쏙뉴스기사 모아보기
IT해외오전

PHP 치명적 취약점 2건, 유럽 정부 사이트 일부 중단

전 세계 웹사이트의 70%쯤이 쓰는 언어예요. 패치 버전이 나왔으니 업데이트가 필요해요.

핵심 3줄
  1. 1웹사이트 개발 언어 PHP에서 심각한 취약점 2건이 확인됐다고 알자지라와 유로뉴스가 10월 22일 전했어요.
  2. 2PHP는 전 세계 웹사이트의 70%쯤이 쓴다고 두 매체가 전했어요.
  3. 3유로뉴스에 따르면 취약점은 심각도 10점 만점에 9.2점이고, 패치 버전이 나왔어요.
매체별로 전한 내용
항목내용
유로뉴스CVE-2026-109618·109619, 패치 PHP 8.5.12·8.4.27·8.3.36·8.2.35
유로뉴스네덜란드가 디지D 등을, 핀란드가 정부 서비스 일부를 중단
알자지라미 국가안보국(NSA)이 즉시 업데이트 준비를 권고, 프랑스 내무부가 지방 행정기관 사이트를 비활성화

CVE 번호와 패치 버전은 유로뉴스만 전했고, 알자지라는 AI로 취약점을 찾았다고 전했어요.

알아둘 점
발견 과정
알자지라에 따르면 첫 취약점은 8월 11일, 두 번째는 8월 24일 보고됐어요.
공격 징후
유로뉴스는 클라우드플레어가 고객을 겨냥한 공격 트래픽을 관측했다고 전했어요.
배경 설명

알자지라와 유로뉴스는 10월 22일 웹사이트 개발 언어 PHP에서 심각한 취약점 2건이 확인됐다고 전했어요. 두 매체는 PHP가 전 세계 웹사이트의 70%쯤에 쓰인다고 했어요. 유로뉴스는 취약점이 심각도 9.2점이고 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35에 패치가 나왔다고 했고, 알자지라는 NSA가 즉시 업데이트를 준비하라고 권고했다고 전했어요. 정부 사이트 영향은 유로뉴스가 네덜란드와 핀란드, 알자지라가 프랑스를 들어 전했어요. 한국 과기정통부도 같은 날 사이버위기 경보를 올렸어요. 실제 피해 규모는 두 매체 모두 구체적으로 밝히지 않았어요.

쏙뉴스에서 이 카드 보기