PHP 보안 자문 : 중요한 원격 코드 실행 취약점
- monitoring
Sucuri는 최근 공개 된 중요한 PHP 취약점, CVE-2026-109618 및 CVE-2026-109619와 관련된 공격 패턴을 완화하는 데 도움이 추가 웹 응용 방화벽 (WAF) 규칙을 배포했습니다. 우리는 이러한 보호 및 관련 트래픽을 모니터링하고 있습니다. 이 규칙은 Sucuri 웹 사이트 방화벽을 통과하는 트래픽에 대한 추가 층을 제공합니다. WAF 보호는 원래 서버에서 PHP 패치를 대체하지 않습니다. 우리는 호스팅 제공 업체 또는 서버 관리자에게 연락하여 가능한 한 빨리 적절한 PHP 보안 업데이트를 적용합니다. PHP 개발 팀은 PHP 8.5.12, 8.4.27, 8.3.36 및 8.2.35에서 수정을 발표했다. 운영 체제 또는 호스팅 업체도 패치 된 패키지를 제공 할 수 있습니다. 관련 지침에 대한 공식 PHP 보안 자문을 검토하십시오. https://www.php.net/archive/2026.php#2026-10-21-5
공식 인시던트 업데이트를 자동 번역했습니다.