자유게시판

개발, 운영, 일상 이야기를 자유롭게 나누어요.

PHP 대란 3

요즘 PHP 보안문제가 생겨서인지 PHP에 대한 글이 계속 올라오네요. 마치 PHP 대란이라도 일어난 느낌이예요. PHP 보안패치 전 이런거 아직 한번도 안해봤어요. 제가 운영하는 두사이트는 모두 PHP4 버전 사용하거든...

제이엔지

26.10.24

PHP 대란

PHP 공홈 23일 추가알림 - 세션관련 php.ini 설정 변경 권고 2

session.upload_progress.enabled=0 으로 바꿀것을 권고한다네요. https://www.php.net/archive/2026.php#2026-10-23-1 내용: 21일 패치로 한차례 수정되었는데요. 특정 코드에서 (php 직렬화/역직렬화 과정과 조합해...

라피

26.10.23

PHP 공홈 23일 추가알림 - 세션관련 php.ini 설정 변경 권고

PHP2Shell: 오픈소스에 시사하는 점 13

PHP2Shell (CVE-2026-109618 & CVE-2026-109619) 취약점에 대한 시리즈 글 3번째입니다. 지금까지 알려진 바에 따르면, 이번 취약점은 원래 이렇게 드라마틱하게 나올 물건이 아니었습니다. 평소처럼 보안패치를 릴리...

기진곰

26.10.22

PHP2Shell: 오픈소스에 시사하는 점

eMudhra 중간인증서 개인키 사고 2

인도의 인증기관 eMudhra의 중간 인증서(Intermediate certificate) 8종의 P-384 개인키가 사실상 8비트인것이 확인되었습니다. 영향을 받은 인증서는 총 8종입니다. 지금은 전부 revoke 처리된 상태입니다. 특히 영...

YJSoft

26.10.22

eMudhra 중간인증서 개인키 사고

PHP2Shell: 보안패치 방법 정리 6

어젯밤 큰 이슈가 되었던 PHP2Shell (CVE-2026-109618 & CVE-2026-109619) 취약점에 대한 시리즈를 계속합니다. 간밤에 혼란스러운 정보가 많이 오갔는데, 그 중 여전히 유효한 것과 그렇지 않은 것을 구분하고, 개발...

기진곰

26.10.22

PHP2Shell: 보안패치 방법 정리

CVE-2026-109618, 109619 보안이슈 관련 요지. 9

CVE-2026-109618, 109619 보안이슈 관련, 리눅스서버 보안에 해당하나요? 아니면 php서버보안에 해당하나요? CVE-2026-109618 및 CVE-2026-109619 취약점(일명 PHP2Shell)은 일차적으로 PHP 서버 보안(애플리케이션 ...

xone

26.10.22

CVE-2026-109618, 109619 보안이슈 관련 요지.

PHP2Shell: 보안패치 적용된 PHP 버전 구분하기 11

어제~오늘 사이에 이름이 php로 시작하는 패키지를 업데이트했더라도 최신 보안패치가 적용된 것인지, 아니면 그 전 버전이 설치된 것인지 긴가민가할 수 있습니다. 지금처럼 저장소 상태가 좋지 않을 때는 무시하고 ...

기진곰

26.10.22

PHP2Shell: 보안패치 적용된 PHP 버전 구분하기

php remi 보안패치 업로드되었습니다 4

https://github.com/remicollet/remirepo/issues/351#issuecomment-6317956036 PHP Foundation 계정까지 나서서 패치 없을거라고 한거랑은 다르게 보안패치 빌드가 올라는 왔습니다...만 접속이 몰려서 프라이머리 서...

YJSoft

26.10.21

php remi 보안패치 업로드되었습니다

ppa:ondrej/php 사용시 필독(저장소 교체 필수) 3

https://launchpad.net/~ondrej/+archive/ubuntu/php 이 PPA 사용중이신분들은 교체를 권장합니다. 보안패치가 나온지 한참이 되도록 빌드를 돌리고 있었습니다... https://packages.sury.org/php/apt.gpg GPG키 설치...

YJSoft

26.10.21

ppa:ondrej/php 사용시 필독(저장소 교체 필수)

PHP 서버 운영하시는분들 PHP 설정 빠르게 변경하세요 23

커뮤니티 자체 CVSS 4.0은 10.0, PHP팀 CVSS 4.0은 9.2짜리 CVE-2026-109618, 109619가 엠바고 걸려있었는데 유출되어서 공개된 상태입니다. 제가 본건 일단 워드프레스 운영서버에 웹쉘 삽입하는 공격이였습니다. 보...

에카

26.10.21

PHP 서버 운영하시는분들 PHP 설정 빠르게 변경하세요

CVE-2026-99999 꽤 무서운 보안 취약점이.. =_= 7

며칠 전 Proxmox로 일반 대외 서비스도 그렇고 협력사나 기타 내부 전산들도 Proxmox로 굴리고 있는데 화들짝 놀라서 패치를 했네요. 크게 어렵진 않아서 다행이고 또 금방 패치가 나와서 다행입니다. [CVE-2026-9999...