SECURITY INTEL · DAILY

2026-10-10 ~ 10-11 일일 보안 인텔리전스

CSSA 2 · CVE 2 · 오염 0

10.0 치명적 · 특정 OPcache 최적화 설정에서 php-src가 힙 버퍼 오버플로를 유발해 원격 코드 실행 위험이 있음

CSSA 독점 조기 경보 2

CSSA 독점 조기 경보 10.0 치명적

특정 OPcache 최적화 설정에서 php-src가 힙 버퍼 오버플로를 유발해 원격 코드 실행 위험이 있음

SCCP를 켜고 compact-literals 최적화 경로를 끈 상태에서, 동적 정적 호출의 클래스명과 메서드명이 모두 상수 전파로 최적화되면 ZEND_INIT_STATIC_METHOD_CALL_SPEC_CONST_CONST_HANDLER가 함수 런타임 캐시 밖의 메모리를 잘못 읽습니다. 공격자는 악성 PHP 스크립트로 이 로직 결함을 유발해 힙 버퍼 오버플로를 일으키고, 서비스 충돌 또는 잠재적 무단 코드 실행으로 이어질 수 있습니다.

컴포넌트

php-src는 PHP 인터프리터의 핵심 소스 저장소로, PHP 언어 런타임과 Zend 엔진을 구축하고 PHP 스크립트를 파싱·실행합니다. Opcode 캐시를 통합해 성능을 높이며, Web 애플리케이션에 효율적이고 안정적인 동적 콘텐츠 처리를 제공해 다양한 서버 측 개발에 널리 사용됩니다.

유형

Heap-based Buffer Overflow (CWE-122)

저장소

github.com/php/php-src · Star 40440

대응 방안

OPcache 최적화 중 런타임 캐시 할당 로직을 검토해 상수 전파 후 정적 메서드 호출에서 캐시 슬롯을 올바르게 계산·할당하고, 다양한 최적화 수준에서 메모리 접근 경계를 검증해 캐시 크기 불일치로 인한 경계 밖 읽기를 제거하십시오.

CSSA 독점 조기 경보 10.0 치명적

Coreruleset 규칙 결함으로 SQL 인젝션 우회가 가능해 데이터 유출 위험이 있음

SQL 인젝션 탐지 규칙이 특정 조합에서 논리 결손이 있습니다. 공격자가 LIKE (SELECT ...) 구조의 페이로드를 만들면 PL1 수준 942100 규칙이 이 변종을 인식하지 못해 요청을 잘못 허용합니다. ' OR (8459 LIKE (SELECT 8459)) * 4906 -- 같은 문으로 방어를 우회해 임의 SQL을 실행할 수 있어 민감 데이터 유출이나 무결성 파괴로 이어집니다. 기본 설정을 쓰고 PL2로 올리지 않은 모든 방어 노드가 영향을 받습니다.

컴포넌트

Coreruleset은 ModSecurity 코어 기반의 오픈소스 Web 애플리케이션 방화벽(WAF) 규칙 집합으로, 심층 패킷 검사와 의미 분석을 통해 악성 HTTP 요청을 차단합니다. 정규식 매칭과 이상 점수에 의존하며, 리버스 프록시나 프론트엔드에 배포되어 백엔드에 심층 방어를 제공하고 OWASP Top 10 등 공격 벡터를 식별·차단해 경계 보안을 지원합니다.

유형

SQL Injection (CWE-89)

저장소

github.com/coreruleset/coreruleset · Star 3297

대응 방안

탐지 로직 결함을 고치기 위해 Coreruleset 규칙 라이브러리를 즉시 업데이트하거나, 일시적으로 Paranoia Level을 PL2로 높여 더 엄격한 탐지를 사용하십시오. 기존 로그를 검토해 과거 침입 여부를 확인하고, 신종 변종에 대한 WAF 차단 유효성을 정기적으로 검증하십시오.

CVE 인텔리전스 2

CVE-2026-94503 CVSS 10.0 치명적 2026-10-09

PX-lab Zombify 위험 유형 파일 무제한 업로드로 인한 Web Shell 업로드

PX-lab Zombify 1.7.7 및 이전 버전에서 파일 업로드 모듈은 위험 파일 유형을 엄격히 검증하지 않아 위험 유형 파일의 무제한 업로드(CWE-434) 결함이 있습니다. 공격자는 악성 코드가 포함된 파일(Web Shell 등)을 Web 서버에 업로드해 서버를 완전히 제어할 수 있습니다. 확장자나 콘텐츠 유형을 효과적으로 필터링하지 않아 실행 가능 스크립트 업로드가 가능합니다. 보안 버전으로 업데이트하지 않은 모든 Zombify 사용자가 영향을 받습니다. 네트워크로 원격 공격이 가능하며 복잡한 조건이나 사용자 상호작용이 필요 없습니다.

컴포넌트

PX-lab Zombify는 이미지 처리와 효과 생성용 소프트웨어 컴포넌트로, Web 애플리케이션의 이미지 편집 기능에 자주 사용됩니다.

위험

일반 사용자에서 관리자로: Web 서버가 높은 권한으로 실행되면 업로드된 Web Shell이 최고 권한을 얻을 수 있음
완전 시스템 제어: Web Shell로 임의 명령 실행, 민감 데이터 읽기/수정/삭제, 내부망 횡적 이동이 가능
사용자 상호작용 불필요: HTTP 요청으로 직접 악성 파일을 업로드할 수 있어 사용자를 유도할 필요가 없음

출처

NVD · CVE-2026-94503

대응 방안

Web 서버 계층에서 엄격한 파일 업로드 허용 목록을 구성해 이미지 등 정적 자원만 허용
WAF를 배포해 의심스러운 업로드 요청과 Web Shell 특징을 차단

CVE-2026-107824 CVSS 10.0 치명적 2026-10-10

x64dbg-MCP Server 무단 접근으로 인한 원격 코드 실행

x64dbg-MCP Server 1.1 이전 버전에서 이 플러그인은 x64dbg의 네이티브 Model Context Protocol(MCP) 플러그인으로 HTTP를 통해 디버거의 전체 기능을 노출합니다. 기본으로 0.0.0.0을 수신하고 인증 메커니즘이 없어(CWE-306), 기본 포트(x64는 9094, x32는 9095)에 접근 가능한 미인증 네트워크 클라이언트는 임의 x64dbg 명령 실행, PID로 프로세스 연결, 디버깅 대상 메모리 읽기/쓰기, 임의 경로 파일 쓰기가 가능합니다. 1.1에서 수정되었습니다.

컴포넌트

x64dbg-MCP Server는 x64dbg 디버거의 네이티브 플러그인으로, HTTP와 SSE를 통해 디버거의 완전한 기능을 노출해 원격 디버깅을 지원합니다.

위험

완전 시스템 제어: 공격자는 피해자 시스템에서 임의 코드를 실행하고, 권한에 따라 프로그램 설치, 데이터 조회/변경/삭제, 완전 권한의 새 계정 생성이 가능
원격 무단 접근: 인증 없이 네트워크로 디버거를 직접 제어하고 임의 명령을 실행할 수 있음
메모리·파일 조작: 디버깅 대상 메모리 읽기/쓰기와 임의 경로 파일 쓰기로 데이터 유출이나 지속 백도어가 가능

출처

NVD · CVE-2026-107824

대응 방안

즉시 x64dbg-MCP Server를 1.1 이상으로 업그레이드
방화벽으로 기본 포트 9094/9095 접근을 신뢰 IP만 허용하도록 제한
인증을 활성화해 인가된 사용자만 디버거 인터페이스에 접근하도록 보장

← 인텔 센터로 돌아가기 RSSCleanSource SCA로 이러한 위험을 자동 모니터링 →