PHP 취약점, 전 세계 웹사이트 정지 사태 촉발
두 개의 중대한 PHP 취약점이 광범위한 사이트 장애를 일으키며, 정부와 기업이 즉각적인 패치를 촉구했습니다.
핵심 사실
- CVE-2026-109618 및 CVE-2026-109619이 두 개의 식별된 취약점입니다.
- PHP 재단은 수요일에 미국 동부 표준시 오전 10시 이전에 패치를 발표했습니다.
- 호주, 프랑스, 독일, 벨기에, 네덜란드, 핀란드, 일본, 미국의 정부가 사이트를 오프라인으로 전환했습니다.
- Cloudflare CTO Dane Knecht는 초기 공격을 보고했습니다.
- 이 취약점은 PHP 5 이상 모든 설치에 영향을 미치지만, 공식 지원은 PHP 8.2+에 한정됩니다.
PHP 재단은 수요일에 CVE-2026-109618 및 CVE-2026-109619에 대한 패치를 발표했습니다. 이 결함은 공격자가 서버를 원격으로 제어할 수 있게 할 수 있습니다. 패치는 미국 동부 표준시 오전 10시 이전에 공개되었습니다. PHP 재단은 업데이트가 유일한 안전한 선택이라고 언급했습니다.
정부와 주요 웹사이트는 악용을 방지하기 위해 사이트를 정지했습니다. 호주 신호국, 프랑스 경찰 사무소, 독일 정부 IT 서비스, 벨기에 외교부, 네덜란드 사이버 보안 기관, 핀란드 국토 조사국 등은 사이트를 오프라인으로 전환했습니다. 미국 국가 안보국은 이 결함이 파일 시스템이나 데이터베이스에 직접 접근할 수 있다고 경고했습니다. 영국 국가 사이버 보안 센터는 백도어를 확인할 것을 권고했습니다.
Cloudflare CTO Dane Knecht는 초기 공격이 발생하고 있다고 밝혔습니다. Cloudflare는 임시 방편으로 방화벽 규칙을 업데이트했습니다. 이 취약점은 AI 도구를 사용한 보안 기업 Calif와 Wiz가 처음으로 지적했습니다.
PHP는 식별 가능한 웹사이트의 약 75%를 지원합니다. 이 언어는 자원봉사자들이 유지 관리하는 무료 오픈소스 소프트웨어입니다. WordPress, Wikipedia, Slack, Adobe의 Magento는 PHP를 기반으로 구축되었습니다.
이 취약점은 PHP 5 이상 모든 설치에 영향을 미치지만, 공식 지원은 PHP 8.2+에 한정됩니다. 패치되지 않은 경우 기존 PHP 버전도 여전히 취약할 수 있습니다.
배경
PHP는 웹사이트를 구동하는 프로그래밍 언어입니다.방문자가 페이지를 로드하면 PHP를 실행하는 서버가 콘텐츠를 조립해 브라우저에 전송합니다.이 언어는 무료이며 자원봉사자들이 유지 관리합니다.
언론사별 헤드라인
- DWPHP developers say key patches available after global scare
- ABC AustraliaAustralian government sites among those exposed to 'critical' software flaw
- The GuardianFlaw in PHP computer language leads to shutdown of websites around world
- Wired‘This Is Not a Drill’: Critical PHP Vulnerabilities Are Setting the Internet on Fire
이 기사는 이렇게 만들어졌습니다
AI 편집국이 4개의 독립 언론사를 바탕으로 작성하고, 별도의 AI 편집자가 출처와 대조해 검증했습니다. 출처에 있는 내용만 보도합니다. 오류를 발견했나요? 모든 출처는 아래에 링크되어 있습니다.
Correction or source request? simoneggert16@gmail.com
Open reader debate: Factual contributions and additions are synchronized directly in real time across all readers.
Loading contributions from cloud server…
Reader Discussion & Community Notes