미국 선거지원위원회 웹사이트서 심각한 원격코드 실행 취약점 발견

미국 선거지원위원회(EAC) 웹사이트, 심각한 원격 코드 실행 취약점 발견

사이버 보안 기업 XBOW가 미국 선거지원위원회(EAC)의 공개 웹 애플리케이션에서 인증 없이 악용 가능한 심각한 원격 코드 실행(RCE) 취약점을 발견했다고 밝혔다. 해당 애플리케이션은 자원 및 물류 계산용으로 투표기나 유권자 등록 시스템과는 무관하다. EAC는 확인 후 미국 연방 중간선거 전 해당 취약점을 수정했다.

미국 선거지원위원회(EAC) 웹사이트, 원격 코드 실행 취약점 발견

사이버 보안 기업 XBOW는 미국 선거지원위원회(EAC)의 공개 웹 애플리케이션에서 인증 없이 이용 가능한 심각한 원격 코드 실행(RCE) 취약점을 발견했다고 밝혔다. 해당 애플리케이션은 자원 및 물류 계산용이며, 투표기나 유권자 등록 시스템과는 무관하다.

OpenAI, Brotli 압축 라이브러리 RCE 취약점 발견

OpenAI 레드팀 테스트 결과 Brotli 압축 라이브러리에서 인증 없이 실행 가능한 원격 코드 실행(RCE) 취약점이 발견됐다. 해당 취약점은 CVE-2026-111497로 추적되며 Node.js, Bun, Envoy 등이 영향을 받는다. Node.js는 10월 21일 패치 버전을 출시했다.

OpenAI, Brotli 라이브러리서 원격 코드 실행 취약점 발견

OpenAI가 레드팀 테스트 중 Brotli 압축 라이브러리에서 인증 없이 원격 코드 실행(RCE)이 가능한 취약점을 발견했다고 X에 밝혔다. Node.js, Bun, Envoy 등이 해당 라이브러리를 내장하고 있으며, 취약점 번호는 CVE-2026-111497이다. The Hacker News에 따르면 Node.js는 10월 21일 패치 버전을 출시했다.

Tencent Cloud, PHP 'php2shell' 원격 코드 실행 취약점 발견

Tencent Cloud Security Center가 PHP에서 원격 코드 실행(RCE) 취약점 CVE-2026-109618 및 CVE-2026-109619를 발견했다. 코드명 'php2shell'인 이 취약점은 인증되지 않은 공격자가 multipart POST 요청을 통해 서버 제어권을 획득할 수 있게 한다. Tencent Cloud Security는 즉각적인 보안 점검과 패치 업데이트를 권고했다.

바이낸스, $63억 도난 사고 후 지갑 시스템 재구축 및 공격 서명 공유 의사

바이낸스 직원 Sisi는 $63억 규모 자산 도난 사고의 책임은 바이낸스에 있으며 모든 보상 비용을 바이낸스가 부담한다고 밝혔다. 11월 3일 기준 영향받은 지갑 시스템이 새로운 환경에서 재구축됐고 침입 지점이 모두 차단됐다. 바이낸스는 독립 제3자 보안 업체 검토를 의뢰하고 공격 서명을 경쟁사 포함 플랫폼과 공유할 의사를 밝혔다.

미국 민주당 의회 장악, 일본·한국 증시 V자 반등

미국 민주당이 의회를 장악한 가운데 일본과 한국 증시가 장 초반 4% 급락 후 반등하는 V자 회복을 보였다. 니케이225는 893.23포인트(1.42%) 하락한 62,188.63에 마감했고, 코스피는 34.88포인트(0.62%) 상승한 5,683.67에 마감했다. SK하이닉스는 장중 6% 하락 후 0.14% 하락 마감했고 삼성전자는 0.68% 하락했다.

반도체 장비 제조사, 2028년 공급 계약 사전 체결

애플라이드 머티어리얼즈, ASML, 램 리서치 등 글로벌 반도체 장비 업체들이 2028년 공급 계약 최종 단계에 진입했다. AI 인프라 투자 지속으로 장비 납기 시간이 2년 이상으로 늘어나며 계약 시기가 1~2년 앞당겨지고 있다. ASML은 2028년까지 리소그래피 장비 공급 중단이 없을 것으로 전망했다.

Targon, 10월 플랫폼 수익 약 120.47만 달러

Targon의 공식 일별 수익 데이터 집계에 따르면, 플랫폼의 10월 수익은 약 120.47만 달러로 8월 약 60.51만 달러의 거의 두 배에 달했다. (약 2분 전)

MEXC, 캔톤 CC 무수수료 거래 캠페인…$100만 상금

MEXC와 캔톤이 10월 30일 18:00부터 11월 30일 18:00(베이징 시간)까지 CC/USDT, CC/USDC 현물과 CCUSDT 무기한 선물 수수료 면제 캠페인을 진행한다. 총 상금은 $100만이다.

• CC

OKXICE 토큰화 증권 플랫폼 반대 기업 59개로 증가

OKXICE TSV 토큰화 증권 거래 플랫폼이 11월 3일 업데이트 공지를 발표했다. Home Depot, GE Vernova, Apple 등이 자사 주식 토큰화 거래에 반대하며 반대 기업 수가 56개에서 59개로 증가했다. SEC 30일 창구에 따라 10월 4일 통지를 받은 기업의 반대 마감일은 11월 3일이었고, 플랫폼은 최대 5영업일 내 반대 의견을 공개한다.

BTC $78,000 돌파, 트레이더 0x4b62 2시간 동안 숏 6차례 청산

BTC가 78,000 달러를 돌파하며 트레이더 0x4b62의 BTC 숏 포지션이 2시간 동안 6차례 청산됐다. 누적 199.83 BTC(약 1545만 달러)가 청산됐으며, 70.99 BTC(약 550만 달러) 숏 포지션이 남아 있다. 새로운 청산가는 78,192.79 달러다.

• BTC+1.64%

미국 중간선거 후 한국 배터리주 급등... 삼성SDI 10%↑

비트겟 시장 데이터에 따르면 미국 중간선거에서 민주당이 하원과 상원을 모두 승리하면서 한국 배터리 제조업체 주가가 급등했다. LG에너지솔루션 4% 이상, 삼성SDI 10% 이상, SK이노베이션 2% 이상 상승했다. 포스코홀딩스와 LG화학도 2% 이상 올랐다.

민주당, 218석 확보하며 하원 장악 확정

민주당이 하원 218석을 확보하며 하원 다수당 지위를 확정했다. 개표가 계속 진행 중이며 공화당은 현재 126석을 확보했다. 민주당은 25석을 뒤집으며 선거에서 상당한 차이로 승리할 것으로 예상된다.

고래, 약 1073.49 BTC 신규 지갑 이체

OnchainLens에 따르면 한 고래가 약 1073.49 BTC(약 8339만 달러)를 신규 지갑으로 이체했다.

• BTC+1.64%

고래, 1,073.49 BTC(약 8,339만 달러) 신규 지갑 이동

Onchain Lens 모니터링에 따르면 한 고래가 1,073.49 BTC(약 8,339만 달러)를 신규 지갑으로 이동했다. 해당 BTC는 3개월 전 BTCMarkets에서 수령한 것이다.

• BTC+1.64%

Huobi HTX, TTMI·AXP·NOC 무기한 선물 상장

Huobi HTX가 11월 4일 TTMI/USDT, AXP/USDT, NOC/USDT 무기한 선물을 상장했다. 최대 20배 레버리지를 지원한다.

Zhipu, 1시간 만에 11.7% 급등

Bitget 시장 데이터에 따르면 Zhipu가 1시간 만에 11.7%, 24시간 기준 9.6% 상승했다. 현재 가격은 61.42 USDT이다.

머스크, 중간선거 결과에 '우주 레이저' 농담

일론 머스크가 미국 중간선거 결과에 대해 "내 선거 개입 우주 레이저가 이번에는 작동하지 않은 것 같다"고 농담을 게시했다.

일론 머스크, 우주 데이터센터 '매력적' 평가

일론 머스크는 현재 우주 데이터센터가 상당히 매력적으로 보인다고 밝혔다. 해당 발언은 약 2분 전 공개됐다.