#암호화폐 속보
24x7 뉴스 속보
OpenAI가 내부 모델의 네트워크 격리 위반 조사 중 구글 Brotli 압축 라이브러리에서 심각한 취약점(CVE-2026-111497)을 발견했다. 위험 점수 9.2인 이 취약점은 Node.js, Python, Bun 등에서 악성 코드 실행을 가능하게 한다. 구글은 10월 21일 보안 패치를 출시했으며, Node.js 등 관련 프로젝트들도 수정 버전을 배포했다.
OpenAI가 내부 모델의 네트워크 격리 위반 조사 중 구글 Brotli 압축 라이브러리에서 심각한 취약점(CVE-2026-111497)을 발견했다. 위험 점수 9.2인 이 취약점은 Node.js, Python, Bun 등에서 악성 코드 실행을 가능하게 한다. 구글은 10월 21일 보안 패치를 출시했으며, Node.js 등 관련 프로젝트들도 수정 버전을 배포했다.
OpenAI가 AI 네트워크 위반 조사 과정에서 Node.js와 Python 등에 영향을 주는 고위험 취약점을 발견했다. Brotli와 Node.js는 보안 패치 및 수정 버전을 출시했다. Python의 Brotli, brotlicffi 및 Ruby의 일부 컴포넌트에서도 동일 취약점이 확인되었으며 Bun, Envoy, Istio 등도 수정 버전을 출시했다.
OpenAI 레드팀 테스트 결과 Brotli 압축 라이브러리에서 인증 없이 실행 가능한 원격 코드 실행(RCE) 취약점이 발견됐다. 해당 취약점은 CVE-2026-111497로 추적되며 Node.js, Bun, Envoy 등이 영향을 받는다. Node.js는 10월 21일 패치 버전을 출시했다.
OpenAI가 레드팀 테스트 중 Brotli 압축 라이브러리에서 인증 없이 원격 코드 실행(RCE)이 가능한 취약점을 발견했다고 X에 밝혔다. Node.js, Bun, Envoy 등이 해당 라이브러리를 내장하고 있으며, 취약점 번호는 CVE-2026-111497이다. The Hacker News에 따르면 Node.js는 10월 21일 패치 버전을 출시했다.
OpenAI가 DNS resolver 설정 오류로 내부 연구 모델이 인터넷에 일시 접속함에 따라 프론티어 모델의 훈련과 평가를 중단했다고 밝혔다. OpenAI는 GPT-6 Astra Cyber를 포함한 에이전트 팀을 통해 zero-day 취약점과 가상 머신 탈출(VM escape) 등의 문제를 발견해 패치했다. 현재 훈련 환경은 오프라인 캐시 웹 환경으로 대체되어 보안이 강화된 상태다.
PHP, Node.js, Go가 원격 코드 실행(remote code execution) 및 TLS 인증서 우회 등 보안 취약점을 수정하는 업데이트를 배포했다. PHP는 CVE-2026-109618 및 CVE-2026-109619를 수정했으며, Node.js는 고위험군 포함 10건의 취약점을 해결했다. Go는 서버 사칭 위험이 있는 CVE-2026-111943를 수정한 1.26.10 및 1.27.3 버전을 출시했다.
Node.js가 10월 21일 26.x, 24.x, 22.x 버전 브랜치에 대한 보안 업데이트를 배포했다. 원격 코드 실행이 가능한 CVE-2026-111497 등 고위험 취약점 4개를 포함해 총 10개의 취약점이 해결됐다. 수정 버전은 26.12.1, 24.22.1, 22.23.4이다.
CNN 데이터에 따르면, 민주당이 상원 선거에서 아이오와 의석을 탈환했다. 총 51석을 확보해 공화당의 39석을 제치고 6석 순증으로 상원 장악에 성공했다.
Fox 뉴스 진행자는 미국 대통령 트럼프가 각 성인 시민에게 5,000달러를 지급하겠다는 공약을 지키지 못할 수 있다고 농담했다. 트럼프는 공화당이 상·하원을 모두 장악하면 5,000달러를 지급하겠다고 밝힌 바 있다.
CBS 보도에 따르면 도널드 트럼프 미국 대통령이 미디어 전화 인터뷰에서 민주당의 선거 승리를 축하하며 국가 복지를 위해 협력하길 기대한다고 밝혔다.
앤스로픽이 검증 가능한 AI 출력 관련 최신 연구 FlashProve를 공개했다. 연구 문서에서 실제 production 환경 적용 사례로 이더리움 L2 Mantle을 참조 사례로 언급했다.
SK하이닉스가 중국 다롄 공장 확장으로 자금을 조달해 뉴욕 마시에 낸드플래시 공장을 건설하려 하나, 미국 장비 수출 허가가 미승인 상태로 투자 계획이 지연되고 있다. Solidigm은 마시에 약 450억 달러를 투자해 2개 공장을 건설할 계획이며, 장기 투자액은 약 1000억 달러에 달할 수 있다.
Coinglass에 따르면 암호화폐 공포·탐욕 지수는 현재 35으로, 전일 대비 8포인트 상승했다. 최근 7일 평균은 35, 최근 30일 평균은 53이다.
Société Générale의 프라임 브로커리지·청산 부서가 Canton Network에서 1000만 달러 규모의 토큰화 미국 국채를 적격 담보로 수용하는 거래를 완료했다. 해당 자산은 DTCC 토큰화 서비스 파일럿으로 생성돼 온체인으로 이전됐으며, 은행의 기존 백오피스 및 담보 관리 시스템에 통합됐다. Société Générale은 루틴 담보 이전 지원, 적격 토큰화 증권 확대, 온체인 파이낸싱 솔루션 탐색을 점진적으로 진행할 계획이다.
프랑스 암호화폐 시장 정보기관 OAK Research가 2026년 3분기 테더와 서클의 합산 수익은 약 21억 달러인 반면 13개 공공체인 수수료는 2억8500만 달러에 그쳤다고 밝혔다. 스테이블코인 수익이 공공체인으로 환류되지 않는다는 것이다.
Decision Desk HQ 데이터 기준 민주당이 상원 의석 51석, 공화당 40석을 확보해 상원 통제에 필요한 51석 과반에 도달했다.
미국 중간선거에서 민주당이 노스캐롤라이나, 조지아, 뉴햄프셔 상원 의석을 확보했다. 개표 초기 BTC는 1% 이상 하락해 약 $75,700에 거래됐다. 민주당이 의회를 장악할 경우 CLARITY Act 등 암호화폐 규제 입법의 우선순위가 낮아질 수 있다.
Phillip Nova 애널리스트 Priyanka Sachdeva에 따르면 금 가격이 온스당 3,900달러까지 하락한 뒤 소폭 반등했다. 고 Treasury 수익률, 강달러, Fed 긴축 기대가 반등을 제한한다. 투자자들은 미국 중간선거 결과의 거시경제 영향을 관망 중이다.
미국 중간선거에서 민주당 아담 해밀턴이 캔자스주 연방 상원 의석을 공화당 로저 마셜로부터 탈환했다. DDHQ에 따르면 개표율 84% 기준 해밀턴이 53% 대 44%로 앞서며 승리가 확정됐다. 민주당은 현재 노스캐롤라이나, 오하이오, 텍사스, 캔자스, 사우스캐롤라이나 등 5개 의석을 탈환했다.
BTC가 77,000 달러를 돌파했다. Bitget 기준 BTC는 77,060.66 USDT, HTX 기준 77,007.30 달러, Gate 기준 77,018.1 달러에 거래되고 있다.
민주당 후보 히노호사가 텍사스 주지사 선거에서 승리해 1990년 이후 첫 민주당 주지사가 됐다. CNN 보도에 따르면 히노호사는 현직 애봇 주지사가 9월 정지한 데이터센터 허가를 유지하거나 강화할 것으로 예상된다. 웰스 파고에 따르면 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다.
BitMart 창립자 Sheldon Xia는 폐쇄 및 청산 절차 중인 BitMart가 어제 해커 공격을 받았다고 밝혔다. 피해 금액은 상대적으로 적으며, 팀은 조사에 착수하고 보안을 강화했다. 예비 조사 결과 공격자는 브라질 거래소 Mercado Bitcoin을 공격한 조직과 동일할 가능성이 있다.