𝒃𝒆𝒂𝒖𝒕𝒚 𝒊𝒏𝒕𝒆𝒍𝒍𝒊𝒈𝒆𝒏𝒕

전체 글

494개의 이야기

728x90

THE LATEST STORYMetasploit/Vulnerability

mod_php·PHP-FPM 워커가 지난 요청을 기억할 때, CVE-2026-109619 영향 판단과 서버별 패치 확인표

내용 이해를 돕는 참고 사진 · Photo by panumas nikhomkhai on Pexels · 이용허락PHP 워커 프로세스는 요청 하나를 처리하고 끝나지 않음. 같은 프로세스가 다음 요청, 그다음 요청을 계속 받음. 그래서 요청 하나가 끝날 때 남은 것을 깨끗하게 지우는 일이 생각보다 중요함. CVE-2026-109619는 이 정리가 제대로 되지 않아 생긴 취약점임. 앞서 다룬 CVE-2026-109618과 함께 "PHP2Shell"이라는 이름으로 묶여 불리고 있음. 이번 글은 업그레이드를 해야 하는 이유보다는 내 서버가 어떤 구조로 PHP를 돌리고 있고, 그에 따라 무엇을 확인해야 하는가에 초점을 맞춰 정리해 보려고 함.핵심 요약PHP 내부의 전역 상태가 이미 해제된 요청 메모리를 계속 가리키..

2026. 10. 27. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

THE LATEST STORY카테고리 없음

수첩에 적은 건 수첩에, 폰에 적은 건 폰에? 흩어진 메모를 하루 한 번 모으는 세 가지 규칙

내용 이해를 돕는 참고 사진 · Photo by Darina Belonogova on Pexels · 이용허락장보다가 떠오른 건 휴대폰 메모 앱에 적고, 통화하면서 받아 적은 건 책상 위 포스트잇에 적고, 회의 중에 쓴 건 수첩에 남아 있는 상황이요. 막상 필요할 때는 "그거 어디에 적었더라?" 하고 세 군데를 다 뒤지게 되죠. 종이와 스마트폰은 각자 편한 순간이 달라서 하나만 쓰기가 어려워요. 그래서 둘 중 하나를 버리기보다는 둘을 이어 주는 간단한 규칙을 정하는 게 현실적이에요. 이 글에서는 누구나 바로 써 볼 수 있는 세 가지 규칙과 바쁜 날 줄여서 하는 방법을 정리해 봤어요.핵심 요약적는 곳은 둘이어도 괜찮지만, 최종 보관함은 한 곳으로 정해요.하루 한 번 정해진 시점에 종이 메모를 보관함으로 옮..

2026. 10. 27. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

THE LATEST STORYMetasploit/Vulnerability

메모리 부족 에러 로그가 갑자기 늘었다면? PHP CVE-2026-109618이 서버에 남기는 흔적과 패치 전 임시 차단선

내용 이해를 돕는 참고 사진 · Photo by panumas nikhomkhai on Pexels · 이용허락PHP 에러 로그에서 "Allowed memory size of ... bytes exhausted"는 흔한 줄이라 그냥 넘기기 쉬움. 그런데 2026년 10월 21일 공개된 CVE-2026-109618 이후로는 얘기가 좀 달라졌음. 이 결함은 바로 그 메모리 부족으로 요청이 중단되는 순간을 노리는 것이라서, 늘 보던 로그가 공격 시도의 흔적일 수도 있게 됐음. 지난번 글에서는 PHP2Shell 두 건을 왜 업그레이드로 막아야 하는지를 다뤘다면, 이번에는 그중 109618 하나만 놓고 원리가 뭔지, 패치 전후로 서버에서 뭘 보고 어떻게 확인할지에 집중해보려 함.핵심 요약CVE-2026-10961..

2026. 10. 27. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

THE LATEST STORYMetasploit/Vulnerability

만료된 도메인을 여전히 부르는 Updater.exe, Time4Popcorn CVE-2026-30612를 PC와 맥에서 걷어내는 순서

내용 이해를 돕는 참고 사진 · Photo by Tima Miroshnichenko on Pexels · 이용허락고객사 노트북 한 대에서 Updater.exe라는 프로세스가 이미 아무도 등록하지 않은 도메인 popcorntimeupd.xyz에 계속 접속하려 하고 있었음. 네덜란드 보안업체 Eye Security 연구진은 이 장면을 보고 수상하게 여겼고, 그 도메인을 직접 등록했음. 그러자 전 세계 설치본에서 초당 약 50건의 업데이트 요청이 들어왔다고 함. 몇 년 전에 사실상 접은 불법 스트리밍 앱 Popcorn Time의 포크판인 Time4Popcorn의 업데이터가 주인 없이 살아 있었던 것임.솔직히 이 글을 정리하면서 제일 섬뜩했던 부분은 취약점 자체보다 "앱은 버려졌는데 업데이터는 버려지지 않았다"..

2026. 10. 26. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

THE LATEST STORYMetasploit/Vulnerability

"업그레이드만이 완전한 해결책" — 실제 공격으로 번진 PHP2Shell, 서버의 PHP를 8.2.35·8.3.36·8.4.27·8.5.12로 올려야 하는 이유

내용 이해를 돕는 참고 사진 · Photo by Brett Sayles on Pexels · 이용허락2026년 10월 17일, 아마존의 허니팟 MadPot에 PHP를 노린 요청 하나가 기록됐다. 공개 패치가 나온 21일보다 나흘이나 이른 시점이었다. 지금은 PHP2Shell이라고 불리는 이 취약점 두 개는 패치가 공개되고 몇 시간 만에 PoC가 여럿 풀렸고, 이제는 공격 시도를 넘어 실제 원격 코드 실행에 성공한 사례까지 보고되고 있음. PHP는 웹서버 어디에나 깔려 있다 보니 나도 처음 기사를 봤을 때 "이건 범위가 좀 크겠는데" 싶었다. 그래서 이번 글은 공격 기법보다는 내 서버가 해당하는지, 무엇부터 막아야 하는지에 집중해서 정리해 보려 함.핵심 요약PHP2Shell은 인증 없이 원격 코드 실행으로..

2026. 10. 26. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

THE LATEST STORY카테고리 없음

다 읽지 못한 책도 기록장에 한 줄은 남길 수 있어요

내용 이해를 돕는 참고 사진 · Photo by Mirа Fialkova on Pexels · 이용허락책장에 꽂힌 책 중에 절반쯤 읽다 멈춘 책이 몇 권이나 되나요? 대부분 끝까지 못 읽었다는 이유로 기록을 남기지 않아요. 그런데 기록을 완독한 책에만 남기면 실제로 읽은 시간과 생각의 상당 부분이 빠지게 되죠. 이 글에서는 멈춘 지점에서 남기는 독서 기록을 단계별로 정리해 볼게요.핵심 요약기록 단위를 '한 권'에서 '읽은 만큼'으로 바꾸면 중도에 멈춘 책도 기록할 수 있어요.멈춘 쪽수, 멈춘 이유, 건진 문장 하나, 다시 볼지 여부만 적으면 돼요.시간이 없는 날에는 쪽수와 한 단어만 적어도 충분해요.한 달에 한 번 '멈춘 책' 목록을 훑어보면 다음 책을 고를 때 도움이 돼요.먼저 기록의 기준부터 바꿔 보..

2026. 10. 26. · 𝓛𝓾𝓬𝓮𝓽𝓮_𝓢𝓽𝓮𝓵𝓵𝓪

이야기 읽기

728x90

좋은 발견이 쌓이는 공간

전체 글

mod_php·PHP-FPM 워커가 지난 요청을 기억할 때, CVE-2026-109619 영향 판단과 서버별 패치 확인표

수첩에 적은 건 수첩에, 폰에 적은 건 폰에? 흩어진 메모를 하루 한 번 모으는 세 가지 규칙

메모리 부족 에러 로그가 갑자기 늘었다면? PHP CVE-2026-109618이 서버에 남기는 흔적과 패치 전 임시 차단선

만료된 도메인을 여전히 부르는 Updater.exe, Time4Popcorn CVE-2026-30612를 PC와 맥에서 걷어내는 순서

"업그레이드만이 완전한 해결책" — 실제 공격으로 번진 PHP2Shell, 서버의 PHP를 8.2.35·8.3.36·8.4.27·8.5.12로 올려야 하는 이유

다 읽지 못한 책도 기록장에 한 줄은 남길 수 있어요

티스토리툴바