현재 인터넷상에서 PHP 관련 중대한 취약점이 큰 논란을 빚고 있습니다.
10 월 21 일 PHP 에 '외부 사용자가 서버를 탈취할 수 있는 위험'이라는 중대한 취약점 2 개 (CVE-2026-109618 / CVE-2026-109619) 가 발견되어 수정 버전이 공개되었습니다. 심각도는 10 점 만점 중 9.2 점으로 매우 중대합니다.
그런데 PHP 는 무엇일까요?
PHP 는 웹사이트를 구동하기 위한 프로그래밍 언어입니다. 블로그나 쇼핑 사이트처럼 '사용자의 요청에 맞춰 페이지를 생성하여 반환하는' 상황에서 사용됩니다. 서버 측에서 작동하므로 사용자에게는 거의 의식되지 않습니다.
대부분의 일본 웹사이트는 PHP 로 작동하며, 기업 사이트, 블로그, 가게 페이지 등 다양한 분야에서 널리 쓰이는 WordPress 역시 PHP 기반입니다. 많은 경우 사용자가 직접 PHP 를 작성하지 않았음에도 자신이 이용하는 서비스의 배경에서 PHP 가 작동하고 있다는 점이 특징입니다.
누가 영향을 받을까요?
PHP 로 운영 중인 사이트와 서비스입니다. 이미 공격 시도가 감지되었으며, 긴급 유지보수로 인해 서비스를 중단한 사이트도 있습니다.
운영자 측의 대응책은 무엇인가?
PHP 를 수정판 (8.5.12 / 8.4.27 / 8.3.36 / 8.2.35) 으로 업데이트해야 합니다. 해당 버전을 지원 중이라면 사이트 운영을 중단해야 할 수도 있습니다.
✅ 내 도구의 현황
저는 노트에 몇 가지 도구를 공유하고 있습니다.
공개된 'note Creator Summary', 'note Cube Blocks', 'Logee - LogicTree'의 구성을 확인했습니다.
모두 PHP 를 사용하지 않으며 (JavaScript 나 Node.js 로 동작함) 서버 측에도 데이터베이스가 없습니다.
따라서 이번 PHP 취약성에 영향을 받을 수 있는 구성이 아님을 확인했습니다. 또한, 이 도구의 서버 측에는 데이터베이스가 없으며, 설정 및 데이터는 모두 사용자의端末에 저장되는 구조입니다.
또한, 사용 중인 Node.js 에 최신 보안 업데이트가 적용되어 있습니다. (v24.22.1)
향후에도 필요한 대응은 계속 이어질 것입니다. 안심하고 이용하시기 바랍니다.
출처: note 원문
번역: Gemma 3(.44) 초벌 + 교정 10청크
원문 보기 | 출처: note.com