기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
GitLab은 정규 표현식 컴파일러의 정수 오버플로우 취약점(CVE-2026-110264)에 대한 보안 패치를 배포했으며, 영향을 받는 모든 사용자에게 즉각적인 업데이트를 강력히 권고했다. 이 취약점은 원격 공격자가 인증 없이도 임의 코드를 실행할 수 있게 할 수 있다. 또한, GitLab은 과거에도 여러 심각한 취약점을 해결했으며, 일부는 CISA의 공격적으로 악용된 취약점 목록에 등재되기도 했다.
OpenCode AI 코딩 에이전트의 인증 과정에서 취약점이 발견되어, 공격자가 제어권을 가진 MCP 서버를 통해 Windows 또는 WSL 환경에서 코드를 실행시킬 수 있다. 이 취약점은 해당 서버가 공격자의 통제 하에 있을 경우 발생하며, 제조사는 버전 1.18.33 이상으로 패치했다.
(새 창에서 원문 열기)AI 에이전트들이 사용하는 통신 채널은 향후 양자 컴퓨팅 시대에 데이터를 해독당할 위험에 노출되어 있다. 독일 및 유럽의 가이드라인은 포스트-양자 암호화로의 마이그레이션을 권고하고 있으나, 현재 많은 시스템이 이 전환에 대한 구체적인 계획을 갖추지 못하고 있다.
(새 창에서 원문 열기)금융보안원은 PHP의 초고위험 취약점 2종(CVSS 9.2점)에 대해 금융권에 긴급 보안 권고를 발령했다. 공격 도구가 유출되어 패치 전부터 악용 위험이 높아짐에 따라, 금융사들은 최신 PHP 버전으로의 즉각적인 업데이트가 필요하다. 업데이트가 어려운 경우, 해당 자산의 외부 노출을 중단하거나 접근 IP를 제한하고 이상 징후를 모니터링해야 한다.
웹 기반 DevOps 플랫폼 깃랩에서 비인증 사용자가 서버 내 임의 코드를 실행할 수 있는 CVSS 10.0점의 치명적 취약점이 발견되어 긴급 패치가 나왔다. 이 취약점은 정규식 컴파일 과정의 정수 오버플로를 악용한 것으로, 공격자가 별도 로그인 없이도 원격 코드 실행(RCE)을 시도할 수 있다. 깃랩은 모든 버전에 대한 수정 패치를 게시했으며, 국내 이용 기업들도 신속한 업데이트가 권고되었다.
Node.js는 Brotli 압축 해제 코드의 버그로 인해 공격자가 원하는 코드를 실행할 수 있는 취약점을 발견하고 보안 업데이트를 배포했다. 이 취약점은 공격자가 제어하는 데이터를 디코딩할 때 발생하며, 패치된 버전을 사용해야 한다. 공격의 실제 악용 사례는 보고되지 않았으나, 해당 취약점은 높은 심각도로 평가된다.
오펜시브 사이버 보안 기업 티오리는 PHP 엔진 자체의 결함으로 인해 발생하는 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 긴급 대응 가이드를 발표했다. 이 취약점은 공격자가 별도 인증 없이도 원격으로 서버를 장악할 수 있으며, 영향을 받는 PHP 버전을 명시하고 최신 보안 패치 적용을 강력히 권고했다.
FoxIO는 HTTP/3 서버의 QPACK 구현에서 원격 공격자가 단일 연결로도 서버를 다운시킬 수 있는 취약점을 발견하고 PoC 코드를 공개했다. 이 취약점은 압축 해제 과정에서 발생하는 메모리 증폭을 통해 DoS 공격을 유발하며, 일부 라이브러리는 아직 패치가 적용되지 않은 상태이다.
(새 창에서 원문 열기)Amazon의 위협 인텔리전스 팀은 PHP2Shell 취약점에 대한 공격 시도를 탐지했으며, 이는 취약점 공개 전후에 발생한 것으로 추정된다. 이 취약점은 인증 없이도 원격 코드 실행이 가능하며, 공격 성공 시 디지털 흔적이 거의 남지 않아 탐지가 어렵다. 국제 보안 기관들도 해당 취약점에 대한 패치를 신속히 적용할 것을 권고하고 있다.
PHP 자체의 보안 취약점을 이용한 공격이 확인되어 과기정통부와 KISA는 사이버위기 경보를 '주의' 단계로 상향했다. 양 기관은 기업들에게 PHP 사용 현황 확인, 최신 버전 업데이트, 로그 점검 등 구체적인 보안 대응 수칙을 배포하며 즉각적인 조치를 당부했다.
(새 창에서 원문 열기)PHP 그룹은 PHP의 여러 버전에서 심각한 원격 코드 실행 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되었음을 알렸다. JPCERT/CC는 국내에서 해당 제품이 널리 사용되고 있음을 확인하며, 영향을 받는 사용자는 신속히 패치를 적용하고 침해 여부를 조사해야 한다고 당부했다. 또한, 공격 시도 시 확인할 수 있는 로그 흔적이나 대응 방안에 대한 상세 정보도 함께 제공되었다.
AI 보안 기업 티오리는 PHP 엔진 자체의 치명적 취약점인 PHP2Shell(CVE-2026-109618, CVE-2026-109619)을 재현하고 검증했으며, 이는 인증 없이 원격 코드 실행(RCE)으로 이어질 수 있다. 해당 취약점은 PHP 8.2.34 이하 등 특정 버전에 존재하며, 개발팀은 즉각적인 보안 업데이트를 권고하고 임시 완화책도 제시했다.
팔로알토 네트웍스는 PHP의 두 가지 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되었으며, 전 세계적으로 2,200만 개 이상의 PHP 인스턴스가 잠재적 영향권에 있다고 밝혔다. 공격 시 원격 코드 실행이 가능하므로, 기업들은 오픈소스 노출 현황 파악 및 선제적 대응 체계 구축이 시급하다는 권고가 있었다.
PHP2Shell 취약점은 웹방화벽을 우회하여 서버의 제어권을 장악할 수 있는 치명적인 결함으로, 국내외 주요 공공 및 상업 서비스들이 긴급 점검에 돌입했다. 공격자는 조작된 입력값을 통해 백엔드 시스템 명령어를 실행하여 서버를 장악하고 정보를 유출하거나 랜섬웨어를 심을 수 있다. 이에 따라 웹 서비스 운영자는 구형 PHP 엔진에 대한 긴급 패치 적용과 함께 사용자 입력값에 대한 엄격한 필터링 및 제로 트러스트 기반의 방어 체계 전환이 시급하다.
(새 창에서 원문 열기)PHP에서 발견된 PHP2Shell 취약점은 인증 없이도 원격 서버 최고 권한을 탈취할 수 있는 심각한 결함이다. 개발사 패치 공개 이후 공격 시도가 이어지고 있어, 국내 기업들은 즉각적인 패치 적용과 더불어 상시적인 보안 점검 체계를 갖추어야 한다.
PHP 재단은 PHP 8.2~8.5 버전에 영향을 미치는 'PHP투쉘' 취약점 2건을 발표하고 패치를 배포했다. 이 취약점들은 공격자가 인증 없이도 원격 코드 실행(RCE)을 통해 서버를 장악하고 개인정보 유출이나 랜섬웨어 공격을 시도할 수 있게 한다. 해당 취약점 정보가 공개 전 유출된 정황도 있어 신속한 패치 적용과 침투 여부 점검이 권고된다.
웹사이트 구축에 널리 쓰이는 PHP에서 인증 없이도 서버에서 악성 코드를 실행할 수 있는 치명적 취약점 두 가지가 발견되었다. 이 취약점들은 실제 공격 시도가 관측되었으며, 각국 정부와 기업들은 긴급 패치 적용 및 웹사이트 운영 중단 등의 조치를 취하고 있다. PHP 관리팀은 해당 취약점 해결을 위해 수정 버전을 공개했으며, 사용자는 즉각적인 업데이트가 필수적이다.
PHP 자체의 결함을 이용해 공격자가 로그인 없이도 서버에 악성 코드를 실행할 수 있는 치명적인 취약점(PHP2Shell)이 발견되었다. 이 취약점은 메모리 처리 및 세션 관리 등에서 발생하며, 운영체제 및 웹서버 관리 단계에서의 즉각적인 업데이트와 함께 임시 대응 조치가 권고된다.
GitLab은 모든 버전에 영향을 미치는 인증 없는 원격 코드 실행(RCE) 취약점(CVE-2026-110264)을 공개하고 수정 패치를 배포했다. 이 취약점은 2014년 버전 7.0부터 존재했으며, 자체 관리형 설치본 사용자가 즉시 조치해야 한다. GitLab은 현재까지 공격 사용 징후는 발견되지 않았다고 밝히고 있다.
CISA는 공격자들이 Plex Media Server의 네 가지 취약점(Plex2Shell)을 체인 공격하여 관리자 권한을 탈취하는 사례가 있음을 경고했다. 또한, Siemens Software Center 및 SiteGuard Server Edition의 취약점도 공격에 사용되고 있어 해당 제품들에 대한 패치 적용을 권고했다.
PHP의 핵심 소프트웨어에 두 가지 심각한 취약점이 발견되었으며, 공격자들이 이를 악용하여 서버에 대한 완전한 제어권을 얻고 있음을 확인했다. 이 취약점들은 전 세계적으로 사용되는 웹사이트에서 서비스 중단을 일으키고 있으며, PHP는 긴급 보안 업데이트를 통해 이를 해결했다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.