**PHP2Shell: 악용 시도와 취약점 조치 동향**

- PHP2Shell의 실제 악용 성공이 인터넷 노출 허니팟에서 확인됨. 공격 트래픽, 메모리 유출, 후속 코드 실행을 연결하는 증거가 공개됐으며, CISA는 10월 26일 두 취약점을 KEV 목록에 등재함  
- Wiz가 공개 익스플로잇 기반 공격은 전체 공격 체인을 완성하지 못함. 일부 시도는 PHP 메모리 고갈까지 유발했지만, 후속 공격에 필요한 메모리 주소 유출에 실패  
- PHP 빌드, 메모리 제한, 워커 동작 차이가 공격 성공에 영향을 줌. 특정 구성에서 작동하는 공개 PoC는 존재하지만, 다양한 배포 환경에서 안정적으로 통하는 범용 공개 공격 도구가 확인됐다는 뜻은 아님  …

[https://news.hada.io/topic?id=36144](https://news.hada.io/topic?id=36144)