WordPress, PHP 보안 취약점 관련 업데이트 권고

Immunefi CEO, PHP 취약점 기반 웹사이트 해킹 위험 경고

Immunefi CEO Mitchell Amador는 PHP 취약점으로 인한 사이버 공격 위험을 경고했다. W3Techs에 따르면 웹사이트의 약 69%가 PHP를 사용하며, FBI Cyber Division은 해당 결함이 원격 코드 실행을 가능하게 한다고 밝혔다. Amador는 암호화폐 지갑 연결 시 주의하고 인식하지 못한 토큰 승인을 취소할 것을 권고했다.

CNVD, PHP 원격 코드 실행 취약점 보안 권고 발행

중국 국가 취약점 데이터베이스(CNVD)가 PHP 원격 코드 실행(Remote Code Execution) 취약점에 대한 보안 권고문을 발행했다. CNVD는 공식 채널을 통해 최신 버전으로 업데이트할 것을 권고했다. 업데이트가 어려운 경우 네트워크 격리 및 액세스 제한 등 임시 조치를 취하고, 비정상적인 PHP 프로세스 종료나 시스템 명령 호출 여부를 모니터링해야 한다고 밝혔다.

CNVD, 정보시스템 운영자 대상 PHP 취약점 대응 권고

CNVD가 정보시스템 운영자에게 PHP 취약점 해결을 위한 보안 권고문을 발표했다. 네트워크 자산의 종합적인 조사를 실시하고 불필요한 시스템의 인터넷 연결을 차단해 노출 면적을 줄일 것을 권고했다. 즉시 조치가 어려운 경우 네트워크 격리 및 접속 제한 등의 임시 대응책을 시행해야 한다고 밝혔다.

뉴욕주 금융서비스국, PHP 핵심 취약점 2건 경고

뉴욕주 금융서비스국(NYDFS)이 두 가지 핵심 PHP 취약점에 대해 경고를 발령했다. NYDFS는 규제 대상 기관들이 이미 악용된 것으로 알려진 해당 취약점들을 신속하게 식별하고 조치할 것을 촉구했다.

중국 MIIT NVDB, PHP 내 2개 원격 코드 실행 취약점 경고

중국 공업정보화부(MIIT) 산하 국가취약점데이터베이스(NVDB)가 PHP에서 2개의 심각한 원격 코드 실행(RCE) 취약점을 발견했다. 미인증 공격자가 임의의 코드를 실행해 서버 제어권을 획득하거나 민감 정보를 유출할 수 있다. 영향 범위는 PHP 8.5(<8.5.12), 8.4(<8.4.27), 8.3(<8.3.36), 8.2(<8.2.35), 8.1 및 이전 버전이며, 현재 보안 팀이 수정 버전을 출시했다.

PHP 재단, 보안 취약점 패치 지연 '구조적 실패' 인정

PHP 재단이 결정 지연과 자원 부족으로 2024년 발견된 보안 취약점 수정을 지연시킨 것을 '구조적 실패'라고 인정하며 긴급 패치를 배포했다. SlowMist는 암호화폐 도메인 1,488개 중 793개에서 PHP 사용 흔적을 발견했다. Coinbase와 BitGo는 영향이 없다고 밝혔으나 Intersect는 회원 영역을 일시 폐쇄했다.

BTCPay Server, WooCommerce PHP 취약점 긴급 업데이트 실시

BTCPay Server가 최근 공개된 심각한 PHP 취약점을 해결하기 위해 Docker 설치 프로그램을 통한 WooCommerce/WordPress 배포판 업데이트를 실시했다. 약 3분 전 발표된 내용에 따르면, 해당 서비스를 이용하는 사용자는 BTCPay Server 내 'Update' 버튼을 통해 즉시 업데이트해야 한다.

• BTC-0.26%

PHP, RCE 취약점 발견으로 즉시 업데이트 권고

PHP가 CVE-2026-109618 및 CVE-2026-109619로 식별된 심각한 RCE(원격 코드 실행) 취약점에 대해 보안 권고를 발행했다. 공격자가 인증 없이 악성 코드를 실행할 수 있으며 PHP-FPM, Apache mod_php 등이 영향을 받는다. Odaily에 따르면 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 패치 버전이 출시되었으며 즉시 업데이트할 것을 권고했다.

PHP 'php2shell' 취약점 발견, 운영자 즉시 업데이트 권고

약 2분 전 발표된 PHP 보안 권고에 따르면 'php2shell' 취약점 대응을 위해 웹사이트 운영자는 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 버전으로 업데이트해야 한다. Cloudflare는 WAF에 HTTP 트랜잭션 탐지 및 대응 규칙을 추가했으며, Huntress는 공개 시스템 우선 수리 및 비정상 PHP 프로세스 모니터링을 권고했다.

미국 백악관, 10월 16일 PHP 보안 취약점 확인 및 패치 대응

미국 백악관은 10월 16일 PHP 보안 취약점을 확인했다고 밝혔다. 현재 연방 기관 및 시스템 통합 실험실과 협력해 패치 출시를 가속화하고 있으며, 정부 시스템 및 핵심 인프라에 미치는 영향을 평가하며 네트워크 운영자와 완화 조치를 조율 중이다.

Google, PHP 핵심 취약점 2종 대응

Google이 PHP 핵심 취약점 CVE-2026-109618 및 CVE-2026-109619에 대응했다. Google Cloud 플랫폼 자체는 영향이 없으나 플랫폼 내 PHP 실행 사용자는 위험할 수 있다고 밝혔다. Gemini 4 Argon이 취약점 발견, 익스플로잇 개발, 공격 탐지 및 패치 검증 과정에 참여했다.

PHP 보안 취약점 노출로 유럽 다수 정부 웹사이트 중단

PHP에서 두 건의 심각한 보안 취약점이 발견되어 유럽 여러 국가의 정부 웹사이트가 수요일(현지시간) 운영을 중단했다. 네덜란드와 핀란드 정부 기관은 해킹 피해를 막기 위해 패치 배포 전 일부 웹사이트를 선제적으로 폐쇄했다. W3Techs에 따르면 식별 가능한 웹사이트의 약 75%가 PHP를 사용하며 전 세계 웹사이트의 약 43%가 WordPress 기반이다.

PHP 고위험 RCE 취약점 발견, 10월 21일 긴급 패치 배포

PHP에서 'php2shell'로 명명된 두 건의 고위험 원격 코드 실행(RCE) 취약점이 발견됐다. 해당 취약점은 서버 제어권을 완전히 탈취할 수 있는 수준이며, 정보 유출로 인해 관계자는 현지시각 10월 21일 오전 10시에 긴급 보안 패치를 배포했다. Huntress는 기업들이 PHP 환경을 전수 조사하고 즉시 패치할 것을 권고했다.

PHP, CVSS 9.2점 규모 RCE 보안 취약점 2건 공개

PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. SlowMist에 따르면 두 취약점의 CVSS v4.0 점수는 9.2점이며, 보안 업데이트는 10월 21일 22시(UTC+8)에 출시될 예정이다. PHP 5 및 이후 버전이 영향을 받을 수 있다.

PHP, CVSS 9.2점 원격 코드 실행 취약점 2건 발견

Slow Fog에 따르면 PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. 두 취약점의 CVSS v4 점수는 9.2점이다. PHP 공식 업데이트는 10월 21일 14:00 UTC에 출시될 예정이다.

CNN, 민주당 이노호사 텍사스 주지사 선거 승리 예상

CNN에 따르면 미국 민주당 후보 이노호사가 텍사스 주지사 선거에서 승리할 것으로 예상된다. 당선될 경우 1990년 이후 처음으로 텍사스 주지사가 된 민주당 인물이 된다.

민주당 브라운, 오하이오 상원의원석 승리

CNN 보도에 따르면 민주당 브라운이 오하이오 상원의원석을 차지했다. 포사이트뉴스는 오하이오에서 암호화폐 정치행동위원회(PAC)가 브라운 반대에 최소 5500만 달러를 썼다고 전했다. 이는 2024년 그를 낙선시키는 데 쓴 약 4000만 달러보다 많다.

AMD, 4분기 Helios AI 시스템 대량 출하 전망

AMD 회장 겸 CEO 리사 수는 2026년 3분기 실적발표에서 Helios 랙 수준 AI 시스템 배포가 4분기에 크게 증가할 것으로 전망했다. 레노버, HPE, 델, 슈퍼마이크로 등 파트너들이 시스템 납품을 시작하며, AMD는 3분기부터 MI455X GPU 대량 납품을 시작했다.

바이비트, 50개 자산 대상 41번째 준비금 증명 공개

바이비트는 10월 27일 기준 준비금 증명 대상 50개 자산 모두가 사용자 부채를 초과했다고 밝혔다. 주요 자산의 가치는 173억 달러로 집계됐다.

바이낸스 BTC 무기한 선물, 76,410달러에 1,233만달러 매수 주문

Liquid247.xyz에 따르면 바이낸스 무기한 BTC 시장에서 76,410달러에 약 1,233만달러 규모 매수 주문이 접수됐다. 시장 근접 매수 주문 총액은 약 7,387만달러, 매도 주문은 약 4,512만달러로 순매수는 약 2,874만달러다.

• BTC-0.26%

Coinglass: ETH $2,359 돌파 시 $7.76억 숏 청산, $2,136 하회 시 $3.81억 롱 청산

Coinglass 데이터에 따르면 ETH가 2,359달러를 돌파하면 주요 거래소 누적 숏 청산 강도가 7.76억 달러에 달한다. 반대로 2,136달러 하회 시 롱 청산 강도가 3.81억 달러에 달한다. BTC의 경우 80,269달러 돌파 시 숏 청산 14.68억 달러, 72,701달러 하회 시 롱 청산 8.31억 달러에 달한다.

• ETH+0.11%

트럼프, 중간선거 결과 수용 및 민주당과 협력 의사 밝혀

트럼프 미국 대통령이 중간선거 결과를 수용하고 민주당과 협력하겠다는 입장을 밝혔다.

Bitbase, 포인트 시스템 출시…첫 단계 'Origin' 시작

Bitbase가 포인트 시스템 'Bitbase Points'를 출시하고 첫 단계 'Origin'을 오늘 시작했다. 이번 단계는 26주간 진행되며 2027년 5월 4일 종료, 주당 100만 포인트가 지급된다. 거래, 자산 보유, 연속 활동, 추천으로 포인트가 적립된다.

폴리마켓, 2026 중간선거 민주당 양원 장악 확률 99.6%

폴리마켓 데이터에 따르면 2026 중간선거에서 민주당이 상·하원 모두 장악할 확률이 99.6%로 집계됐다. 해당 옵션 거래량은 약 1823만 달러이다. 트럼프는 중간선거 결과를 수용하겠다고 밝혔다.

DDHQ, 스트라이브 공동창업자 비벡 라마스와미 오하이오 주지사 선거 패배 예측

DDHQ는 민주당 에이미 액턴이 스트라이브 공동창업자이자 공화당 후보 비벡 라마스와미를 꺾고 오하이오 주지사 선거에서 승리할 것으로 예측했다. 오하이오 주지사는 이전까지 공화당이 보유하고 있었다.

이란 혁명수비대, 호르무즈 해협에서 유조선 4척 기뢰 충돌로 화재

이란 혁명수비대(IRGC)는 호르무즈 해협 남쪽 "금지 구역"으로 지정된 항로를 통과하려던 유조선 4척이 기뢰에 부딪혀 파손됐다고 밝혔다. 유조선 4척은 여전히 화재 중이며, 다른 선박 2척이 나포됐다.

민주당, 38년 만에 텍사스 상원의석 획득…나스닥100 선물 2.18% 하락

민주당 후보 James Talarico가 텍사스 미 상원의석에서 공화당 Ken Paxton을 11%p 차로 앞서며 DDHQ에 의해 승리가 선언됐다. CNBC에 따르면 Talarico 상원 승리와 Hinojosa 주지사 승리 조합이 AI 관련 거래에 부정적일 수 있으며, 웰스파고는 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다고 추정했다. 이날 다우 선물은 1.24%, 나스닥100 선물은 2.18% 하락했다.

바이런 도널즈, 플로리다 주지사 당선

PBS NewsHour Politics 보도에 따르면 공화당 바이런 도널즈가 화요일 데이비드 조리를 누르고 플로리다 주지사에 당선됐다. 도널즈는 플로리다 첫 흑인 주지사가 되며, 트럼프 지지에 감사를 표했다. 론 드산티스 현 주지사를 승계한다.

Amy Acton, Ohio 주지사 선거 승리 예상

Decision Desk HQ(DDHQ)에 따르면 민주당 Amy Acton이 오하이오 주지사 선거에서 승리할 것으로 예상된다. 해당 자리는 이전까지 공화당이 보유했다.

CLANKER, 24시간 만에 39.02% 상승... 시총 $16.5M 돌파

GMGN 시장 데이터에 따르면 CLANKER의 시가총액이 잠시 1,650만 달러를 초과했다. 현재 시총은 1,535만 달러로, 24시간 대비 39.02% 상승했다. Foresight News에 따르면 Mask Network가 Clanker 재시작을 추진 중이며, Base Security Council 멤버 Toady Hawk가 Clanker CEO로 임명됐다.