[IT/기술]
비상!!! 인증 없이 서버 뚫는 PHP 취약점 'PHP2Shell'…전 세계 호스팅 긴급 패치
웹사이트 70%가 쓰는 PHP에서 로그인 없이 서버 명령을 실행할 수 있는 치명적 취약점 'PHP2Shell'(CVE-2026-109618·CVE-2026-109619)이 공개됐다. 위험도는 만점 10점에 9.2점이다. PHP 개발진이 긴급 보안 업데이트를 내놨고, 카페24·가비아 등 국내 호스팅 업체들도 야간 패치 작업과 고객 공지로 맞대응에 나섰다.
이윤철·2026-10-23· 조회 12