컨설턴트, 실수로 PHP 취약점 엠바고를 깨 전 세계적 공황을 촉발한 일에 대해 솔직히 털어놔 — 사용자는 공개 제한을 몰랐다고 밝혔으며, 이번 조치가 '정말 거친 방식으로 완전히 역효과를 냈다'고 말했다
요약
Hacker News 사용자인 petecooper는 PHP의 CVE-2026-109618 및 CVE-2026-109619 정보가 엠바고 전에 공개된 일에 대해 사과하고, 공개 제한을 몰랐다고 밝혔습니다. 두 취약점은 각각 9.2점으로 평가된 치명적 취약점이며, 여러 유출로 인해 PHP Foundation은 발표를 하루 앞당겼습니다. 해당 취약점은 AI의 공격이 아니라 AI 도구를 활용해 발견된 PHP 런타임 자체의 버그로 설명됐습니다.
댓글 0
- 아직 댓글이 없습니다.
다른 게시글
자주 묻는 질문
엠바고 전에 공개된 PHP 취약점은 무엇인가요?
CVE-2026-109618과 CVE-2026-109619로 추적되는 PHP RCE 취약점 2건이며, 각각 9.2점으로 평가됐습니다.
petecooper는 왜 취약점 정보를 공개했나요?
4주 주기의 PHP 릴리스 일정을 따르는 사람들에게 사안의 중요성과 시급성을 알리려 했다고 밝혔으며, 당시 엠바고가 있다는 사실을 몰랐다고 주장했습니다.
조기 유출 이후 어떤 일이 있었나요?
여러 플랫폼에서 유출이 이어지자 PHP Foundation은 발표를 하루 앞당겼고, Chainguard가 엠바고를 6시간 넘게 어겼다고 밝혔습니다.