쿠도커뮤니케이션, 수명 종료 PHP용 턱스케어 보안 지원 공급

쿠도커뮤니케이션은 27일 수명이 종료된 PHP를 운영하는 국내 기업을 위한 턱스케어의 PHP 보안 지원 솔루션 ELS for Runtimes를 공급한다고 밝혔다. 이 솔루션은 수명 종료 버전의 PHP 환경에 보안 패치를 제공한다.

턱스케어는 PHP2Shell 취약점 CVE-2026-109618과 CVE-2026-109619에 대한 보안 수정 패키지를 제공한다고 설명했다. 이 방식은 보안 수정 사항을 기존 버전 브랜치에 백포트(backport)해 기업이 즉시 PHP를 업그레이드하지 않고도 대응할 수 있도록 한다.

한국인터넷진흥원(KISA)은 지난 24일 특정 세션 설정 조합에서 발생할 수 있는 신규 취약점 CVE-2026-115560이 21일 배포된 보안 업데이트로는 해결되지 않는다고 밝혔다. KISA는 임시 조치로 파일 업로드 진행률 추적 기능을 비활성화하고 모든 PHP 워커 프로세스를 재시작할 것을 권고했다.

쿠도커뮤니케이션은 턱스케어의 국내 독점 총판이다. 이번 공급 소식은 dailysecu.com이 보도했다.