2026년 10월

총 1개의 기사

  1. PHP2Shell에 이어 Python2Shell과 Node2Shell도, 서버 운영자 대응 필요

    PHP와 Node.js가 원격 코드 실행으로 이어질 수 있는 취약점을 수정했다. PHP2Shell은 PHP 코어의 메모리 처리 문제이며, Python2Shell과 Node2Shell은 같은 Brotli 압축 해제기 취약점과 연결된다. PHP 웹 서버는 실행 방식과 관계없이 패치를 확인해야 하고, Python과 Node.js 서비스는 외부 응답을 자동으로 압축 해제하는 경로도 점검해야 한다. 패키지 업데이트 뒤에는 컨테이너를 다시 만들고 워커를 재시작해 실제 적용 여부를 확인해야 한다.