근거와 수정

일차 PHP 권고문이 우선입니다. 실증과 일반 노출을 구분하고 출처 변경 시 내용과 날짜를 갱신합니다. URL과 일차 근거로 오류를 알려주세요. 추측한 패키지 리비전, 가짜 시험, 무근거 안전 약속은 게시하지 않습니다.

일차 출처 및 추가 자료

PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
PHP2Shell researchWiz Research · OpenAI · Calif
Wiz ResearchPHP2Shell technical research · 21 Oct 2026
CalifIndependent discovery and technical analysis
OpenAI version checkerOpen-source checker · Apache-2.0
NCSC-NLOperational response and affected software inventory
PHP supported versionsBranch lifecycle and end-of-life dates
Ubuntu security trackerCVE-2026-109618 · Distribution package status
Debian security trackerCVE-2026-109618 · Distribution package status
Wiz Research원문 읽기 ↗Calif원문 읽기 ↗PHP2Shell - upgrade PHP원문 읽기 ↗PHP Foundation원문 읽기 ↗OpenAI - Patch the Planet원문 읽기 ↗Cloudflare원문 읽기 ↗Akamai원문 읽기 ↗Imperva원문 읽기 ↗Palo Alto Networks Unit 42원문 읽기 ↗Corelight원문 읽기 ↗Cisco Talos원문 읽기 ↗CrowdStrike원문 읽기 ↗
다음 단계3. 전체 재시작 및 검증 ↗