공격 확인됨CVE-2026-109618 · CVE-2026-109619 · CVSS v4.0 9.2
PHP2Shell: PHP의 치명적 결함 두 가지
공격자가 PHP로 만든 웹사이트에서 코드를 실행할 수 있습니다. 장애는 아니지만 오늘 업데이트할 만합니다.
2026년 10월 26일에 CISA가 악용된 것으로 등재
지금까지 알려진 것 →보안 감시
인터넷에 대한 모든 위협이 장애인 것은 아닙니다. 여기서는 인터넷의 큰 부분을 위험에 빠뜨리는 결함, 공격자들이 사용하는 결함, 그리고 웹 서버가 얼마나 집요하게 탐색당하는지를 추적합니다.
알림
웹 서버 스캔
인터넷의 모든 웹 서버는 하루 종일 탐색을 받습니다. 큰 결함이 공개되면 공격자들은 침입할 서버를 찾아 인터넷을 훑고, 이 숫자가 급증할 수 있습니다. 급증에는 다른 원인도 있으니 증거가 아니라 신호로 읽으세요. 막대: SANS ISC DShield 센서가 본 하루 스캔 수, 점선: 평소 수준(28일 중앙값), 빨간색: 평소의 두 배 이상.
포트 443 · HTTPS
10월 26일: 스캔 470,139회, 평소보다 훨씬 적음포트 80 · HTTP
10월 26일: 스캔 419,461회, 평소보다 훨씬 적음포트 8080 · HTTP alt
10월 26일: 스캔 552,132회, 평소보다 훨씬 적음새로 악용된 결함
미국 사이버보안·기반시설보안청의 Known Exploited Vulnerabilities 목록에서, 공격자들이 사용하는 것으로 알려진 결함. 공격에 대한 믿을 만한 증거가 있을 때만 등재됩니다.
- 107일 동안 추가
- 3230일 동안 추가
- 1,758목록에 있음
주별 추가 수, 최근 6개월
최근 30일
CISA가 공개한 이름(영어)| 추가됨 | 취약점 | 제품 | 심각도 | 공격 가능성 |
|---|---|---|---|---|
| 2026. 10. 26. | Stale Internal Request-State | PHP Group PHP | 치명적 9.2 | >99.9% |
| 2026. 10. 26. | Memory Corruption | PHP Group PHP | 치명적 9.2 | >99.9% |
| 2026. 10. 23. | SQL Injection | Arista VeloCloud Orchestrator | 치명적 9.4 | 1.0% |
| 2026. 10. 23. | Online – Built-in CODE Server OS Command Injection | Collabora Collabora Online – Built-in CODE Server | 치명적 9.2 | 12% |
| 2026. 10. 20. | External Control of File Name or Path | Plex Media Server | 높음 8.6 | 1.8% |
| 2026. 10. 20. | Server-Side Request Forgery (SSRF) | Plex Media Server | 보통 5.3 | 1.6% |
| 2026. 10. 20. | Improper Neutralization of Encoded URI Schemes in a Web Page | Plex Media Server | 보통 6.9 | 1.9% |
| 2026. 10. 20. | Server-Side Request Forgery (SSRF) | Plex Media Server | 보통 5.3 | 1.8% |
| 2026. 10. 20. | Uncontrolled Search Path Element | Siemens Software Center | 높음 8.4 | 1.0% |
| 2026. 10. 20. | OS Command Injection | EG Secure Solutions SiteGuard Server Edition | 높음 8.5 | 2.5% |
| 2026. 10. 16. | Authentication Bypass by Spoofing | BeyondTrust Remote Support | 치명적 9.3 | 20% |
| 2026. 10. 16. | Path Traversal | Fortinet Multiple Products | 보통 5.4 | 1.3% |
| 2026. 10. 15. | Files or Directories Accessible to External Parties | Atlassian Multiple Products | 치명적 9.3 | 99.5% |
| 2026. 10. 14. | Relative Path Traversal | Cisco Secure Email Gateway | 치명적 9.8 | 2.2% |
| 2026. 10. 14. | Command Injection | Ahsay AhsayCBS | 치명적 10.0 | 86% |
| 2026. 10. 14. | Improper Authentication | Ahsay AhsayCBS | 보통 6.9 | 79% |
| 2026. 10. 14. | Code Injection | Palo Alto Networks PAN-OS | 높음 8.6 | 1.7% |
| 2026. 10. 13. | Command Injection | Microsoft Windows | 높음 8.8 | 9.8% |
| 2026. 10. 13. | Authentication Bypass by Spoofing | Ivanti Connect Secure | 높음 8.6 | 87% |
| 2026. 10. 8. | Cleartext Storage of Sensitive Information | Strapi Strapi | 높음 7.2 | 4.1% |
| 2026. 10. 8. | Server Path Traversal | ONLYOFFICE Docs | 치명적 9.8 | 30% |
| 2026. 10. 8. | Command Injection | Apache Struts | 높음 8.1 | 97% |
| 2026. 10. 8. | ISC BIND Data Processing Errors | ISC BIND | 높음 7.5 | 99.6% |
| 2026. 10. 8. | Improper Access Control | ProFTPD ProFTPD | 치명적 10.0 | 99.5% |
| 2026. 10. 4. | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | 높음 8.7 | 11% |
| 2026. 10. 2. | Improper Privilege Management | Zammad GmbH Zammad | 높음 8.5 | 0.9% |
| 2026. 10. 2. | Session Fixation | Zammad GmbH Zammad | 높음 8.7 | 2.0% |
| 2026. 10. 1. | Path Traversal | Fortinet FortiMail | 치명적 9.8 | 4.6% |
| 2026. 9. 30. | Hex Encoding | Cisco Catalyst SD-WAN Manager | 치명적 9.8 | 39% |
| 2026. 9. 29. | Out-of-Bounds Write | Apple Multiple Products | 높음 8.8 | 26% |
| 2026. 9. 27. | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | 치명적 9.5 | 78% |
| 2026. 9. 27. | Improper Input Validation | Citrix NetScaler | 치명적 9.5 | 82% |
악용된 결함의 기록
2021년 11월 이후 1,758개의 결함이 악용된 것으로 확인되었고, 그중 361개는 랜섬웨어 조직이 사용했습니다. 우리 악용된 취약점 라이브러리에서 모두 검색해 보세요.
연도별 추가 수
2021: 목록이 오래된 결함들로 시작됨월별 추가 수, 최근 2년
지금 공격받을 가능성이 가장 높음
EPSS, 2026. 10. 26.| 추가됨 | 취약점 | 제품 | 심각도 | 공격 가능성 |
|---|---|---|---|---|
| 2025. 7. 20. | Deserialization of Untrusted Data | Microsoft SharePoint | 치명적 9.8 | >99.9% |
| 2024. 11. 12. | Path Traversal | Atlassian Jira Server and Data Center | 보통 5.3 | >99.9% |
| 2024. 9. 24. | Authentication Bypass | Ivanti Virtual Traffic Manager | 치명적 9.8 | >99.9% |
| 2024. 8. 19. | Command Line Interface (CLI) Path Traversal | Jenkins Jenkins Command Line Interface (CLI) | 치명적 9.8 | >99.9% |
| 2024. 4. 12. | Command Injection | Palo Alto Networks PAN-OS | 치명적 10.0 | >99.9% |
| 2024. 1. 31. | Server-Side Request Forgery (SSRF) | Ivanti Connect Secure, Policy Secure, and Neurons | 높음 8.2 | >99.9% |
| 2024. 1. 18. | Authentication Bypass | Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core | 치명적 10.0 | >99.9% |
| 2024. 1. 10. | Command Injection | Ivanti Connect Secure and Policy Secure | 치명적 9.1 | >99.9% |
| 2023. 11. 16. | Command Injection | Sophos Web Appliance | 치명적 9.8 | >99.9% |
| 2023. 11. 7. | Improper Authorization | Atlassian Confluence Data Center and Server | 치명적 10.0 | >99.9% |
최근 랜섬웨어에 사용됨
- CVE-2026-59310 Broadcom VMware vCenter 2026. 8. 18.
- CVE-2026-63077 JetBrains TeamCity 2026. 8. 5.
- CVE-2026-20316 Cisco Secure Firewall Management Center (FMC) 2026. 7. 29.
- CVE-2026-15410 SonicWall SMA1000 Appliances 2026. 7. 14.
- CVE-2026-15409 SonicWall SMA1000 Appliances 2026. 7. 14.
- CVE-2026-45659 Microsoft SharePoint Server 2026. 7. 1.
- CVE-2026-12569 PTC Windchill and FlexPLM 2026. 6. 25.
- CVE-2026-35273 Oracle PeopleSoft Enterprise PeopleTools 2026. 6. 12.
지금까지의 경보
- 공격 확인됨 PHP2Shell: PHP의 치명적 결함 두 가지 2026. 10. 20.
인터넷 장애와의 관계
해킹된 기기가 무기가 됩니다
결함을 통해 장악된 서버, 라우터, 카메라는 흔히 봇넷으로 묶이고, 이 봇넷은 네트워크와 나라 전체를 오프라인으로 만들 수 있는 DDoS 공격용으로 대여됩니다.
네트워크 장비도 고장 날 수 있습니다
라우터나 라우팅 시스템 자체의 결함은 네트워크를 곧바로 마비시킬 수 있습니다. 우리 측정 장비와 IODA는 이를 장애로 보여 주며, 라우팅 패널은 경로 하이재킹과 유출을 보여 줍니다.
출처: Known Exploited Vulnerabilities(CISA) · SANS ISC DShield(CC BY-NC-SA 4.0). 경보는 제조사 공지와 보안 권고를 바탕으로 우리가 직접 씁니다. 출처는 각 글에 있습니다. 블로그