#암호화폐 속보
24x7 뉴스 속보
아마존의 honeypot 시스템 MadPot이 10월 17일 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)을 겨냥한 공격 시도를 포착했다. 이는 상세 내용 공개 4일 전의 일이며, PHP 7.x 및 8.x 버전에서 인증되지 않은 원격 코드 실행(remote code execution)이 가능하다. CISO CJ Moses는 AI 분석이 exploit 생성 시간을 단축시키고 있다고 밝혔다.
아마존의 honeypot 시스템 MadPot이 10월 17일 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)을 겨냥한 공격 시도를 포착했다. 이는 상세 내용 공개 4일 전의 일이며, PHP 7.x 및 8.x 버전에서 인증되지 않은 원격 코드 실행(remote code execution)이 가능하다. CISO CJ Moses는 AI 분석이 exploit 생성 시간을 단축시키고 있다고 밝혔다.
Bloomberg에 따르면 Amazon 위협 인텔리전스 팀이 공개 전부터 PHP 보안 취약점 악용 시도를 발견했다. Palo Alto Networks는 전 세계 2,260만 개 이상의 인스턴스가 영향을 받았다고 밝혔으며, Wiz는 인터넷의 약 70%가 영향을 받을 수 있다고 추정했다. NCC Group의 Matt Hull 부사장은 일부 시스템에 이미 백도어가 설치되었을 가능성을 경고했다.
중국 공업정보화부(MIIT) 산하 국가취약점데이터베이스(NVDB)가 PHP에서 2개의 심각한 원격 코드 실행(RCE) 취약점을 발견했다. 미인증 공격자가 임의의 코드를 실행해 서버 제어권을 획득하거나 민감 정보를 유출할 수 있다. 영향 범위는 PHP 8.5(<8.5.12), 8.4(<8.4.27), 8.3(<8.3.36), 8.2(<8.2.35), 8.1 및 이전 버전이며, 현재 보안 팀이 수정 버전을 출시했다.
Cloudflare의 CEO Matthew Prince는 PHP 프로그래밍 언어의 심각한 취약점이 공개된 후 수백만 건의 악용 시도를 감지했다고 밝혔다. 취약점 공개 45분 만에 시도가 수만 건으로 늘었으며, 2시간 만에 수십만 건에 도달했다. 이 영향으로 유럽 등 일부 지역의 정부 웹사이트가 오프라인 상태가 됐다.
바이낸스 설립자 CZ가 PHP 보안 취약점(CVE-2026-109618, CVE-2026-109619)이 이미 악용되고 있다고 경고했다. 해당 취약점은 WordPress, Magento 등이 실행되는 서버에 영향을 미치며, 인증 없이 방문자 자격 증명 탈취가 가능하다. 패치는 10월 21일 출시됐으며 CZ는 웹사이트 방문 시 주의를 당부했다.
PHP 재단이 결정 지연과 자원 부족으로 2024년 발견된 보안 취약점 수정을 지연시킨 것을 '구조적 실패'라고 인정하며 긴급 패치를 배포했다. SlowMist는 암호화폐 도메인 1,488개 중 793개에서 PHP 사용 흔적을 발견했다. Coinbase와 BitGo는 영향이 없다고 밝혔으나 Intersect는 회원 영역을 일시 폐쇄했다.
CZ가 X를 통해 PHP의 고위험 취약점 2종(CVE-2026-109618, CVE-2026-109619)에 대해 주의를 당부했다. 해당 취약점은 WordPress, Magento 등을 실행하는 서버에 영향을 미치며, 10월 21일 패치가 발표되었으나 이미 세부 내용이 유출되어 실제 공격 사례가 확인됐다. CZ는 침해된 웹사이트가 계정 정보 탈취나 기기 공격의 통로가 될 수 있다고 밝혔다.
PHP가 CVE-2026-109618 및 CVE-2026-109619로 식별된 심각한 RCE(원격 코드 실행) 취약점에 대해 보안 권고를 발행했다. 공격자가 인증 없이 악성 코드를 실행할 수 있으며 PHP-FPM, Apache mod_php 등이 영향을 받는다. Odaily에 따르면 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 패치 버전이 출시되었으며 즉시 업데이트할 것을 권고했다.
Tencent Cloud Security Center가 PHP에서 원격 코드 실행(RCE) 취약점 CVE-2026-109618 및 CVE-2026-109619를 발견했다. 코드명 'php2shell'인 이 취약점은 인증되지 않은 공격자가 multipart POST 요청을 통해 서버 제어권을 획득할 수 있게 한다. Tencent Cloud Security는 즉각적인 보안 점검과 패치 업데이트를 권고했다.
PHP에서 두 건의 심각한 보안 취약점이 발견되어 유럽 여러 국가의 정부 웹사이트가 수요일(현지시간) 운영을 중단했다. 네덜란드와 핀란드 정부 기관은 해킹 피해를 막기 위해 패치 배포 전 일부 웹사이트를 선제적으로 폐쇄했다. W3Techs에 따르면 식별 가능한 웹사이트의 약 75%가 PHP를 사용하며 전 세계 웹사이트의 약 43%가 WordPress 기반이다.
PHP에서 'php2shell'로 명명된 두 건의 고위험 원격 코드 실행(RCE) 취약점이 발견됐다. 해당 취약점은 서버 제어권을 완전히 탈취할 수 있는 수준이며, 정보 유출로 인해 관계자는 현지시각 10월 21일 오전 10시에 긴급 보안 패치를 배포했다. Huntress는 기업들이 PHP 환경을 전수 조사하고 즉시 패치할 것을 권고했다.
PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. SlowMist에 따르면 두 취약점의 CVSS v4.0 점수는 9.2점이며, 보안 업데이트는 10월 21일 22시(UTC+8)에 출시될 예정이다. PHP 5 및 이후 버전이 영향을 받을 수 있다.
Slow Fog에 따르면 PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. 두 취약점의 CVSS v4 점수는 9.2점이다. PHP 공식 업데이트는 10월 21일 14:00 UTC에 출시될 예정이다.
Decision Desk HQ 집계에 따르면 2026년 미국 중간선거 상원에서 민주당이 51석, 공화당이 40석을 확보해 과반에 도달했다. 하원에서는 민주당 211석, 공화당 119석으로 과반 218석에 7석 부족하다.
아캄 모니터링에 따르면 메르카도 비트코인 해커가 약 1145만 달러 규모의 알트코인을 여러 주소로 이동했다. 해커는 도난 자산을 매도 중이며, ETH를 단일 주소로 통합하고 있는 것으로 나타났다.
Farside 집계에 따르면 어제 미국 비트코인 현물 ETF는 총 1억1560만 달러, 이더리움 현물 ETF는 총 8530만 달러 순유출을 기록했다. IBIT은 9500만 달러 순유출, ETHA는 7440만 달러 순유출이다.
Hong Kong FinTech Week x StartmeupHK 2026 메인 포럼이 11월 3일 성공적으로 종료됐다. Joseph Chan 홍콩 재무부 차관은 가상자산 거래, 수탁, 자문, 운용 라이선스 제도를 수립하고 2026년 내 입법회에 개정안을 제출할 것이라 밝혔다. Julia Leung SFC CEO는 토큰화를 시장 운영에 통합해 유동성을 높여야 한다고 강조했다.
CNN 데이터에 따르면, 민주당이 상원 선거에서 아이오와 의석을 탈환했다. 총 51석을 확보해 공화당의 39석을 제치고 6석 순증으로 상원 장악에 성공했다.
Fox 뉴스 진행자는 미국 대통령 트럼프가 각 성인 시민에게 5,000달러를 지급하겠다는 공약을 지키지 못할 수 있다고 농담했다. 트럼프는 공화당이 상·하원을 모두 장악하면 5,000달러를 지급하겠다고 밝힌 바 있다.
CBS 보도에 따르면 도널드 트럼프 미국 대통령이 미디어 전화 인터뷰에서 민주당의 선거 승리를 축하하며 국가 복지를 위해 협력하길 기대한다고 밝혔다.
앤스로픽이 검증 가능한 AI 출력 관련 최신 연구 FlashProve를 공개했다. 연구 문서에서 실제 production 환경 적용 사례로 이더리움 L2 Mantle을 참조 사례로 언급했다.
SK하이닉스가 중국 다롄 공장 확장으로 자금을 조달해 뉴욕 마시에 낸드플래시 공장을 건설하려 하나, 미국 장비 수출 허가가 미승인 상태로 투자 계획이 지연되고 있다. Solidigm은 마시에 약 450억 달러를 투자해 2개 공장을 건설할 계획이며, 장기 투자액은 약 1000억 달러에 달할 수 있다.
Coinglass에 따르면 암호화폐 공포·탐욕 지수는 현재 35으로, 전일 대비 8포인트 상승했다. 최근 7일 평균은 35, 최근 30일 평균은 53이다.
Société Générale의 프라임 브로커리지·청산 부서가 Canton Network에서 1000만 달러 규모의 토큰화 미국 국채를 적격 담보로 수용하는 거래를 완료했다. 해당 자산은 DTCC 토큰화 서비스 파일럿으로 생성돼 온체인으로 이전됐으며, 은행의 기존 백오피스 및 담보 관리 시스템에 통합됐다. Société Générale은 루틴 담보 이전 지원, 적격 토큰화 증권 확대, 온체인 파이낸싱 솔루션 탐색을 점진적으로 진행할 계획이다.
프랑스 암호화폐 시장 정보기관 OAK Research가 2026년 3분기 테더와 서클의 합산 수익은 약 21억 달러인 반면 13개 공공체인 수수료는 2억8500만 달러에 그쳤다고 밝혔다. 스테이블코인 수익이 공공체인으로 환류되지 않는다는 것이다.
Decision Desk HQ 데이터 기준 민주당이 상원 의석 51석, 공화당 40석을 확보해 상원 통제에 필요한 51석 과반에 도달했다.
미국 중간선거에서 민주당이 노스캐롤라이나, 조지아, 뉴햄프셔 상원 의석을 확보했다. 개표 초기 BTC는 1% 이상 하락해 약 $75,700에 거래됐다. 민주당이 의회를 장악할 경우 CLARITY Act 등 암호화폐 규제 입법의 우선순위가 낮아질 수 있다.
Phillip Nova 애널리스트 Priyanka Sachdeva에 따르면 금 가격이 온스당 3,900달러까지 하락한 뒤 소폭 반등했다. 고 Treasury 수익률, 강달러, Fed 긴축 기대가 반등을 제한한다. 투자자들은 미국 중간선거 결과의 거시경제 영향을 관망 중이다.