쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
4건 · "PHP 취약점"조건 지우기 ×
001 03:11 ▲ 158 · 댓글 53 PHP 취약점 공격 시도와 패치 현황 PHP의 CVE-2026-109618, CVE-2026-109619 공개 후 위즈 보안팀은 실제 공격 시도를 모니터링하고 공개된 익스플로잇 코드를 분석했다. 보안 · PHP2Shell: Exploitation attempts and remediation trends
Key Point 공격이 실제로 대규모 피해를 입히지 못하고 있는 이유와 조직들의 패치 현황을 파악하면, 이 취약점에 대한 실제 위협 수준과 대응 우선순위를 정확히 판단할 수 있다.
핵심 요약
PHP의 CVE-2026-109618, CVE-2026-109619 공개 후 위즈 보안팀은 실제 공격 시도를 모니터링하고 공개된 익스플로잇 코드를 분석했다. 공개 후 약 일주일 만에 인터넷 노출 취약 머신이 67% 감소했으며, PHP 7.3 이상 버전 운영 조직이 47.9% 줄었다. 포착된 공격은 두 가지 유형으로 나뉜다: PHP2Shell 익스플로잇을 사용한 공격과 '세션 중독'이라는 관련 없는 기법을 PHP2Shell 이름으로 위장한 공격이다. 전체 요약 8문장 읽기 → 002 18:11 ▲ 106 · 댓글 23 PHP 메모리 오버플로우로 비트코인 탈취하는 PoC 공개 Alpine PHP 8.4.26 환경에서 메모리 오버플로우 취약점을 이용해 임의 코드 실행을 달성하는 CTF 증명 코드를 공개했다. 보안 · Steal My Bitcoin CTF PoC
Key Point PHP 메모리 관리 취약점을 이용한 실제 임의 코드 실행 기법의 완전한 기술 분석과 재현 가능한 PoC가 공개되어, 웹 애플리케이션 보안과 메모리 안전성 문제를 다루는 개발자에게 중요한 참고 자료가 된다.
핵심 요약
Alpine PHP 8.4.26 환경에서 메모리 오버플로우 취약점을 이용해 임의 코드 실행을 달성하는 CTF 증명 코드를 공개했다. Python 표준 라이브러리만 사용하며, 최대 20개의 HTTP 요청으로 헬스 체크 → 힙 릭 → 코드 릭 → 콜백 실행 4단계를 거친다. 소형 멀티파트 업로드(약 250KB)가 PHP 메모리 파싱 중에 128MB 제한을 초과하도록 설계되어, 워커에 stale state를 남긴다. 전체 요약 12문장 읽기 → 003 12:11 ▲ 226 · 댓글 102 PHP 취약점, 실제로는 쉽게 악용되지 않는다 최근 PHP 취약점이 보도되며 높은 관심을 받았지만, 저자는 이것이 Log4Shell이나 Heartbleed처럼 쉽게 악용되는 취약점이 아니라고 주장한다. 보안 · There isn't an easy exploit for this PHP vulnerability
Key Point LLM이 생성한 거짓 PoC로 인한 보안 오류 판단이 대규모로 반복되는 현상을 보여주며, 실제 공격 난이도와 미디어 과장 사이의 간극을 직시해야 한다.
핵심 요약
최근 PHP 취약점이 보도되며 높은 관심을 받았지만, 저자는 이것이 Log4Shell이나 Heartbleed처럼 쉽게 악용되는 취약점이 아니라고 주장한다. GitHub에서 수천 개의 '개념증명(PoC)' 공격 코드가 올라와 있지만, 이들을 실제 PHP 서버에서 테스트하면 작동하지 않는다. 대부분의 PoC가 LLM에 의해 생성된 것으로, 실제로는 로컬 파일 포함(LFI) 같은 사전 조건으로 이미 취약한 서버를 필요로 한다. 전체 요약 6문장 읽기 → 004 09:11 ▲ 101 · 댓글 15 Cloudflare, PHP 취약점 php2shell에 즉시 대응 Cloudflare, Wiz, OpenAI, Quarkslab이 PHP 5.4 이상의 모든 버전에 영향을 미치는 CVE-2026-109618과 CVE-2026-109619(php2shell) 취약점 두 개를 공개했다. 보안 · Cloudflare deploys protections against php2shell vulnerability
Key Point PHP 기반 웹 서비스를 운영 중이라면 즉시 패치를 적용해야 하는 핵심 취약점이며, Cloudflare 사용자는 이미 WAF로 보호받고 있으니 상황을 파악해야 한다.
핵심 요약
Cloudflare, Wiz, OpenAI, Quarkslab이 PHP 5.4 이상의 모든 버전에 영향을 미치는 CVE-2026-109618과 CVE-2026-109619(php2shell) 취약점 두 개를 공개했다. 두 취약점은 서비스 거부, 원격 코드 실행, 데이터 노출을 허용하며, 특수하게 제작된 HTTP 트래픽을 처리할 때 발동된다. PHP는 전체 웹사이트의 약 70%에서 사용되며 WordPress와 Magento 같은 주요 플랫폼에서 쓰이므로 광범위한 영향이 우려된다. 전체 요약 10문장 읽기 → 
