약점을 이용해 통제하지 않는 웹사이트에 대한 위조 인증서를 만들고 트래픽을 가로챌 수 있다.
(새 창에서 원문 열기)PHP, 두 가지 심각한 RCE 취약점 공개 및 긴급 패치 예정
취약점PHP 보안팀은 두 가지 심각한 취약점에 대한 긴급 보안 업데이트를 발표했으며, 이는 공격자들이 원격 코드 실행(RCE)을 시도할 수 있음을 의미한다. 해당 취약점들은 PHP 버전 5, 6, 7, 8에 영향을 미치며, 패치 정보는 추후 공개될 예정이다.
(새 창에서 원문 열기)eMudhra CA 키 8개 손상, 브라우저 및 소프트웨어 긴급 수정 조치 적용
취약점eMudhra의 8개 중간 인증서 CA 키가 손상된 사실이 밝혀졌으며, 이는 브라우저가 수용할 수 있는 모든 웹사이트에 대한 인증서를 발행할 수 있는 잠재적 위험을 가집니다. 구글 크롬과 모질라 파이어폭스는 해당 인증서들을 차단하는 긴급 조치를 취했으며, 각 소프트웨어별로 수정 사항이 적용되었습니다.
(새 창에서 원문 열기)FortiSIEM의 심각한 취약점에 대한 공개 익스플로잇 PoC 등장, 인증 없이 원격 코드 실행 가능
취약점연구자들이 Fortinet FortiSIEM의 심각한 취약점(CVE-2026-106173)에 대한 PoC를 공개했다. 이 취약점은 인증 없이도 공격자가 특수 조작된 패킷을 통해 임의 코드를 실행할 수 있게 한다. Fortinet은 해당 취약점에 대한 패치를 이미 배포했다.
(새 창에서 원문 열기)PHP 그룹, 2가지 취약점에 대한 보안 리소스 10월 21일 공개 예정
취약점PHP 그룹은 2026년 10월 21일에 두 가지 취약점에 대한 보안 리소스를 공개할 예정이다. 현재까지는 악용 사례는 확인되지 않았으나, 이용자들은 이에 대비하여 사용 중인 PHP 버전을 점검하고 있어야 한다.
(새 창에서 원문 열기)Oracle Java 취약점 공개 및 보안 업데이트 배포 안내
취약점Oracle은 특정 버전의 Java에서 보안 취약점이 발견되어 이에 대한 보안 업데이트를 공개했다. 이 취약점을 악용할 경우 애플리케이션 비정상 종료나 공격자에 의한 PC 제어 등의 피해가 발생할 수 있다. 사용자는 영향을 받는 버전을 확인하고 최신 보안 업데이트를 즉시 적용해야 한다.
(새 창에서 원문 열기)최신 Windows 업데이트 버그로 Smart App Control 보안 설정 비활성화, 레지스트리 우회 방법 존재
취약점최근 Windows 11의 10월 업데이트가 Smart App Control의 보안 설정을 비활성화하는 버그를 포함하고 있다. 이 문제는 레지스트리 키를 추가하는 명령어를 통해 임시적으로 해결할 수 있다.
(새 창에서 원문 열기)CISA, 능동적 공격 확인된 6가지 취약점을 KEV 카탈로그에 추가
취약점CISA는 능동적으로 악용되고 있는 것으로 확인된 6가지 취약점(Plex Media Server 및 EG Secure Solutions 등)을 KEV 카탈로그에 추가했다. 이는 연방 기관에 심각한 보안 위험을 제기하며, 모든 조직에게 위험 기반 취약점 관리를 권고한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.