Bulletin ID: 2026-143-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 게시 날짜: 2026년 10월 21일 오후 2:30 PDT요약:PHP의 두 가지 치명적인 취약점(CVE-2026-109618 및 CVE-2026-109619)은 인증되지 않은 원격 공격자가 영향을 받는 PHP 워커에서 코드를 실행하거나, 프로세스 접근 가능한 데이터에 접근하거나, 서비스 거부를 유발할 수 있도록 합니다. 영향을 받는 PHP 버전(수정된 릴리스 이전의 8.2–8.5 및 지원 종료된 5.4–8.1)을 실행 중인 고객은 즉시 패치된 릴리스(8.5.12, 8.4.27, 8.3.36 또는 8.2.35)로 업그레이드해야 합니다. 구성 변경만으로는 완전한 완화가 되지 않습니다. AWS는 영향을 받는 PHP 버전을 실행하는 제한된 수의 서비스를 식별했으며, 완화 조치 및 업데이트를 적극적으로 배포하고 있습니다. 서비스별 상태, 완화 지침 및 AWS WAF 보상 제어에 대한 전체 게시물을 검토하십시오.이 AWS 보안 게시물과 관련된 최신 정보 및 전체 정보는 아래 기사를 참조하십시오.이 기사 읽기