PHP 재단, 보안 취약점 패치 지연 '구조적 실패' 인정

Immunefi CEO, PHP 취약점 기반 웹사이트 해킹 위험 경고

Immunefi CEO Mitchell Amador는 PHP 취약점으로 인한 사이버 공격 위험을 경고했다. W3Techs에 따르면 웹사이트의 약 69%가 PHP를 사용하며, FBI Cyber Division은 해당 결함이 원격 코드 실행을 가능하게 한다고 밝혔다. Amador는 암호화폐 지갑 연결 시 주의하고 인식하지 못한 토큰 승인을 취소할 것을 권고했다.

Immunefi CEO, PHP 취약점으로 웹사이트 69% 보안 위험 경고

Immunefi CEO Mitchell Amador가 PHP 취약점으로 인한 '취약점 아포칼립스'의 도래를 경고했다. W3Techs에 따르면 PHP는 웹사이트의 약 69%를 지원하며, Cloudflare CEO Matthew Prince는 취약점 공개 후 24시간 이내 수백만 건의 공격 시도가 기록됐다고 밝혔다. Mitchell Amador는 암호화 지갑 연결 시 주의하고 인식 불가능한 토큰 권한을 취소할 것을 권고했다.

PHP 재단, 전 세계 웹사이트 70% 지원하나 풀타임 직원 1명뿐

PHP 재단 Elizabeth Barron 집행이사가 자금 부족으로 현재 풀타임 직원이 본인 1명뿐이라고 Reuters에 밝혔다. AI 관련 코딩 증가로 업무량은 2배 늘었으나 기여자는 늘지 않았다. 이번 주 PHP에서 2건의 심각한 취약점이 발견되어 긴급 패치가 진행되었으며, PHP는 전 세계 웹사이트의 약 70%를 지원한다.

패치되지 않은 PHP 취약점, 레거시 시스템 원격 코드 실행 위험 노출

패치되지 않은 2개의 PHP 취약점으로 인해 수백만 개의 레거시 시스템이 원격 코드 실행(RCE) 위험에 노출됐다. 대상에는 오래된 WordPress 블로그, 정부 웹사이트, 은행 관리자 패널 등이 포함된다. 보안 전문가 Sam Curry는 Uneasy Money 팟캐스트에서 해당 버그의 영향과 위험성을 논의했다.

중국 MIIT NVDB, PHP 내 2개 원격 코드 실행 취약점 경고

중국 공업정보화부(MIIT) 산하 국가취약점데이터베이스(NVDB)가 PHP에서 2개의 심각한 원격 코드 실행(RCE) 취약점을 발견했다. 미인증 공격자가 임의의 코드를 실행해 서버 제어권을 획득하거나 민감 정보를 유출할 수 있다. 영향 범위는 PHP 8.5(<8.5.12), 8.4(<8.4.27), 8.3(<8.3.36), 8.2(<8.2.35), 8.1 및 이전 버전이며, 현재 보안 팀이 수정 버전을 출시했다.

Cloudflare, PHP 취약점 악용 시도 수백만 건 감지

Cloudflare의 CEO Matthew Prince는 PHP 프로그래밍 언어의 심각한 취약점이 공개된 후 수백만 건의 악용 시도를 감지했다고 밝혔다. 취약점 공개 45분 만에 시도가 수만 건으로 늘었으며, 2시간 만에 수십만 건에 도달했다. 이 영향으로 유럽 등 일부 지역의 정부 웹사이트가 오프라인 상태가 됐다.

WordPress, PHP 보안 취약점 관련 업데이트 권고

WordPress가 심각한 PHP 보안 취약점으로 인해 웹사이트 운영자들에게 PHP 즉시 업데이트를 권고했다. PHP 8.2 이전 버전은 공식 보안 업데이트가 중단되었으며, 호스팅 업체를 통해 패치 및 WAF(Web Application Firewall) 규칙 적용을 확인해야 한다. 자체 서버 관리 중 즉시 수정이 불가능할 경우 서버 일시 오프라인 전환을 권고했다.

PHP 보안 취약점 발생, 일본 정부·금융기관 웹사이트 일부 중단

PHP 보안 취약점으로 일본 내 금융기관, 기업, 정부 기관 등이 영향을 받았다. Katsunobu Kōno 관방장관은 22일 오전 기자회견에서 현재까지 보고된 피해는 없다고 밝혔다. 일본 재무성과 후생노동성 등 정부 부처는 예방 조치로 일부 웹사이트 콘텐츠 공개를 일시 중단했다.

CZ, PHP 보안 취약점 CVE-2026-109618·109619 악용 주의 경고

바이낸스 설립자 CZ가 PHP 보안 취약점(CVE-2026-109618, CVE-2026-109619)이 이미 악용되고 있다고 경고했다. 해당 취약점은 WordPress, Magento 등이 실행되는 서버에 영향을 미치며, 인증 없이 방문자 자격 증명 탈취가 가능하다. 패치는 10월 21일 출시됐으며 CZ는 웹사이트 방문 시 주의를 당부했다.

PHP, RCE 취약점 발견으로 즉시 업데이트 권고

PHP가 CVE-2026-109618 및 CVE-2026-109619로 식별된 심각한 RCE(원격 코드 실행) 취약점에 대해 보안 권고를 발행했다. 공격자가 인증 없이 악성 코드를 실행할 수 있으며 PHP-FPM, Apache mod_php 등이 영향을 받는다. Odaily에 따르면 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 패치 버전이 출시되었으며 즉시 업데이트할 것을 권고했다.

미국 백악관, 10월 16일 PHP 보안 취약점 확인 및 패치 대응

미국 백악관은 10월 16일 PHP 보안 취약점을 확인했다고 밝혔다. 현재 연방 기관 및 시스템 통합 실험실과 협력해 패치 출시를 가속화하고 있으며, 정부 시스템 및 핵심 인프라에 미치는 영향을 평가하며 네트워크 운영자와 완화 조치를 조율 중이다.

PHP 보안 취약점 노출로 유럽 다수 정부 웹사이트 중단

PHP에서 두 건의 심각한 보안 취약점이 발견되어 유럽 여러 국가의 정부 웹사이트가 수요일(현지시간) 운영을 중단했다. 네덜란드와 핀란드 정부 기관은 해킹 피해를 막기 위해 패치 배포 전 일부 웹사이트를 선제적으로 폐쇄했다. W3Techs에 따르면 식별 가능한 웹사이트의 약 75%가 PHP를 사용하며 전 세계 웹사이트의 약 43%가 WordPress 기반이다.

PHP 고위험 RCE 취약점 발견, 10월 21일 긴급 패치 배포

PHP에서 'php2shell'로 명명된 두 건의 고위험 원격 코드 실행(RCE) 취약점이 발견됐다. 해당 취약점은 서버 제어권을 완전히 탈취할 수 있는 수준이며, 정보 유출로 인해 관계자는 현지시각 10월 21일 오전 10시에 긴급 보안 패치를 배포했다. Huntress는 기업들이 PHP 환경을 전수 조사하고 즉시 패치할 것을 권고했다.

PHP, CVSS 9.2점 규모 RCE 보안 취약점 2건 공개

PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. SlowMist에 따르면 두 취약점의 CVSS v4.0 점수는 9.2점이며, 보안 업데이트는 10월 21일 22시(UTC+8)에 출시될 예정이다. PHP 5 및 이후 버전이 영향을 받을 수 있다.

PHP, CVSS 9.2점 원격 코드 실행 취약점 2건 발견

Slow Fog에 따르면 PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. 두 취약점의 CVSS v4 점수는 9.2점이다. PHP 공식 업데이트는 10월 21일 14:00 UTC에 출시될 예정이다.

미국 중간선거, 민주당 사우스캐롤라이나·네브라스카·버지니아서 승리

미국 중간선거 결과가 속속 발표되고 있다. 민주당 앤드류스가 사우스캐롤라이나 상원 의석을, 파월이 네브라스카 하원 의석을, 일레인 루리아가 버지니아 2번 선거구 하원 의석을 각각 획득했다.

ETH $2,250 하회

Gate 시장 데이터에 따르면 ETH/USDT는 현재 2250달러에 거래되고 있으며, 24시간 기준 0.22% 하락했다.

• ETH-0.03%

Lookonchain: 바이낸스 해커, SOL을 BTC로 변환 지속

Lookonchain 모니터링에 따르면, 바이낸스 해커가 SOL을 여러 지갑으로 분산해 USDC로 매도한 뒤 크로스체인 브리지로 이더리움에 전송해 ETH를 구매하고, THORChain을 통해 BTC로 변환하고 있다.

• BTC-0.38%

민주당, 하원 102석 확보…5석 탈환

미국 중간선거에서 현재까지 154석이 확정됐으며 민주당이 102석(5석 탈환), 공화당이 52석을 얻었다. DDHQ는 민주당이 4년 만에 하원 다수당을 되찾아 분점정부 시대가 열릴 것으로 전망했다. 하원은 총 435석이며 과반은 218석이다.

UBS, 민주당 '블루웨이브' 가능성 상승에 AI·데이터센터 투자 저항 증가 전망

UBS는 시장이 리스크 회피 심리로 전환하며 민주당 '블루웨이브' 가능성 상승에 반응하고 있다고 밝혔다. 이에 따라 AI 및 데이터센터 투자에 대한 저항이 커지고, 부채한도 및 재정정책을 둘러싼 정치적 교착과 협상이 심화될 수 있다고 덧붙였다.

Anthropic, zkSNARK 기반 추론 검증 시스템 FlashProve 오픈소스 공개

Anthropic이 제로 지식 증명 기술 zkSNARK을 활용한 추론 검증 프로토타입 FlashProve를 오픈소스로 공개했다. 사용자는 모델 가중치를 얻지 않고도 출력이 사전 커밋된 특정 모델에서 생성되었는지 검증할 수 있다. Claude는 zkSNARKs를 개선해 추론 속도를 이전 오픈소스 시스템보다 크게 높였다.

OpenAI, ChatGPT 검색 쿼리 구글의 20% 도달

OpenAI 소비자 제품 책임자 Adam Fry는 ChatGPT의 검색 쿼리 처리량이 구글의 20%에 도달했다고 밝혔다. 구글의 5분의 1 수준이지만 빙보다는 크게 높으며, 광고는 아직 제품과 사용량에 부정적 영향을 주지 않았다고 덧붙였다.

Aave Pro, Aave V4 담보 스왑 기능 출시

Aave 공식 발표에 따르면 Aave Pro가 Aave V4의 이더리움, Base, 아발란체 시장에서 담보 스왑 기능을 지원한다. 사용자는 포지션을 청산하지 않고 담보 자산을 다른 자산으로 교환할 수 있다. 이 기능은 CoWSwap으로 구동된다.

• AVAX+0.77%
• AAVE-0.10%

텍사스 주요 카운티에서 민주당, 공화당에 큰 차이로 앞서

초기 개표 결과에 따르면 민주당이 텍사스 주요 카운티 다수에서 큰 차이로 앞서고 있다. 특히 라티노 인구가 많은 카운티에서 두드러지며, 해당 카운티들은 2024년 대선에서 공화당으로 기울었었다.

베다·에이브·카미노, 탈중앙 렌딩 프로토콜 증권법 프레임워크 SEC 제출

Veda, Aave Labs, Kamino Foundation이 탈중앙 렌딩 프로토콜과 비수탁형 트레저리에 대한 미국 연방 증권법 적용 프레임워크 공개 요약을 발표했다. 상세 버전은 10월 26일 SEC에 제출됐으며, SEC 직원과의 면담을 요청했다.

미국 중간선거 민주당 우세, 시장 위험회피 심리 확대

Franklin Templeton Australia 고정소득부문 책임자 Andrew Canobi는 미국 중간선거 초기 반응이 주식에서 채권으로의 소폭 이동으로 나타났다고 말했다. 민주당이 의회를 장악하면 트럼프 대통령의 AI·자원 성장 의제가 제약될 수 있다고 봤다. 호주 3년 국채 수익률은 주초 대비 15bp 하락했다. Jin10에 따르면...

BNB Chain InsurancePool, 플래시 론 공격 의심... 약 111,000달러 피해

Onchain Lens에 따르면 BNB Chain의 InsurancePool/CoreVault가 플래시 론 기반 가격 조작 공격을 받은 것으로 의심된다. 공격자는 Lista DAO 산하 Moolah에서 약 1.436억 달러 상당 WBNB를 빌려 유동성 풀 가격을 조작했고, CoreVault를 통해 260.21 BNB(약 180,300달러)를 인출한 뒤 플래시 론을 상환해 약 160.26 BNB(약 111,000달러)를 챙겼다.

• BNB-1.16%

InsurancePool, CoreVault 공격으로 약 17.95만 달러 순유출

OnchainLens에 따르면 CoreVault 관련 공격으로 InsurancePool이 약 17.95만 달러 순유출됐고, 공격자는 약 11.1만 달러를 이익 봤다.

Liquid Capital 창립자 Yi Lihua, "공화당 양원 상실 시 미국 증시 추가 하락 가능"

Liquid Capital 창립자 Yi Lihua는 공화당이 양원을 모두 잃을 가능성이 높으며 텍사스 주요 의석도 위태롭다고 썼다. 그 경우 미국 증시는 추가 하락할 수 있다고 전망했다. BTC는 40일 범위 내 하락 후 반등 수요가 있었으나 바이낸스 블랙스완 이벤트와 트럼프 중간선거 패배로 아직 최적 반등 수준에 도달하지 못했다고 분석했다. 그러나 불리한 외부 조건에서도 상승 추세에 있는 BTC는 미국 증시 대비 상대적으로 강세를 보이고 있다.

• BTC-0.38%

현물 은 장중 1% 하락, $49.28/oz 거래

Bitget 시장 데이터에 따르면 현물 은이 장중 1% 하락해 온스당 49.28달러에 거래되고 있다.