워드프레스 업데이트로는 못 막는 PHP 취약점
PHP 보안팀이 10월 21일 인증 없이 원격 코드 실행이 가능한 PHP2Shell 취약점(CVE-2026-109618·109619, 위험도 9.2)의 긴급 패치를 내놨다. 공격은 CMS가 실행되기 전에 일어나므로 워드프레스나 플러그인을 아무리 올려도 막히지 않고, 그 아래에서 도는 PHP 자체를 패치해야 한다. 내 PHP 버전과 운영 방식을 먼저 확인해 패치를 적용한 뒤, 패치 이전에 뚫렸을 가능성까지 역으로 점검하는 것이 순서다.