패치되지 않은 PHP 취약점, 레거시 시스템 원격 코드 실행 위험 노출

Immunefi CEO, PHP 취약점 기반 웹사이트 해킹 위험 경고

Immunefi CEO Mitchell Amador는 PHP 취약점으로 인한 사이버 공격 위험을 경고했다. W3Techs에 따르면 웹사이트의 약 69%가 PHP를 사용하며, FBI Cyber Division은 해당 결함이 원격 코드 실행을 가능하게 한다고 밝혔다. Amador는 암호화폐 지갑 연결 시 주의하고 인식하지 못한 토큰 승인을 취소할 것을 권고했다.

Immunefi CEO, PHP 취약점으로 웹사이트 69% 보안 위험 경고

Immunefi CEO Mitchell Amador가 PHP 취약점으로 인한 '취약점 아포칼립스'의 도래를 경고했다. W3Techs에 따르면 PHP는 웹사이트의 약 69%를 지원하며, Cloudflare CEO Matthew Prince는 취약점 공개 후 24시간 이내 수백만 건의 공격 시도가 기록됐다고 밝혔다. Mitchell Amador는 암호화 지갑 연결 시 주의하고 인식 불가능한 토큰 권한을 취소할 것을 권고했다.

PHP 보안 취약점 악용, 전 세계 2,260만 개 인스턴스 노출

Bloomberg에 따르면 Amazon 위협 인텔리전스 팀이 공개 전부터 PHP 보안 취약점 악용 시도를 발견했다. Palo Alto Networks는 전 세계 2,260만 개 이상의 인스턴스가 영향을 받았다고 밝혔으며, Wiz는 인터넷의 약 70%가 영향을 받을 수 있다고 추정했다. NCC Group의 Matt Hull 부사장은 일부 시스템에 이미 백도어가 설치되었을 가능성을 경고했다.

중국 MIIT NVDB, PHP 내 2개 원격 코드 실행 취약점 경고

중국 공업정보화부(MIIT) 산하 국가취약점데이터베이스(NVDB)가 PHP에서 2개의 심각한 원격 코드 실행(RCE) 취약점을 발견했다. 미인증 공격자가 임의의 코드를 실행해 서버 제어권을 획득하거나 민감 정보를 유출할 수 있다. 영향 범위는 PHP 8.5(<8.5.12), 8.4(<8.4.27), 8.3(<8.3.36), 8.2(<8.2.35), 8.1 및 이전 버전이며, 현재 보안 팀이 수정 버전을 출시했다.

Cloudflare, PHP 취약점 악용 시도 수백만 건 감지

Cloudflare의 CEO Matthew Prince는 PHP 프로그래밍 언어의 심각한 취약점이 공개된 후 수백만 건의 악용 시도를 감지했다고 밝혔다. 취약점 공개 45분 만에 시도가 수만 건으로 늘었으며, 2시간 만에 수십만 건에 도달했다. 이 영향으로 유럽 등 일부 지역의 정부 웹사이트가 오프라인 상태가 됐다.

CZ, PHP 보안 취약점 CVE-2026-109618·109619 악용 주의 경고

바이낸스 설립자 CZ가 PHP 보안 취약점(CVE-2026-109618, CVE-2026-109619)이 이미 악용되고 있다고 경고했다. 해당 취약점은 WordPress, Magento 등이 실행되는 서버에 영향을 미치며, 인증 없이 방문자 자격 증명 탈취가 가능하다. 패치는 10월 21일 출시됐으며 CZ는 웹사이트 방문 시 주의를 당부했다.

PHP 재단, 보안 취약점 패치 지연 '구조적 실패' 인정

PHP 재단이 결정 지연과 자원 부족으로 2024년 발견된 보안 취약점 수정을 지연시킨 것을 '구조적 실패'라고 인정하며 긴급 패치를 배포했다. SlowMist는 암호화폐 도메인 1,488개 중 793개에서 PHP 사용 흔적을 발견했다. Coinbase와 BitGo는 영향이 없다고 밝혔으나 Intersect는 회원 영역을 일시 폐쇄했다.

PHP·Node.js·Go, 원격 코드 실행 등 보안 취약점 수정

PHP, Node.js, Go가 원격 코드 실행(remote code execution) 및 TLS 인증서 우회 등 보안 취약점을 수정하는 업데이트를 배포했다. PHP는 CVE-2026-109618 및 CVE-2026-109619를 수정했으며, Node.js는 고위험군 포함 10건의 취약점을 해결했다. Go는 서버 사칭 위험이 있는 CVE-2026-111943를 수정한 1.26.10 및 1.27.3 버전을 출시했다.

PHP, RCE 취약점 발견으로 즉시 업데이트 권고

PHP가 CVE-2026-109618 및 CVE-2026-109619로 식별된 심각한 RCE(원격 코드 실행) 취약점에 대해 보안 권고를 발행했다. 공격자가 인증 없이 악성 코드를 실행할 수 있으며 PHP-FPM, Apache mod_php 등이 영향을 받는다. Odaily에 따르면 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 패치 버전이 출시되었으며 즉시 업데이트할 것을 권고했다.

미국 백악관, 10월 16일 PHP 보안 취약점 확인 및 패치 대응

미국 백악관은 10월 16일 PHP 보안 취약점을 확인했다고 밝혔다. 현재 연방 기관 및 시스템 통합 실험실과 협력해 패치 출시를 가속화하고 있으며, 정부 시스템 및 핵심 인프라에 미치는 영향을 평가하며 네트워크 운영자와 완화 조치를 조율 중이다.

Tencent Cloud, PHP 'php2shell' 원격 코드 실행 취약점 발견

Tencent Cloud Security Center가 PHP에서 원격 코드 실행(RCE) 취약점 CVE-2026-109618 및 CVE-2026-109619를 발견했다. 코드명 'php2shell'인 이 취약점은 인증되지 않은 공격자가 multipart POST 요청을 통해 서버 제어권을 획득할 수 있게 한다. Tencent Cloud Security는 즉각적인 보안 점검과 패치 업데이트를 권고했다.

PHP 보안 취약점 노출로 유럽 다수 정부 웹사이트 중단

PHP에서 두 건의 심각한 보안 취약점이 발견되어 유럽 여러 국가의 정부 웹사이트가 수요일(현지시간) 운영을 중단했다. 네덜란드와 핀란드 정부 기관은 해킹 피해를 막기 위해 패치 배포 전 일부 웹사이트를 선제적으로 폐쇄했다. W3Techs에 따르면 식별 가능한 웹사이트의 약 75%가 PHP를 사용하며 전 세계 웹사이트의 약 43%가 WordPress 기반이다.

PHP 고위험 RCE 취약점 발견, 10월 21일 긴급 패치 배포

PHP에서 'php2shell'로 명명된 두 건의 고위험 원격 코드 실행(RCE) 취약점이 발견됐다. 해당 취약점은 서버 제어권을 완전히 탈취할 수 있는 수준이며, 정보 유출로 인해 관계자는 현지시각 10월 21일 오전 10시에 긴급 보안 패치를 배포했다. Huntress는 기업들이 PHP 환경을 전수 조사하고 즉시 패치할 것을 권고했다.

PHP, CVSS 9.2점 규모 RCE 보안 취약점 2건 공개

PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. SlowMist에 따르면 두 취약점의 CVSS v4.0 점수는 9.2점이며, 보안 업데이트는 10월 21일 22시(UTC+8)에 출시될 예정이다. PHP 5 및 이후 버전이 영향을 받을 수 있다.

PHP, CVSS 9.2점 원격 코드 실행 취약점 2건 발견

Slow Fog에 따르면 PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. 두 취약점의 CVSS v4 점수는 9.2점이다. PHP 공식 업데이트는 10월 21일 14:00 UTC에 출시될 예정이다.

폴리마켓, 2026 중간선거 민주당 양원 장악 확률 99.6%

폴리마켓 데이터에 따르면 2026 중간선거에서 민주당이 상·하원 모두 장악할 확률이 99.6%로 집계됐다. 해당 옵션 거래량은 약 1823만 달러이다. 트럼프는 중간선거 결과를 수용하겠다고 밝혔다.

DDHQ, 스트라이브 공동창업자 비벡 라마스와미 오하이오 주지사 선거 패배 예측

DDHQ는 민주당 에이미 액턴이 스트라이브 공동창업자이자 공화당 후보 비벡 라마스와미를 꺾고 오하이오 주지사 선거에서 승리할 것으로 예측했다. 오하이오 주지사는 이전까지 공화당이 보유하고 있었다.

이란 혁명수비대, 호르무즈 해협에서 유조선 4척 기뢰 충돌로 화재

이란 혁명수비대(IRGC)는 호르무즈 해협 남쪽 "금지 구역"으로 지정된 항로를 통과하려던 유조선 4척이 기뢰에 부딪혀 파손됐다고 밝혔다. 유조선 4척은 여전히 화재 중이며, 다른 선박 2척이 나포됐다.

민주당, 38년 만에 텍사스 상원의석 획득…나스닥100 선물 2.18% 하락

민주당 후보 James Talarico가 텍사스 미 상원의석에서 공화당 Ken Paxton을 11%p 차로 앞서며 DDHQ에 의해 승리가 선언됐다. CNBC에 따르면 Talarico 상원 승리와 Hinojosa 주지사 승리 조합이 AI 관련 거래에 부정적일 수 있으며, 웰스파고는 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다고 추정했다. 이날 다우 선물은 1.24%, 나스닥100 선물은 2.18% 하락했다.

바이런 도널즈, 플로리다 주지사 당선

PBS NewsHour Politics 보도에 따르면 공화당 바이런 도널즈가 화요일 데이비드 조리를 누르고 플로리다 주지사에 당선됐다. 도널즈는 플로리다 첫 흑인 주지사가 되며, 트럼프 지지에 감사를 표했다. 론 드산티스 현 주지사를 승계한다.

Amy Acton, Ohio 주지사 선거 승리 예상

Decision Desk HQ(DDHQ)에 따르면 민주당 Amy Acton이 오하이오 주지사 선거에서 승리할 것으로 예상된다. 해당 자리는 이전까지 공화당이 보유했다.

CLANKER, 24시간 만에 39.02% 상승... 시총 $16.5M 돌파

GMGN 시장 데이터에 따르면 CLANKER의 시가총액이 잠시 1,650만 달러를 초과했다. 현재 시총은 1,535만 달러로, 24시간 대비 39.02% 상승했다. Foresight News에 따르면 Mask Network가 Clanker 재시작을 추진 중이며, Base Security Council 멤버 Toady Hawk가 Clanker CEO로 임명됐다.

트럼프, 중간선거 결과 첫 반응... 유권자에게 "내가 출마한 것처럼 행동하라" 메시지

NewsNation 백악관 특파원에 따르면, 도널드 트럼프 미국 대통령이 중간선거 결과에 처음으로 반응하며 유권자에게 자신이 투표용지에 있는 것처럼 행동하라고 말했다. 그는 앞서 자신은 출마하지 않지만 출마했다면 압승했을 것이라고 밝혔다.

한국·일본 증시 4% 급락, 니케이225 5월20일 이후 최저

비트겟 시장 데이터에 따르면 한국 서울종합지수는 개장 후 3% 이상 상승했다가 장중 4% 하락했다. 니케이225 지수는 4.45% 하락해 5월 20일 이후 최저 수준으로 떨어졌다.

한국 KOSPI 지수, 장중 4% 급락

게이트 데이터에 따르면 한국 KOSPI 지수가 약 2분 전 장중 4% 급락했다. 현재 5,422.53포인트에 거래되고 있다.

트럼프, 출마하지 않았다…출마했다면 압승 주장

트럼프 미국 대통령은 자신이 출마하지 않았으며, 출마했다면 압승했을 것이라고 말했다. Jin10과 Jinshi가 전했다.

바이트댄스, 직원 외부 AI 도구 사용 대폭 제한

바이트댄스가 이번 달부터 외부 AI 도구로 L4 수준 코드 저장소와 Feishu 문서 접근을 금지한다. Claude, Codex 등 외부 AI를 개인 계정으로 사용하는 직원의 내부 데이터 접근이 제한된다. Hong Dingkun은 내부 정보 보안을 이유로 L3 이상 유출 시 심각한 결과를 경고했다.

민주당, 38년 만에 텍사스 상원 의석 탈환

미국 선거 예측기관 DDHQ에 따르면, 민주당 제임스 탤라리코가 공화당 켄 팩스턴을 꺾고 텍사스 상원 의석을 차지할 것으로 예상된다. 이는 1988년 이후 민주당의 첫 주요 텍사스 승리이며, 민주당은 노스캐롤라이나와 사우스캐롤라이나 상원 의석도 탈환한 것으로 전해졌다.

Jiang Zhuoer, BTC $76,000 미하회…$78,000~$79,000 반등 전망

Jiang Zhuoer는 BTC가 $76,000을 효과적으로 하회하지 않았으며, $76,000 하방 이탈 후 가격이 반복적으로 오르내리다 다시 반등한 것으로 보아 매수세가 유입되고 있어 먼저 $78,000~$79,000 반등을 보고 있다고 밝혔다.

• BTC-0.66%

신규 지갑, 바이빗에서 UNI·MORPHO·ARB 총 $718만 출금

Lookonchain에 따르면 신규 생성 지갑이 바이빗에서 521,501 UNI(369만 달러), 915,747 MORPHO(195만 달러), 1000만 ARB(154만 달러)를 출금했다. 총액은 718만 달러이다.