대학소개
입학·국제교류
대학·대학원
대학생활
산학·연구
취업·창업
정보·민원서비스
* 내용 입력 시 주민등록번호, 연락처 등 개인정보가 노출되지 않도록 주의하시기 바랍니다.
| 제목 | [정보전산원](긴급) PHP 원격 코드 실행 취약점 관련 보안조치 권고 | ||||
|---|---|---|---|---|---|
| 작성자 | 정보전산원 | 조회수 | 312 | 날짜 | 2026-10-22 |
| 첨부파일 |
|
||||
|
ㅇ 최근 PHP에서 공격자가 별도 인증 없이 원격으로 악성코드를 실행할 수 있는 초고위험(Critical) 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)이 공개(10.21.) - CERT-EU 보안 권고문 : https://cert.europa.eu/publications/security-advisories/2026-018/ - PHP 공식 보안 권고문 : https://www.php.net/archive/2026.php ㅇ 해당 취약점은 특정 웹 애플리케이션이 아닌 PHP 실행 환경 자체에서 발생하는 것으로, 취약한 버전을 사용하는 교육·행정기관의 웹서버가 공격에 노출될 우려가 있음 ㅇ PHP를 사용하는 학과,부서,연구실 홈페이지는 공식 패치 버전: 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 이상으로 업데이트 필요 ※ 즉시 업데이트가 어려운 경우, 해당 자산의 인터넷 노출 중단 또는 접근 IP 제한 우선 조치 권고 ㅇ 문의: 정보전산원, 02-970-9067 |
|||||
대학공지사항
