2026년 10월 29일 목요일
미단재

PHP 취약점 대응 연재중

올해 잇따라 나온 PHP RCE와 CodeIgniter 4 업로드 취약점을 어떻게 확인하고 막았는지 정리한 시리즈입니다. php -v만 보고 안심하면 안 되는 이유부터, 남의 사이트를 스캔하지 않는 자가진단 CLI 설계까지 담았습니다.

총 5편

  1. [긴급] PHP RCE(CVE-2026-109618/109619) & CI4 업로드 취약점 대응 가이드
  2. PHP CVE-2026-115560 정리 — 패치 없는 세 번째 RCE, 하지만 한 줄로 막힌다
  3. AI가 찾아낸 14년 묵은 PHP 취약점, PHP2Shell
  4. 우분투에서 php -v만 보고 안심하면 안 되는 이유
  5. 남의 사이트를 원격 스캔하지 않는 이유: 자가진단 CLI 설계