AI가 PHP의 10년 된 결함을 무기로 바꾸다, 전 세계 70% 웹사이트 위협

PHP2Shell: AI uncovers critical RCE in PHP

Wiz Research가 PHP 코어에서 치명적인 메모리 안전 취약점들을 발견했다. 이 결함은 PHP 5.4부터 최근 버전까지 거의 모든 버전에 영향을 미치며, 인증 없이 원격 코드 실행(RCE)과 민감한 메모리 노출을 가능하게 한다. WordPress, Drupal, Joomla 등에서 실제 공격이 시연됐다. 10년 넘게 숨어 있던 이 버그는 프론티어 AI 모델의 도움으로 현실적인 공격이 가능해졌다. PHP 팀은 2026년 10월 21일 패치를 발표했으며, 즉각적인 업데이트가 권고된다.