PHP2Shell 막기 위해 php 업그레이드 하기

0단계: 지금 어느 서버에서, 어떤 상태인지 확인 1단계: 8.3 설정 백업 bash 8.3에서 쓰던 설정 전체를 홈 폴더에 복사해 둡니다. 나중에 8.3을 지우거나 문제가 생겼을 때 참고용입니다. 출력은 없습니다. 2단계: PHP 8.5 설치 ⚠️ 이미 3단계(풀 설정 복사)를 해둔 상태에서 설치하면 마지막에 error processing package php8.5-fpm이 날 수 있습니다. 8.5가 9000번 포트를 쓰려는데 8.3이 이미 … Read more

PHP2Shell 보안 취약점과 워드프레스

PHP2Shell 보안 취약점과 워드프레스

2026년 10월 21일, PHP에서 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건이 공개됐습니다. PHP는 워드프레스(WordPress)를 비롯해 다양한 웹사이트와 웹 애플리케이션에서 사용하는 서버 측 프로그래밍 언어입니다. 이번 문제는 개별 웹사이트나 플러그인이 아닌 PHP의 핵심 실행 엔진에서 발견됐다는 점에서 주의가 필요합니다. 이번 취약점은 PHP2Shell로 불리며, 두 취약점 모두 CVSS 기준 9.2점의 높은 위험도를 기록했습니다. 그렇다면 PHP2Shell은 어떤 … Read more