텐센트 클라우드가 PHP 'php2shell' 원격 코드 실행 취약점을 경고하며, 신속한 자체 점검 및 패치를 권장합니다.

BlockBeats 소식에 따르면, 10월 21일 텐센트 클라우드 보안 센터가 PHP에서 원격 코드 실행 취약점이 공개된 것을 모니터링했으며, 취약점 번호는 각각 CVE-2026-109618, CVE-2026-109619이고 코드명은 「php2shell」입니다. 이 취약점은 인증되지 않은 원격 공격자가 특수하게 조작된 multipart POST 요청을 전송하여 메모리 손상을 유발하고 최종적으로 원격 코드 실행을 실현함으로써 서버를 완전히 제어하는 등의 피해를 초래할 수 있습니다.

텐센트 클라우드 보안은 적시에 보안 자체 점검을 실시할 것을 권장하며, 영향을 받는 범위에 해당하는 경우 외부 공격자의 침입을 방지하기 위해 적시에 업데이트 및 복구를 진행하시기 바랍니다.