PHP 재단, 전 세계 웹사이트 70% 지원하나 풀타임 직원 1명뿐

Immunefi CEO, PHP 취약점 기반 웹사이트 해킹 위험 경고

Immunefi CEO Mitchell Amador는 PHP 취약점으로 인한 사이버 공격 위험을 경고했다. W3Techs에 따르면 웹사이트의 약 69%가 PHP를 사용하며, FBI Cyber Division은 해당 결함이 원격 코드 실행을 가능하게 한다고 밝혔다. Amador는 암호화폐 지갑 연결 시 주의하고 인식하지 못한 토큰 승인을 취소할 것을 권고했다.

Immunefi CEO, PHP 취약점으로 웹사이트 69% 보안 위험 경고

Immunefi CEO Mitchell Amador가 PHP 취약점으로 인한 '취약점 아포칼립스'의 도래를 경고했다. W3Techs에 따르면 PHP는 웹사이트의 약 69%를 지원하며, Cloudflare CEO Matthew Prince는 취약점 공개 후 24시간 이내 수백만 건의 공격 시도가 기록됐다고 밝혔다. Mitchell Amador는 암호화 지갑 연결 시 주의하고 인식 불가능한 토큰 권한을 취소할 것을 권고했다.

패치되지 않은 PHP 취약점, 레거시 시스템 원격 코드 실행 위험 노출

패치되지 않은 2개의 PHP 취약점으로 인해 수백만 개의 레거시 시스템이 원격 코드 실행(RCE) 위험에 노출됐다. 대상에는 오래된 WordPress 블로그, 정부 웹사이트, 은행 관리자 패널 등이 포함된다. 보안 전문가 Sam Curry는 Uneasy Money 팟캐스트에서 해당 버그의 영향과 위험성을 논의했다.

뉴욕주 금융서비스국, PHP 핵심 취약점 2건 경고

뉴욕주 금융서비스국(NYDFS)이 두 가지 핵심 PHP 취약점에 대해 경고를 발령했다. NYDFS는 규제 대상 기관들이 이미 악용된 것으로 알려진 해당 취약점들을 신속하게 식별하고 조치할 것을 촉구했다.

PHP 보안 취약점 악용, 전 세계 2,260만 개 인스턴스 노출

Bloomberg에 따르면 Amazon 위협 인텔리전스 팀이 공개 전부터 PHP 보안 취약점 악용 시도를 발견했다. Palo Alto Networks는 전 세계 2,260만 개 이상의 인스턴스가 영향을 받았다고 밝혔으며, Wiz는 인터넷의 약 70%가 영향을 받을 수 있다고 추정했다. NCC Group의 Matt Hull 부사장은 일부 시스템에 이미 백도어가 설치되었을 가능성을 경고했다.

Cloudflare, PHP 취약점 악용 시도 수백만 건 감지

Cloudflare의 CEO Matthew Prince는 PHP 프로그래밍 언어의 심각한 취약점이 공개된 후 수백만 건의 악용 시도를 감지했다고 밝혔다. 취약점 공개 45분 만에 시도가 수만 건으로 늘었으며, 2시간 만에 수십만 건에 도달했다. 이 영향으로 유럽 등 일부 지역의 정부 웹사이트가 오프라인 상태가 됐다.

한국 내 11만 개 인터넷 자산, PHP 보안 취약점 노출

연합뉴스에 따르면 전 세계적으로 사용되는 PHP에서 심각한 보안 취약점이 발견되어 한국 IT 기업과 사이버 보안 업계가 긴급 대응에 나섰다. 한국 내 약 11만 개의 인터넷 자산이 영향권에 있으며 이는 세계 6위 규모이다. 현재까지 보고된 침입 사고나 피해 사례는 없다.

WordPress, PHP 보안 취약점 관련 업데이트 권고

WordPress가 심각한 PHP 보안 취약점으로 인해 웹사이트 운영자들에게 PHP 즉시 업데이트를 권고했다. PHP 8.2 이전 버전은 공식 보안 업데이트가 중단되었으며, 호스팅 업체를 통해 패치 및 WAF(Web Application Firewall) 규칙 적용을 확인해야 한다. 자체 서버 관리 중 즉시 수정이 불가능할 경우 서버 일시 오프라인 전환을 권고했다.

PHP 보안 취약점 발생, 일본 정부·금융기관 웹사이트 일부 중단

PHP 보안 취약점으로 일본 내 금융기관, 기업, 정부 기관 등이 영향을 받았다. Katsunobu Kōno 관방장관은 22일 오전 기자회견에서 현재까지 보고된 피해는 없다고 밝혔다. 일본 재무성과 후생노동성 등 정부 부처는 예방 조치로 일부 웹사이트 콘텐츠 공개를 일시 중단했다.

BNB Chain, 기술 스택 내 PHP 미사용 공지

BNB Chain의 Head of Growth Nina Rong은 BNB Chain 기술 스택이 PHP를 사용하지 않는다고 밝혔다. 이는 PHP를 활용한 시스템의 심각한 취약점 2곳에 대해 NSA Cyber가 발행한 보안 권고에 따른 대응이다. PHP 취약점은 서버 파일 시스템에 직접 접근할 수 있는 위험이 있다.

• BNB+0.61%

PHP 재단, 보안 취약점 패치 지연 '구조적 실패' 인정

PHP 재단이 결정 지연과 자원 부족으로 2024년 발견된 보안 취약점 수정을 지연시킨 것을 '구조적 실패'라고 인정하며 긴급 패치를 배포했다. SlowMist는 암호화폐 도메인 1,488개 중 793개에서 PHP 사용 흔적을 발견했다. Coinbase와 BitGo는 영향이 없다고 밝혔으나 Intersect는 회원 영역을 일시 폐쇄했다.

PHP 보안 취약점 노출로 유럽 다수 정부 웹사이트 중단

PHP에서 두 건의 심각한 보안 취약점이 발견되어 유럽 여러 국가의 정부 웹사이트가 수요일(현지시간) 운영을 중단했다. 네덜란드와 핀란드 정부 기관은 해킹 피해를 막기 위해 패치 배포 전 일부 웹사이트를 선제적으로 폐쇄했다. W3Techs에 따르면 식별 가능한 웹사이트의 약 75%가 PHP를 사용하며 전 세계 웹사이트의 약 43%가 WordPress 기반이다.

PHP 고위험 RCE 취약점 발견, 10월 21일 긴급 패치 배포

PHP에서 'php2shell'로 명명된 두 건의 고위험 원격 코드 실행(RCE) 취약점이 발견됐다. 해당 취약점은 서버 제어권을 완전히 탈취할 수 있는 수준이며, 정보 유출로 인해 관계자는 현지시각 10월 21일 오전 10시에 긴급 보안 패치를 배포했다. Huntress는 기업들이 PHP 환경을 전수 조사하고 즉시 패치할 것을 권고했다.

PHP, CVSS 9.2점 원격 코드 실행 취약점 2건 발견

Slow Fog에 따르면 PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. 두 취약점의 CVSS v4 점수는 9.2점이다. PHP 공식 업데이트는 10월 21일 14:00 UTC에 출시될 예정이다.

BNB Standard, 독립이사로 앤서니 스카라무치 선임

BNB treasury company BNB Standard Corporation이 SkyBridge Capital 설립자 앤서니 스카라무치를 이사회 독립이사로 선임했다고 Cointelegraph가 전했다.

• BNB+0.61%

Hyperliquid 주소, 11,825.63 ETH 공매도 포지션 보유

Liquid247.xyz에 따르면 Hyperliquid 주소 0xecb63c...2b00이 11,825.63 ETH 규모의 공매도 포지션을 보유 중이다. 명목 가치는 2,714.45만 달러이며, ETH 가격은 2,295.40 달러에 거래되고 있다.

• ETH+2.19%
• HYPE+1.80%

Polymarket CS 이벤트 "Over" 승률 17.5% 급락

Catcher Predict 모니터링에 따르면 Polymarket에서 "Counter-Strike: Heroic vs Team Falcons (BO3) - IEM Beijing Group A" 경기의 "O/U 2.5 matches" 서브마켓 "Over" 옵션 승률이 한 시간 전 39%에서 현재 21.5%로 17.5% 하락했다.

GMGN, 24시간 스마트 머니 순유입 상위 5 토큰 공개

GMGN 데이터에 따르면 과거 24시간 스마트 머니 순유입 상위 5 토큰은 Groyper($2,000, +5034.7%), PEPE($2,000, +4.8%), POLYMARKET($871, +11.8%), HOPE($835, +96.5%), NIO($784, -8.4%)다.

인도 AI 엔터테인먼트 기업 EloElo, 8천만 달러 Series C 투자 유치

인도 소비자용 AI·엔터테인먼트 기업 EloElo Group이 Hornbill Capital과 NBCUniversal이 주도한 8000만 달러 Series C 라운드를 완료했다. 총 누적 투자금은 1억 3000만 달러에 달한다.

알 수 없는 지갑, 1억100만 USDT 바이낸스로 이동

Coinglass 데이터에 따르면 11월 4일 13시 54분, 알 수 없는 지갑에서 바이낸스로 1억 100만 USDT가 이동한 것이 감지됐다.

• USDT+0.03%

현물 금, 온스당 $4,000 돌파

현물 금이 온스당 4,000달러를 돌파했다. 현재 가격은 4,000.21달러이며, 장중 1.78% 상승했다.

• PAXG+2.09%
• XAUt+2.12%

세계황금협회, 2026년 금 투자 수요 증가 전망 200톤으로 하향

세계황금협회(World Gold Council)는 2026년 금 투자 수요의 전년 대비 증가 전망을 400톤에서 약 200톤으로 낮췄다. 동시에 글로벌 중앙은행 금 구매 기대치를 높였다.

• XAUt+2.12%

CNBC, 민주당 하원 235석 이상 확보 전망

CNBC 선거 보도팀은 민주당이 하원 통제에 필요한 218석을 크게 넘는 최소 235석을 확보할 것으로 예측했다고 밝혔다.

미중간선거 결과 가격 반영, 글로벌 증시·암호화폐 반등

미중간선거에서 민주당이 양원 장악을 확정한 가운데, 사전에 "악재"로 예상됐던 결과가 이미 가격에 반영되며 글로벌 자본시장이 반등했다. BTC는 78,006달러, ETH는 2,301달러를 회복했다. 나스닥100 선물은 낙폭을 0.4%로 축소했다.

BTC, 78,000 USDT 돌파

BTC가 78,000 USDT를 돌파했다. OKX 기준 BTC는 78,017.7 USDT에 거래되며 24시간 1.63% 상승했다. Gate 기준으로는 78,010.5 USDT에 거래되고 있다.

• BTC+1.70%

중국 반도체 ETF 다수 10% 이상 상승

중국 증시 오후 반도체 섹터가 크게 상승했다. NAURA Technology와 Piotech가 10% 이상 올랐으며, Peng Hua STAR Semiconductor Equipment ETF와 ChinaAMC STAR Semiconductor ETF 등 다수 ETF가 10% 넘게 상승했다. GF Semiconductor Equipment ETF는 상한가를 기록했다고 Jin10이 전했다.

ETH $2,300 돌파

Gate 시장 데이터에 따르면 ETH/USDT는 현재 2300.15 달러에 거래되고 있으며, 24시간 기준 2.16% 상승했다.

• ETH+2.19%

ETH $2,300 돌파

HTX 및 OKX 시장 데이터에 따르면 ETH가 2,300달러를 돌파했다. 현재 ETH는 2,300.09달러에 거래되고 있으며, 일중 0.01% 상승했다.

• ETH+2.19%

미 하원 민주당 대표 제프리스, "극단주의와 부패 충분하다"

하원 민주당 대표 하킴 제프리스가 중간선거 승리를 기념하는 연설에서 미국민은 극단주의와 부패에 충분하다고 밝혔다. 제프리스는 생활비 인하와 트럼프 행정부 감독을 핵심으로 하는 100일 의제를 제시했다.