두 개의 치명적인 PHP 취약점인 CVE-2026-109618과 CVE-2026-109619가 공개되었으며, 인증되지 않은 원격 코드 실행 및 메모리 노출의 위험을 초래합니다. Wiz Research와 PHP에 따르면 CVSS 점수 9.2의 이 결함은 PHP 버전 5.4부터 8.5.11까지 영향을 미칩니다. 취약점은 메모리 부족 처리 및 오래된 내부 요청 상태의 문제에서 비롯됩니다. Google Cloud는 사용자에게 PHP 애플리케이션을 즉시 버전 8.2 이상으로 업데이트하고 다시 배포할 것을 권고하고 있습니다. App Engine, Cloud Run 및 Google Kubernetes Engine 사용자를 위한 특정 지침이 제공됩니다. Google Cloud 자체는 취약하지 않지만, 해당 플랫폼에서 PHP를 실행하는 고객 애플리케이션은 영향을 받을 수 있습니다. PHP 프로젝트는 최신 버전에 대한 패치를 출시했지만, 오래된 지원 종료 버전은 수정되지 않을 것입니다. Google Cloud는 특정 서버리스 플랫폼에 대한 자동 패치를 배포하고 있습니다. 사용자 정의 컨테이너 이미지를 사용하는 사용자는 패치된 PHP 버전으로 다시 빌드하고 다시 배포해야 합니다. On-Demand Scanning AP 및 Security Command Center와 같은 모니터링 도구는 취약한 워크로드를 식별하고 탐지하는 데 도움이 될 수 있습니다. PHP를 업데이트하는 것은 애플리케이션을 보호하고 서비스 무결성을 유지하는 데 중요합니다.