주메뉴
LOGIN
새로운 글
- 메인공지사항서울특별시 서대문구 개방형직위(보건소장) 채용 공고 안내1120261022[]
- 메인공지사항● 2026 서울특별시의사회 학술대회 사전등록 안내16220261016[]
- 메인공지사항[재생의료진흥재단] 첨단재생의료 임상연구 중장기 R&D 사업 기획을 위한 수요조사 안내22820261001[]
- 메인공지사항제25회 한미 참 의료인상 공모 안내48420260928[]
- 메인공지사항[서울특별시보라매병원] 「재택의료 대상자의 욕창 및 실금 관련 피부염 관리」 교육 홍보 협조 요청41720260911[]
- 플라자게시판[의사신문]도봉구의사회, '2026년 8월 상임이사회의' 개최23620260831[]
- 회원동정부고 6반 김완수원장님 오라클피부과의원 장인별세320260819[]
- 회원동정부고 9반 서울톡정신건강의학과의원 배재훈 원장님 본인별세220260819[]
- 회원동정부고5반 새빛21인과의원 배승준 원장님 부친별세920260727[]
- 플라자게시판의사 회원 친구 찾기 1972년 고려대학교 의과대학 졸업한 박중규 친구를 찾고 싶습니다.31620260719[]
- 메인공지사항[법원행정처] 2026년 상임전문심리위원(감정관리위원) 선발 및 위촉 계획 공고96920260708[]
- 메인공지사항2026년 제3회 경찰병원 공무원 경력경쟁채용시험 공고 안내162820260630[]
- 사진관26년 6월26일 회보발행준비 공보위원회 회의320260629[]
- 사진관6월 10일 제 4 차 상임이사회420260625[]
- 사진관5월19일 세브란스병원과 강서구. 양천구 임원 간담회420260625[]
- 사진관5월27일 춘계연수교육320260625[]
- 사진관5월 17일 강서구의사회 자선기금 마련 골프대회120260625[]
- 사진관5월 14일 진교훈 구청장 선거 캠프 간담회020260625[]
- 사진관5월06일 제3차 상임이사회120260625[]
- 사진관4월 28일 남서7개구학술대회 준비간담회220260625[]
26-1108호 한국인터넷진흥원, PHP 제품 보안 업데이트 권고에 따른 안내의 건
- 서울시관리자
- 14:54
- 조회 4
- 추천 0
1. 관련 근거 : 대의협 제191-8312호 (2026. 10. 22.)
2. 금일 오전 언론보도를 통해 웹사이트 개발·운영에 널리 쓰이는 프로그래밍 언어 'PHP'에서 심각한 보안 취약점 두 건이 발견된 바 있습니다.
3. 이와 관련하여, 한국인터넷진흥원에서 PHP 제품 보안 업데이트 권고하는 보안 공지 알림이 게재되었으며, 이와 관련하여 외부로부터 관련 공격 시도가 발생하고 있습니다.
4. 이에, 홈페이지를 포함한 정보시스템에 관련 보안 취약점에 노출될 수 있는 바, 홈페이지 관리 및 유지보수 업체에 전달하시어 관련 피해가 없도록 보안 강화 조치하여 주실 것을 귀 회 및 소속 회원에게 적극적인 홍보 부탁드립니다.
- 다 음 -
PHP 제품 보안 업데이트 권고
□ 개요
○ The PHP Group은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표○ 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 주요 내용
○ PHP에서 발생하는 Improper Handling of Exceptional Conditions 취약점(CVE-2026-109618)
○ PHP에서 발생하는 Use After Free 취약점(CVE-2026-109619)
□ 영향을 받는 제품 및 해결 방안
취약점
제품명
영향받는 버전
해결 버전
CVE-2026-109618
PHP 8.2
8.2.35 미만
8.2.35 이상
CVE-2026-109618
PHP 8.3
8.3.36 미만
8.3.36 이상
CVE-2026-109618
PHP 8.4
8.4.27 미만
8.4.27 이상
CVE-2026-109618
PHP 8.5
8.5.12 미만
8.5.12 이상
CVE-2026-109619
PHP 8.2
8.2.35 미만
8.2.35 이상
CVE-2026-109619
PHP 8.3
8.3.36 미만
8.3.36 이상
CVE-2026-109619
PHP 8.4
8.4.27 미만
8.4.27 이상
CVE-2026-109619
PHP 8.5
8.5.12 미만
8.5.12 이상
※ PHP 8.1 이하 버전은 공식 보안 지원이 종료되어 지원 중인 버전으로 업그레이드 권고
※ 워드프레스(WordPress), 그누보드 등으로 제작된 홈페이지는 PHP 기반으로 동작하므로 이번 취약점의 영향을 받을 수 있는 바, 해당 홈페이지 운영 시 PHP 버전 및 업데이트 여부를 반드시 확인
※ 하단의 참고 사이트를 확인하여 업데이트 수행
※ 세부 대응 방안은 붙임자료 확인
□ 문의사항
○ 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 기타
○ (참고사이트)
- https://www.php.net/archive/2026.php#2026-10-21-5- https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
- https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
○ (출처)
- https://knvd.krcert.or.kr/info/vuln/notice/detail?id=6ad8c80eb5290478048f38cf붙임 : PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙. 끝.
