개발 뉴스

2026년 10월 26일 월 · 23건

커뮤니티Velog 트렌딩5일 전

PHP2Shell 이후, 패치의 우선순위와 AI 연구의 성과를 읽는 법

Wiz Research는 PHP 코어의 여러 메모리 안전성 결함을 연결한 PHP2Shell로 비인증 원격 코드 실행과 프로세스 메모리 읽기를 실증했습니다. 네덜란드 국가사이버보안센터(NCSC)는 이에 대비해 공식 웹사이트 운영을 잠시 멈췄습니다. AI가 공격 개발을 도운 이번 사례에서 운영자가 결정할 문제는, 실증된 위험을 바탕으로 패치와 서비스 운영의 우선순위를 어떻게 정할지입니다. 공격이

velog.io