PHP 원격 코드 실행 취약점 2건, 텐센트 클라우드 신속한 자체 점검·업데이트 권고
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 텐센트 클라우드 보안센터가 PHP의 원격 코드 실행 취약점 2건(CVE-2026-109618, CVE-2026-109619)에 대해 자체 점검과 업데이트를 권고했다.
- 보안센터는 인증 없는 원격 공격자가 조작된 요청만으로 서버를 완전히 장악할 수 있다고 설명했다.
- 텐센트 클라우드(Tencent Cloud) 보안센터가 PHP에서 원격 코드 실행 취약점 2건이 공개됐다며 자체 점검과 업데이트를 권고했다.
본문
텐센트 클라우드 보안센터가 PHP의 원격 코드 실행 취약점 2건(CVE-2026-109618, CVE-2026-109619)에 대해 자체 점검과 업데이트를 권고했다. 보안센터는 인증 없는 원격 공격자가 조작된 요청만으로 서버를 완전히 장악할 수 있다고 설명했다. 텐센트 클라우드(Tencent Cloud) 보안센터가 PHP에서 원격 코드 실행 취약점 2건이 공개됐다며 자체 점검과 업데이트를 권고했다. 보안센터는 코드명 'php2shell'이 붙은 이 취약점을 인증 없는 원격 공격자가 서버를 완전히 장악할 수 있는 결함이라고 설명했다고 마스비트(MarsBit)가 전했다. 인증을 거치지 않은 원격 공격자가 특수하게 조작한 'multipart POST' 요청을 보내면 메모리 손상이 일어나고, 이어 원격 코드 실행까지 이뤄질 수 있다는 설명이다.
원격 코드 실행(RCE)은 공격자가 외부에서 서버에 임의의 코드를 실행하는 유형으로, 웹사이트 변조나 데이터 유출로 이어질 수 있다.
PHP 개발진은 심각도 9.2점(10점 만점)의 치명적 취약점 2건을 고치는 보안 패치를 21일(현지시간) 공개했다 . 보안업체 watchTowr는 PHP 5 이후 모든 버전이 영향을 받을 수 있다고 밝혔고, 워드프레스 보안 플러그인 업체 Wordfence는 PHP 서버에서 돌아가는 모든 워드프레스 사이트가 취약하다고 경고했다. 구글($GOOGL)은 21일 구글 클라우드가 지원하는 모든 PHP 버전의 서버리스 기반 이미지를 갱신해 배포하고 있다고 밝혔다. 오픈AI는 사이버 방어 인력 지원에 10억달러(약 1조3260억원)를 투입하겠다고 밝혔고, 프런티어 AI 모델이 이 취약점을 공격자보다 먼저 찾아냈다고 설명했다. 마스비트가 전한 텐센트 클라우드 안내에는 특정 가상자산 서비스에 대한 영향이 언급되지 않았다.
#PHP #텐센트 클라우드 #원격 코드 실행 #CVE-2026-109618 #보안 취약점 #php2shell 텐센트 클라우드(Tencent Cloud) 보안센터가 PHP에서 원격 코드 실행 취약점 2건이 공개됐다며 자체 점검과 업데이트를 권고했다.