PHP 개발팀은 PHP2Shell에서 두 개의 치명적인 취약점(CVE-2026-109618 및 CVE-2026-109619)을 수정하기 위한 긴급 보안 업데이트를 발표했습니다. 이 취약점들은 공격자가 로그인 없이 웹 서버에서 원격으로 코드를 실행할 수 있게 할 수 있습니다. 수정 사항은 PHP 8.5.12, 8.4.27, 8.3.36 및 8.2.35에 포함되어 있으며, 개발팀은 모든 PHP 사용자에게 즉시 업데이트할 것을 강력히 권고하고 있습니다. "이러한 발견은 PHP에서, 그리고 아마도 소프트웨어 역사상 발견된 가장 심각한 취약점 중 하나로 평가됩니다. 근본적인 결함은 존재해 왔습니다..."