워드프레스 일기의 PHP2Shell 2

최근 시놀로지 NAS 랜섬웨어 피해 사례가 잇따라 보고되고 있습니다. 시놀로지는 2024년 12월에 패치된 취약점이 악용되고 있다고 밝혔지만, 일부에서는 올해 9월에 패치된 DSM 취약점이나 최근 공개된 PHP2Shell 취약점도 원인일 수 있다고 봅니다. 아직 침입 경로가 명확히 확인되지는 않았습니다.시놀로지 NAS를 사용 중이라면 먼저 DSM과 패키지를 최신 버전으로 업데이트하세요. 그리고 중요한 데이터와 DB는 NAS 안이 아니라 PC나 클라우드 스토리지에도 따로 백업해 두시기 바랍니다.시놀로지 NAS 랜섬웨어(.L0CK3D) 피해 사례 증가, 업데이트와 백업을 반드시 하세요지난 10월 21일 PHP 취약점 관련 패치가 이슈가 되고 있습니다. PHP를 사용하는 경우 PHP 버전이 다음 버전 이상으로..

지난 10월 21일 PHP가 원격 코드 실행이 가능한 치명적 취약점 두 건(PHP2Shell, CVE-2026-109618·109619)에 대한 긴급 패치를 내놓았습니다. 로그인 등의 인증 없이도 서버에서 명령을 실행할 수 있는 취약점이라 패치가 공개된 직후부터 공격 시도가 급증했고, 호스팅 업체들과 서버 관리자가 비상 대응에 나섰습니다.워드프레스를 운영하는 경우 문제가 워드프레스 자체가 아니라 서버의 PHP 엔진에 있기 때문에 워드프레스 코어, 테마, 플러그인을 최신 버전으로 업데이트해도 막을 수 없고, PHP를 패치된 버전(8.2.35, 8.3.36, 8.4.27, 8.5.12 이상)으로 올려야 합니다. 지원이 끝난 PHP 8.1 이하는 정식 패치가 나오지 않았고, AI를 활용한 분석으로 이런 취약점..