Searchlight Cyber는 호스트가 10월 21일에 패치된 PHP 원격 코드 실행 버그인 CVE-2026-109618 및 CVE-2026-109619에 노출되었는지 여부를 테스트하는 오픈 소스 도구인 php2shell-scanner를 출시했습니다. PHP2Shell은 공격자가 Apache mod_php 또는 PHP-FPM에서 기본 구성으로 실행되는 PHP 애플리케이션에 대해 사전 인증 RCE를 달성할 수 있도록 하며, WordPress, Drupal, Joomla, phpMyAdmin, Nextcloud 및 Magento를 포함한 널리 배포된 소프트웨어에서 악용이 확인되었습니다. 웹 서버 뒤에서 PHP를 실행하는 경우 …