PHP 신규 취약점 발견…KISA, 파일 업로드 추적 기능 차단 권고

https://n.news.naver.com/mnews/article/030/0003478391

전 세계 웹사이트를 위협한 'PHP2Shell' 취약점에 이어 새로운 보안 결함이 추가 발견됐다. 기존에 배포된 보안 업데이트로는 해결되지 않는 원격 코드 실행 취약점으로 한국인터넷진흥원(KISA)이 임시 보안조치를 권고했다.

25일 업계에 따르면 KISA는 지난 24일 보호나라를 통해 PHP 신규 취약점(CVE-2026-115560)에 대한 보안 권고문을 발표했다.

이번에 추가로 발견된 취약점은 앞선 2건과 별개다. PHP가 이용자의 접속 정보를 유지하는 세션을 처리하는 과정에서 발생한다. 공격자가 취약점을 악용하면 서버에서 원격으로 코드를 실행할 수 있다.

=====================================================================

........하루가 멀다고 계속 새롭게 뚫리는.....─    ─)