PHP 보안 패치 업데이트 : 알려진 회귀
- monitoring
우리는 최근 공식 PHP 보안 패치의 몇 가지에서 회귀를 강조하는 보고서의 인식입니다. 공식 PHP Group은 아직 공식적인 위치 또는 업데이트 패치를 게시하지 않았습니다. Mitigations는 현재 알려진 공격 경로에 대한 고객을 보호하는 장소에 남아, 그리고 우리는 더 개발을위한 모니터링을 계속. 이 시간에 고객에서 아무 활동도 요구되지 않습니다. 현재 알려진 회귀는: 1. 윤곽 의존하는 RCE: 보고한 RCE 데모는 특정한 윤곽의 밑에 PHP 8.5.12 (일 수 있는 가능하게 이전 버전 뿐 아니라)에 영향을 미칠지도 모릅니다. 우리는 입증 된 악용 체인을 파괴하는 완화를 구현했습니다. 우리의 고객은 이 특정한 공격 경로에 대하여 보호됩니다. 2. Memory-safety Regression: 별도의 검증된 버그 보고서는 PHP 8.4.27 및 8.5.12에 영향을 미치는 잠재적인 이중없는 문제를 식별하며 특정 조건에서 충돌을 일으킬 수 있습니다. 이것은 현재 안정성과 메모리 안전 관심사이며 중요한 보안 문제가 아닙니다 (예 : 원격 코드 실행). 우리는 상황을 모니터링하고 새로운 취약점 세부 사항이나 공격 기술에 신속하게 대응할 것입니다. 질문이 있으시면 지원 팀에 문의하십시오.
- monitoring
PHP RCE 자문 (CVE-2026-115560) PHP 그룹의 최신 보안 자문 (https://www.php.net/archive/2026.php#2026-10-23-1)를 따르십시오, 우리의 이전 업데이트에 강조된 구성 의존하는 원격 코드 실행 (RCE) 문제점은 지금 CVE-2026-115560 할당되었습니다. 우리의 이전 업데이트에 반영 된 것처럼, 우리의 보안 팀은이 취약성을 예측하고 취약성 이전에 완화를 구현했습니다. PHP Group의 최신 자문에 대한 권고와 관련하여 이미 소송을 제기합니다. 고객은 새로운 CVE-2026-115560에 대하여 계속 보호될 것입니다. 이 시간에 고객에서 아무 활동도 요구되지 않습니다. 우리는 발전을 감시하고 우리의 보호를 필요에 적응시키기 위하여 계속합니다.
공식 인시던트 업데이트를 자동 번역했습니다.