#CVE-2026-109618

2개의 포스트

2026.10.24

[특집] 버전 번호는 거짓말을 한다 — PHP2Shell 이후, 백포트와 지원 종료가 갈라놓은 서버들

PHP2Shell 수정판이 나온 뒤 'php -v'가 8.2.34라고 말하는 서버가 둘 있다고 해 봅시다. 하나는 고쳐졌고 하나는 아닙니다. 데비안은 번호를 올렸고, 우분투와 레드햇은 번호를 두고 고쳤고, 아마존 리눅스는 8.1을 고치지 않기로 했고, 호스팅사는 조용히 고쳤습니다. 이 글은 백포트의 역사와 이유, 배포판별 표기 차이, 지원 종료 지도, 워드프레스·Sockt 통계 읽는 법, 그리고 '내 서버가 정말 고쳐졌나'를 확인하는 순서를 정리합니다.

코어닷투데이23분

[특집] PHP2Shell 사흘의 기록 — AI가 바꾼 취약점의 속도, 유출된 엠바고, 그리고 지금 서버 운영자가 할 일

특집특집PHP2Shell

2026.10.24

[특집] PHP2Shell 사흘의 기록 — AI가 바꾼 취약점의 속도, 유출된 엠바고, 그리고 지금 서버 운영자가 할 일

10월 21일 PHP 엔진 자체의 치명적 취약점 두 건이 공개됐습니다. 웹사이트의 약 70%가 쓰는 언어라는 점 때문에 영국 정부 서비스 32개가 내려갔고 한국은 사이버위기 경보를 올렸습니다. 이 글은 결함의 해부가 아니라 사건의 기록입니다. 22년 전 첫 경고, 2024년 감사에서 'DoS'로 분류된 보고, 하루 앞당겨진 공개, 엠바고 논쟁, 아마존 미끼 서버가 공개 나흘 전에 잡은 시도, '70%'라는 숫자의 해석, 그리고 운영자 점검표까지 정리했습니다.

코어닷투데이26분