#암호화폐 속보
24x7 뉴스 속보
구글이 2026년 11월 안드로이드 보안 공지를 발표하며 200개 이상의 취약점을 수정했다. 가장 심각한 결함인 CVE-2026-58868은 사용자 상호작용 없이 원격 코드 실행이 가능한 제로클릭 공격이다. 안드로이드 14, 15, 16, 16 QPR2, 17이 영향을 받으며 보안 패치 수준 2026-11-05 이상으로 업그레이드가 권장된다. SlowMist CISO 23pds는 실제 악용 시 영향이 매우 심각할 것이라고 경고했다.
구글이 2026년 11월 안드로이드 보안 공지를 발표하며 200개 이상의 취약점을 수정했다. 가장 심각한 결함인 CVE-2026-58868은 사용자 상호작용 없이 원격 코드 실행이 가능한 제로클릭 공격이다. 안드로이드 14, 15, 16, 16 QPR2, 17이 영향을 받으며 보안 패치 수준 2026-11-05 이상으로 업그레이드가 권장된다. SlowMist CISO 23pds는 실제 악용 시 영향이 매우 심각할 것이라고 경고했다.
SlowMist CISO 23pds가 X에 게시, 안드로이드 제로클릭 RCE 취약점이 11월 보안 패치에 포함됐다고 밝혔다. Google은 11월 2026 보안 공지에서 200개 이상 취약점을 수정했으며 가장 심각한 CVE-2026-58868(Critical)은 Android 14, 15, 16, 16 QPR2, 17에 영향을 미친다. 현재 야생 익스플로잇은 확인되지 않았다.
구글이 윈도우, 맥, 리눅스용 크롬 156 정식 버전을 출시했다. 이번 업데이트는 Skia, CSS, WebRTC 등의 구성 요소에서 발견된 심각(critical) 6개를 포함해 총 353개의 보안 취약점을 수정했다. Anthropic 연구원 Xinyang Ge와 OpenAI Codex Security가 취약점 보고에 참여했다.
PHP, Node.js, Go가 원격 코드 실행(remote code execution) 및 TLS 인증서 우회 등 보안 취약점을 수정하는 업데이트를 배포했다. PHP는 CVE-2026-109618 및 CVE-2026-109619를 수정했으며, Node.js는 고위험군 포함 10건의 취약점을 해결했다. Go는 서버 사칭 위험이 있는 CVE-2026-111943를 수정한 1.26.10 및 1.27.3 버전을 출시했다.
PHP가 CVE-2026-109618 및 CVE-2026-109619로 식별된 심각한 RCE(원격 코드 실행) 취약점에 대해 보안 권고를 발행했다. 공격자가 인증 없이 악성 코드를 실행할 수 있으며 PHP-FPM, Apache mod_php 등이 영향을 받는다. Odaily에 따르면 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 패치 버전이 출시되었으며 즉시 업데이트할 것을 권고했다.
Google이 PHP 핵심 취약점 CVE-2026-109618 및 CVE-2026-109619에 대응했다. Google Cloud 플랫폼 자체는 영향이 없으나 플랫폼 내 PHP 실행 사용자는 위험할 수 있다고 밝혔다. Gemini 4 Argon이 취약점 발견, 익스플로잇 개발, 공격 탐지 및 패치 검증 과정에 참여했다.
PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. SlowMist에 따르면 두 취약점의 CVSS v4.0 점수는 9.2점이며, 보안 업데이트는 10월 21일 22시(UTC+8)에 출시될 예정이다. PHP 5 및 이후 버전이 영향을 받을 수 있다.
Slow Fog에 따르면 PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. 두 취약점의 CVSS v4 점수는 9.2점이다. PHP 공식 업데이트는 10월 21일 14:00 UTC에 출시될 예정이다.
SoSoValue 데이터에 따르면 미국 동부시간 11월 4일 HYPE 스팟 ETF 총 순유출은 237.87만 달러였다. Bitwise BHYP가 141.1만 달러로 가장 많았고 누적 순유입은 1.23억 달러, 21Shares THYP는 96.77만 달러 순유출, 누적 2831.97만 달러다.
SoSoValue에 따르면 현지시간 11월 4일 ZEC 현물 ETF의 하루 총 순유입은 342.95만 달러였다. Zcash ETF(ZCSH)만 순유입을 기록했으며, 총 순자산은 7억5700만 달러, 누적 순유입은 2억1800만 달러이다.
Arkham 데이터에 따르면 F2Pool 공동창업자 Wang Chun이 약 10시간 전 6200 wstETH를 매도해 1850만 USDC를 확보했다.
로버트 기요사키는 글로벌 부채, 특히 미국 부채 규모 확대를 진짜 문제로 보고 정부 리더십과 금융 교육 부재를 비판했다. 그는 임금으로 벌고 저축하는 사람의 부를 약탈하려는 법정화폐 의도를 지적하며 금, 은, 비트코인 매수를 권고했다.
DefiLlama 데이터에 따르면 Gate는 지난 24시간 동안 약 1.94억 달러의 순유입을 기록하며 글로벌 중앙화 거래소(CEX) 중 1위를 차지했다.
Arkham이 포트폴리오 모듈에 독립 리스트를 추가해 엔티티 또는 주소 내 동결, 잠금, 블랙리스트, 소각 자산을 조회할 수 있도록 했다고 밝혔다.
블록(XYZ)이 SEC 제출 Q3 10-Q 보고서에 따르면 9월 30일 기준 BTC 투자 보유량이 9,237개로 Q2 말 대비 120개 증가했으며, 공정 가치는 약 7.72억 달러이다. Bitcoin Treasuries 기준 비트코인 100 순위 14위에 올랐다.
Variational의 창업자 겸 CEO Lucas Schuermann은 X에서 9월 중순 이후 보안 감사와 하드닝에 개발 리소스를 집중했다고 밝혔다. 퍼블릭 메인넷이 곧 출시되고, 트레이딩 API는 소수의 화이트리스트 Alpha 테스터에게 개방되며 이번 달 공개 예정이다. TGE와 주요 파트너십 발표도 계획대로 진행된다.
오픈AI가 개발자 도구 스타트업 피에르 컴퓨터를 인수했다. 코덱스에 코드 호스팅 기능을 추가해 마이크로소프트의 깃허브와 직접 경쟁한다. 피에르의 Code Storage는 여러 AI 에이전트의 동시 작업을 지원하며 Lovable, Bolt, Amp가 사용 중이다. 오픈AI는 11월 2일 공개한 Pando로 코드 푸시 중앙값 시간을 약 80% 단축했다. 인수 완료 후 Code Storage는 코덱스에 순차 통합된다.
Sand.ai가 코너스톤 캐피털과 왕수 테크놀로지 주도로 2억 달러 시리즈 A+ 투자 라운드를 완료했다. 2026년 총 3차례 조달로 10개월간 누적 3억 달러를 유치하며 유니콘에 등극했다.
오픈AI 사장 그렉 브로크먼이 기술 컨퍼런스에서 회사 매출의 대부분이 엔터프라이즈 고객에서 발생한다고 밝혔다. 오픈AI는 2027년까지 상장 준비를 마칠 전망이며, 내년 IPO 가능 여부에 대해 브로크먼은 "그렇다고 생각한다"고 답했다. 경쟁사 앤트로픽은 올해 말 상장 가능성이 제기됐다.
약 2분 전 AI Whale 모니터링 차트에 따르면 a16z 라벨 주소들이 여러 거래소에 총 약 76,000 HYPE를 입금했다.
온체인 분석가 Ai Yi에 따르면 a16z 계열 엔티티가 지난 16시간 동안 HYPE 148,100개(1263만 달러)를 주요 거래소에 입금했다. 평균 입금 가격은 85.26달러다. 10월 30일부터 누적 이체량은 233,000 HYPE(2060만 달러 이상)이며, 매도 시 114만1000달러 수익이 예상된다.
CZ는 옥스퍼드 유니언 인터뷰에서 해킹은 기본 보안 절차 미준수로 방지 가능했다고 말했다. 공격자는 5~6개월간 소셜엔지니어링, 피싱, AI로 취약점을 찾았으며 단기적으로 AI가 더 많은 보안 문제를 노출하지만 장기적으로 시스템을 더 안전하게 만들 것이라고 밝혔다. 업계는 100% 보안을 보장할 수 없으며 AI 연구소, 수사기관, 보안 전문가와 다층 방어 체계를 구축해야 한다고 했다.
CZ(창펑자오)가 옥스퍼드 유니언 인터뷰에서 최근 해킹 사건을 논하며 일부 내부 직원이 기본 보안 절차를 지키지 않아 사고가 예방 가능했었다고 밝혔다. 공격자들은 소셜엔지니어링, 인터뷰 피싱, AI 기법으로 5~6개월간 공격 체인을 구축했다. 그는 AI가 단기적으로 암호화폐 플랫폼과 은행을 노린 공격 급증을 노출하지만, 장기적으로 문제를 드러내 시스템을 더 안전하게 만든다고 봤다. 업계는 AI 연구소, 법집행 기관, 보안 전문가와 협력해 다층 방어 체계를 구축해야 한다고 강조했다.