001▲ 111 · 댓글 116Drupal의 평판 격차 좁히기, 개발자와 AI에 맞춘 혁신Drupal 창립자 드리스가 DrupalCon Rotterdam 2026에서 발표한 주요 내용으로, Drupal이 혁신하고 있지만 평판이 현실에 미치지 못하는 '평판 격차'를 줄이는 것이 가장 큰 과제라고 지적했다.
웹 · 프론트엔드 · Drupal is now light-years ahead of its reputation
PHP가 웹의 70%를 구동하는 만큼 코어 엔진의 메모리 안전 취약점은 전역 리스크이며, AI가 오래된 결함을 실제 공격으로 전환하는 방식의 변화를 보여준다.
핵심 요약
Wiz Research가 전 세계 웹사이트의 70%를 구동하는 PHP의 핵심 엔진에서 여러 심각한 메모리 안전 취약점을 발견했다.
PHP 5.4 이후 지난 10년간 출시된 모든 PHP 버전이 최소 하나의 취약점의 영향을 받으며, 공격자는 서버 제어, 민감한 데이터 탈취, 웹사이트 변조를 할 수 있다.
10년 이상 숨겨져 있던 이 취약점들의 개발은 복잡한 메모리 오류 체인과 PHP 메모리 할당 재사용 방식을 고려해야 해서 인간 연구자에게는 거의 불가능했으나, frontier AI 모델들(Gemini 4 Argon, GPT-5.6 Sol, Wiz Atlas)이 이를 실용화했다.
