- 사쿠라 인터넷은 두 가지 심각한 PHP 결함으로 인해 클라우드 데이터베이스 어플라이언스에서 phpMyAdmin, phpPgAdmin 및 pgAdmin을 중단했습니다.
- 사나에 다카치 총리는 X(구 트위터) 사용자에게 그날 밤 PHP 패치를 적용하거나 웹사이트를 일시적으로 중단할 것을 촉구했습니다.
- 두 가지 PHP2Shell 결함은 모두 10점 만점에 9.2점을 받으며, 공격자가 패치가 적용되지 않은 서버에서 코드를 실행할 수 있게 합니다.
사쿠라 인터넷은 수요일 두 가지 심각한 PHP 결함으로 인해 클라우드 서비스의 일부를 동결했습니다.
당일 늦게 사나에 다카치 총리는 웹사이트 운영자에게 그날 밤 패치를 적용하거나 사이트를 일시적으로 종료할 것을 요청했습니다.
Database Appliance는 phpMyAdmin을 잃었으며 재시작 날짜가 미정입니다
사쿠라의 공지는 10월 21일 일본 시간 오후 1시 22분에 게시되었으며, 데이터베이스 어플라이언스 서비스에서 웹 UI 도구를 제거한다고 밝혔습니다. 해당 도구에는 phpMyAdmin, phpPgAdmin 및 pgAdmin이 포함됩니다.
Database Cluster 서비스는 여전히 가동 중입니다. 사쿠라는 재시작 날짜를 명시하지 않았으며, 중간 기간 동안 고객들에게 MariaDB 및 PostgreSQL과 호환되는 SQL 클라이언트를 안내했습니다.
회사는 서비스 중단에 대해 고객들에게 사과했습니다.
사이게임즈와 픽시브도 PHP 결함에 대한 긴급 유지보수를 선언했습니다. PHP는 전자상거래 및 기타 웹 애플리케이션에서 널리 사용됩니다.
일본 총리는 11 오후 수정 사항을 운영자들에게 안내했습니다
다카치 총리의 호소문은 일본 시간 오후 9시 55분에 X에 게시되었습니다. 그녀는 그것이 그날 밤 즉각적인 조치가 필요한 매우 시급한 요청이라고 말하며, 운영자들이 공개 웹사이트가 PHP를 사용하고 있는지 확인해 줄 것을 요청했습니다.
그녀는 일본 시간으로 밤 11시에 패치를 배포할 준비를 하라고 지시했다. 빠른 패치 적용이 어려울 경우 웹사이트를 일시적으로 내리는 것이 위험을 줄이는 한 가지 방법이라고 그녀는 썼다.
또한 팔로워들에게 X(구 트위터)에서 국가 사이버 보안 사무소의 계정을 참조하도록 안내했다.
사무국은 오후 10시 57분 업데이트가 배포되었음을 알리며 사용자에게 가능한 한 빨리 설치를 요청했습니다. 사무국은 패치가 적용되지 않은 사이트가 침해될 수 있다고 경고했습니다.
목요일까지 다카이치의 게시물은 30만 8,000개 이상의 좋아요와 약 7만 8,000개의 리트윗을 기록했다.
수정된 버전: PHP 8.2.35, PHP 8.3.36, PHP 8.4.27, PHP 8.5.12.
크립토폴리탄에 따르면 세부 사항이 유출되어 PHP 유지 관리팀은 수정 프로그램을 하루 일찍 출시했습니다. 'PHP2Shell'로 명명되고 CVE-2026-109618 및 CVE-2026-109619로 식별된 두 가지 결함은 각각 10점 만점에 9.2점을 받았으며, 패치가 적용되지 않은 서버에서 해커의 코드 실행을 허용할 수 있습니다.
첫 번째 버그는 PHP가 메모리 부족 상황을 처리하는 방식을 악용한다. 두 번째 버그는 메모리가 해제된 후에도 유지되는 요청 상태를 악용한다.
PHP의 자문에 따르면 웹 요청을 처리하는 모든 설치 환경이 위험에 노출됩니다. 여기에는 PHP-FPM, mod_php가 포함된 Apache, php-cgi, FrankenPHP 및 LiteSpeed가 포함됩니다.
프로젝트는 mod_php를 가장 위험한 구성으로 분류하며, 애플리케이션 코드가 실행되기 전에 발동하는 실제 공격 사례가 확인되었다. 리눅스 배포판 및 장기 지원(LTS) 벤더들은 사전에 패치를 제공받았다.
PHP 8.1 이하 버전에는 프로젝트로부터 추가 업데이트가 제공되지 않는다. 보안 팀은 여전히 PHP 7.4, 8.0 및 8.1에 대해 최소한의 소스 백포트를 출시하고 있다.
서버 사이드 언어가 알려진 모든 웹사이트의 약 70%가 PHP를 사용한다. 일본, EU, 미국, 독일, 호주, 영국도 경고를 발령했다.
핀란드, 네덜란드, 프랑스는 예방 차원에서 정부 웹사이트를 오프라인으로 전환했다. 닌텐도는 패치 적용을 위해 서비스를 중단했다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
사쿠라 인터넷은 무엇을 했습니까?
사쿠라 인터넷은 10월 21일 클라우드 데이터베이스 어플라이언스 서비스에서 phpMyAdmin, phpPgAdmin 및 pgAdmin 웹 도구를 중단했습니다.
타카이치 총리는 웹사이트 운영자에게 무엇을 요청했습니까?
타카이치는 운영자들에게 그 밤에 PHP 패치를 적용할 것을 요청했으며, 웹사이트를 일시적으로 중지하는 것이 위험을 줄이는 효과적인 방법 중 하나라고 말했습니다.
PHP2Shell 버그는 얼마나 심각한가요?
두 결함 모두 10점 만점에 9.2점을 받으며 공격자가 패치가 적용되지 않은 서버에서 코드를 실행할 수 있게 합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
