엔키화이트햇, ‘PHP2Shell’ 진단 스캐너·취약점 분석 보고서 배포

취약점 발생 원리부터 탐지 및 대응 방안까지 설명한 보고서 공개 [데이터넷] 오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 웹 환경에 치명적인 영향을 미치는 PHP 코어의 고위험 원격 코드 실행(RCE) 취약점인 ‘PHP2Shell(CVE-2026-109618, CVE-2026-109619)’ 존재 여부를 검사하는 ‘취약점 진단 스캐너’와 ‘취약점 분석 보고서’를 배포했다고 23일 밝혔다. ‘PHP2Shell’ 은 CVSS v4.0 기준 위험도 9.2에 달하는 심각한 고위험 취약점이다.