최근 글 취약점 2
전체 글 보기GitLab 무인증 RCE(CVE-2026-110264·97229) 긴급 패치 — 우리 서버 버전은 안전할까?
회사에서 GitLab을 직접 설치해 쓰고 있다면 지금 바로 버전을 확인해야 합니다!GitLab이 10월에만 두 번, CVSS 10.0(최고 등급) 취약점을 긴급 패치했습니다. 둘 다 로그인하지 않은 공격자가 서버에서 코드를 실행할 수 있는 취약점이고, 10월 21일에 공개된 CVE-2026-110264는 2014년에 나온 GitLab 7.0부터 거의 모든 버전에 해당합니다. 10월 12일 패치를 이미 적용한 서버도 다시 업데이트해야 합니다.한눈에 보기대상직접 설치해 운영하는(Self-managed) GitLab CE·EECVE-2026-110264정규식 컴파일 과정의 정수 오버플로 → 원격 코드 실행 · CVSS 10.0 · 인증 불필요 · 2026-10-21 공개CVE-2026-97229CI/CD 정규..
PHP2Shell(CVE-2026-109618·109619) 총정리 — 우리 서버는 안전할까?
PHP로 돌아가는 웹 서버라면 지금 즉시 PHP 서버를 패치해야 합니다! 2026년 10월 21일 PHP가 긴급 패치한 PHP2Shell은 PHP 런타임 자체의 취약점 두 건으로, 인증 없이 요청 한 번만으로 서버에서 원격 코드가 실행될 수 있습니다. 워드프레스, 그누보드, 라라벨 등 어떤 애플리케이션을 쓰든 PHP 버전이 패치 전이면 영향을 받습니다.외부에서 우리 서버의 PHP 버전이 어떻게 보이는지는 JC-Lab 무료 자가진단에 도메인이나 IP 하나만 넣어 1분 안에 확인할 수 있습니다.한눈에 보기항목내용이름PHP2ShellCVECVE-2026-109618 (메모리 부족 처리 중 손상) · CVE-2026-109619 (해제된 메모리의 상태 재사용)심각도CVSS v4 9.2 (PHP 보안팀 평가)공격..