요약·해설: 긱하우스 편집팀. 편집 책임: 장진호 대표
피드로 돌아가기Cloudflare, PHP 5.4 이상 ‘php2shell’ 취약점 대응 WAF 보호 기본 적용
긱하우스 편집팀 · 출처와 편집 원칙
편집자 요약
Calif.io, Wiz, OpenAI, Quarkslab이 공개한 CVE-2026-109618·CVE-2026-109619는 PHP 5.4 이상 웹 서버에서 서비스 거부, 원격 코드 실행, 데이터 노출로 이어질 수 있는 php2shell 취약점입니다. Cloudflare는 2026년 10월 21일 3시 2분(UTC)부터 무료·유료 WAF 고객에게 보호 규칙을 기본 적용했으며, 이는 공개 약 9시간 전이라고 밝혔습니다. 이번 대응에는 요청과 응답을 같은 HTTP 트랜잭션에서 분석하는 full transaction detection이 처음 관리형 탐지로 사용됐지만, PHP 런타임 업데이트는 별도로 필요합니다.
해설
보안 담당자는 Cloudflare WAF가 기본 방어층을 제공하더라도 관리형 규칙이 실제로 배포되고 유료 플랜에서는 차단 모드로 동작하는지 확인해야 합니다. 응답까지 분석하는 방식은 오탐을 줄이고 성공한 공격 징후를 포착하는 데 유리하지만, WAF 우회 가능성과 Cloudflare 고객망 외부의 공격 규모는 여전히 별도 판단이 필요하므로 PHP 런타임 패치를 우선순위에 둬야 합니다.
댓글
토론
> geekhaus:~$ 다음 기사 읽기
