Wiz: PHP2Shell 공격 시도 있었지만 성공 사례 없어, 노출 67% 감소
Wiz: No successful PHP2Shell exploits seen so far; exposure down 67%
Wiz Research는 PHP 취약점(CVE-2026-109618, CVE-2026-109619) 공개 후 텔레메트리에서 제한적인 공격 시도만 확인했으며, 임의의 대상을 완전히 공격하는 공개 PoC는 아직 발견하지 못했다고 밝혔다. 공개 후 인터넷에 노출된 취약 머신 수는 약 67% 줄었고, 영향을 받은 조직도 47.9% 감소했다. 관찰된 공격은 메모리 고갈 단계까지 도달했지만 메모리 누출 단계에서 실패했으며, PHP2Shell 브랜드를 단 도구 중에는 실제 취약점과 무관한 세션 포이즈닝 및 LFI 익스플로잇도 있었다.
단순히 공개 PoC를 복사해 대규모로 실행하는 것만으로는 구성별 익스플로잇을 안정적인 운영 키트로 바꾸는 데 필요한 작업을 해결할 수 없다.