자오창펑, "앞으로 며칠간 어떤 웹사이트를 방문하든 각별히 주의해야"

PANews 10월 22일 소식, 바이낸스 창립자 자오창펑(CZ)이 X 플랫폼에 글을 올려 PHP에서 두 개의 취약점(CVE-2026-109618, CVE-2026-109619)이 공개됐으며, 이는 WordPress, Magento 등 애플리케이션을 실행하는 서버에 영향을 미친다고 밝혔다. 취약점 세부 내용은 패치 발표 전에 이미 유출됐고, 패치는 10월 21일 발표됐다. 유출 직후 취약점이 악용된 사례가 확인됐다. 공격자는 인증 없이도 영향을 받는 웹사이트를 방문자의 자격 증명을 탈취하거나 기기를 공격하는 도구로 만들 수 있다. IT 팀은 WAF(웹 방화벽) 보호를 배포하고 패치를 설치하고 있다. 자오창펑은 사용자들에게 앞으로 며칠간 어떤 웹사이트를 방문하든 각별히 주의할 것을 당부했다.