AI
2026. 10. 22.
[보안] PHP2Shell 새벽 대응기: 공식 이미지 없이 PHP 8.3.36 워드프레스 빌드 (with claude)
육아를 마치고 자려고 누워서 잠시 나무위키를 켰는데 실시간 인기 검색어에 PHP가 있었다.무슨 일인가 하고 눌러 보니 PHP 원격 코드 실행 취약점이었다. 최근에 만든 https://simplelife.ai.kr 이 PHP 기반 워드프레스다. 그래서 새벽에 Claude Code와 같이 바로 조치했다. 요약운영 서버는 Docker 공식 wordpress:php8.3-apache, PHP 8.3.35였다. 취약 버전이고, 구성이 가장 위험하다는 Apache mod_php였다PHP 8.3.36은 10/21 23:00(KST)에 나왔지만 Docker Hub 공식 이미지는 아직 8.3.35였다패치 전까지는 Cloudflare 규칙과 PHP 설정으로 공격 경로를 줄였다공식 빌드 파일 그대로 PHP 8.3.36을 직..
