Binance 창립자 Changpeng Zhao는 PHP에서 두 가지 중요한 취약점이 발견된 후 며칠 동안 웹사이트를 방문할 때 암호화폐 사용자들이 특히 주의해야 한다고 촉구했습니다. PHP는 알려진 서버 측 언어를 사용하는 웹사이트의 약 70%를 구동하는 언어입니다. 취약점 CVE-2026-109618 및 CVE-2026-109619는 공격자가 인증 없이 취약한 서버에서 악성 코드를 실행할 수 있도록 합니다.
10월 21일, PHP 개발자들은 공식 공개 전에 세부 정보가 유출된 후 긴급 패치를 발표했습니다. 수정 사항은 PHP 버전 8.2.35, 8.3.36, 8.4.27 및 8.5.12에서 사용할 수 있습니다. 이 취약점은 WordPress, Magento, Drupal 및 Joomla를 지원하는 PHP 설치에 영향을 미치며, 성공적인 악용은 사이트 인프라를 손상시키거나 기밀 데이터에 접근하거나 방문자를 위한 콘텐츠를 변경할 수 있습니다.
PHP 재단에 따르면 두 취약점 모두 10점 만점에 9.2점을 받았으며 메모리 관리 및 오류 처리 결함과 관련이 있습니다. 재단은 관리자가 즉시 업데이트할 것을 촉구하며 임시 보호 조치가 위험을 완전히 제거하지 못한다고 경고했습니다. 지원되는 브랜치 외부의 이전 버전은 호스팅 제공업체와 공급업체가 별도로 제공하는 수정 사항에 의존합니다.
10월 22일자 경고에서 Zhao는 "저를 편집증 환자라고 부르셔도 좋지만, 며칠 동안 어떤 사이트를 방문할 때 매우 주의하십시오"라고 썼습니다. 그는 일부 관리자가 항상 패치를 신속하게 설치하지 않는다고 언급했습니다. 그는 또한 공개 직후 실제 환경에서 악용이 확인되어 WAF 수준의 보호 및 패치가 가속화되었다고 언급했습니다. 그러나 이 취약점은 서버에 영향을 미치며 방문자 장치에는 영향을 미치지 않습니다. PHP 사이트를 방문한다고 해서 자동으로 지갑이 손상되는 것은 아닙니다.
이 경고는 모든 암호화 플랫폼이 취약하다는 것을 의미하지는 않습니다. BNB 체인 전무이사 Nina Rong은 네트워크가 스택에서 PHP를 사용하지 않는다고 확인했으며, PancakeSwap은 인프라 어디에서도 PHP가 사용되지 않으며 사용자 자금이 안전하다고 보고했습니다. Zhao는 이 성명을 "대부분의 프로젝트는 적어도 이러한 확인을 게시해야 합니다"라는 의견과 함께 다시 게시했습니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
