Hetzner는 CVE-2026-109618과 CVE-2026-109619에 대응해 웹호스팅 및 매니지드 서버의 PHP 보안 패치를 배포했다. 2026년 10월 22일 04:32 UTC 기준으로 PHP 5.6, 7.3, 7.4, 8.0~8.5에 패치를 적용했으며, 상태는 ‘조사 중’으로 표시돼 있다.
PHP 개발자들이 두 취약점에 대한 보안 업데이트를 공개한 뒤 Hetzner는 자사 시스템에 배포를 시작했다. 업데이트 대상에는 konsoleH, Managed Server, Storage Share(Nextcloud), phpMyAdmin, Webmail이 포함된다. PHP가 권고한 완화 조치도 보안 업데이트 공개 전에 적용했다.
Hetzner는 더 오래된 PHP 버전의 패치 작업을 계속하고 있다고 밝혔다. 전용 서버와 클라우드 서버 고객에게는 별도 이메일로 상황을 알릴 예정이다. 고객에게는 의심스러운 활동과 공격 징후가 있는지 시스템을 주의 깊게 살펴보라고 권고했다.
PHP 보안 업데이트 안내: PHP Group 공지
PHP 권고 완화 조치: PHP Group 공지
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요