CZ: PHP 취약점 실제 악용 사례 발생, 향후 며칠간 웹사이트 접속 시 주의 당부

Odaily 보도: 바이낸스 창업자 CZ가 X 플랫폼에 글을 올려 PHP가 최근 두 건의 보안 취약점(CVE-2026-109618, CVE-2026-109619)을 공개했으며, 이는 WordPress, Magento 등을 운영하는 서버에 영향을 미칠 수 있다고 경고했다.

CZ는 해당 취약점 세부 정보가 패치 발표 전에 이미 유출되었으며, 패치는 10월 21일에 발표되었다고 밝혔다. 취약점 정보 유출 직후 실제 악용 사례가 확인되었다. 공격자는 인증 없이 영향을 받는 웹사이트를 악용해 방문자의 자격 증명을 탈취하거나 해당 기기에 공격을 가할 수 있다.

현재 관련 IT 팀은 웹 애플리케이션 방화벽(WAF) 보호를 배포하고 패치를 설치하고 있다. CZ는 사용자들에게 향후 며칠간 어떤 웹사이트를 방문하든 각별히 주의할 것을 당부했다.