‘원격 코드 실행’ 키워드 기사 2건
티오리, Node.js 취약점 ‘Node2Shell’ 긴급 대응 가이드 공개
티오리는 Node.js 런타임에 영향을 미치는 고위험 취약점 ‘Node2Shell’에 대한 긴급 대응 가이드와 무료 진단 서비스를 공개했다. Brotli 디코더의 경계 외 쓰기 결함으로 인한 이 취약점은 인증 없이 조작된 데이터 전송만으로 원격 코드 실행이 가능하다. …
2026.10.26 by 배종인 기자
티오리, PHP 엔진 취약점 ‘PHP2Shell’ 긴급 대응 가이드 공개
사이버보안 기업 티오리가 PHP 엔진의 고위험 취약점 ‘PHP2Shell’에 대한 재현 검증을 완료하고 긴급 대응 가이드를 공개했다. CVSS 9.2 등급의 이 취약점은 인증 없이 원격에서 임의 코드 실행과 메모리 탈취를 가능하게 하며, PHP 8.2~8.5의 특정 버…
2026.10.22 by 배종인 기자