2026년 소프트웨어 공급망 공격 아카이브 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

소프트웨어 공급망이 붕괴되었다...

주요 내용: 2026년 3월부터 7월 사이에 npm, PyPI, Go 모듈 및 Packagist를 대상으로 한 6건의 확인된 공급망 공격이 발생했습니다. 이 중 어느 것도 특정 애플리케이션 코드의 버그를 악용할 필요가 없었으며, 단지...