PHP 개발자들이 웹사이트의 75%에 해당하는 소프트웨어에서 두 가지 심각한 취약점을 수정할 패치를 발표했습니다. 이 패치는 2026년 10월 21일에 배포될 예정이며, 취약점은 CVE-2026-109618과 CVE-2026-109619으로 알려져 있습니다. 이 취약점은 원격 코드 실행이 가능해 공격자가 웹사이트를 악용할 수 있는 위험이 있습니다.
유럽연합 사이버 보안 기관은 이 패치가 적용되지 않을 경우, 영향을 받는 웹사이트를 오프라인 상태로 전환할 것을 권장했습니다. PHP의 취약점은 PHP 5버전부터 현재까지 모든 버전에 영향을 미치며, 심각도는 10점 만점에 9.2로 평가되었습니다. 따라서 웹사이트 운영자들은 패치가 배포되는 즉시 업데이트를 진행해야 합니다.
이 패치가 중요한 이유는 많은 웹사이트가 PHP를 사용하고 있기 때문입니다. 만약 패치를 적용하지 않으면 해커들이 웹사이트를 공격할 수 있어, 개인 정보 유출 및 데이터 손실 등의 위험이 커집니다.
