CISA는 조직에 치명적인 PHP 취약점 CVE-2026-109618 및 CVE-2026-109619를 패치할 것을 긴급 권고합니다. 이 "php2shell" 취약점은 인증되지 않은 원격 코드 실행을 가능하게 하여 웹 요청을 처리하는 모든 PHP 설치에 영향을 미칩니다. PHP 8.5.12, 8.4.27, 8.3.36 또는 8.2.35로 즉시 업데이트해야 합니다. CISA는 아직 적극적인 악용 사례를 관찰하지 못했지만, 패치되지 않은 상태로 방치될 경우 위험이 상당합니다. PHP는 종종 내장된 구성 요소이므로 조직은 모든 PHP 시스템을 식별하고 목록화해야 합니다. 인터넷에 노출된 시스템에 대한 패치를 즉시 우선적으로 처리해야 합니다. 즉각적인 패치가 불가능한 경우, 특히 지원되지 않는 PHP 8.1 이하 버전의 경우 PHP 기반 시스템을 오프라인으로 전환해야 합니다. 웹 애플리케이션 방화벽은 임시 보호 기능을 제공할 수 있습니다. 자세한 패치 지침은 공식 PHP 보안 권고를 검토하십시오. PHP 워커 프로세스가 쉘을 실행하는 것과 같은 의심스러운 활동을 지속적으로 모니터링하십시오.