#암호화폐 속보
24x7 뉴스 속보
중국 국가 취약점 데이터베이스(CNVD)가 PHP 원격 코드 실행(Remote Code Execution) 취약점에 대한 보안 권고문을 발행했다. CNVD는 공식 채널을 통해 최신 버전으로 업데이트할 것을 권고했다. 업데이트가 어려운 경우 네트워크 격리 및 액세스 제한 등 임시 조치를 취하고, 비정상적인 PHP 프로세스 종료나 시스템 명령 호출 여부를 모니터링해야 한다고 밝혔다.
중국 국가 취약점 데이터베이스(CNVD)가 PHP 원격 코드 실행(Remote Code Execution) 취약점에 대한 보안 권고문을 발행했다. CNVD는 공식 채널을 통해 최신 버전으로 업데이트할 것을 권고했다. 업데이트가 어려운 경우 네트워크 격리 및 액세스 제한 등 임시 조치를 취하고, 비정상적인 PHP 프로세스 종료나 시스템 명령 호출 여부를 모니터링해야 한다고 밝혔다.
중국 공업정보화부(MIIT) 산하 국가취약점데이터베이스(NVDB)가 PHP에서 2개의 심각한 원격 코드 실행(RCE) 취약점을 발견했다. 미인증 공격자가 임의의 코드를 실행해 서버 제어권을 획득하거나 민감 정보를 유출할 수 있다. 영향 범위는 PHP 8.5(<8.5.12), 8.4(<8.4.27), 8.3(<8.3.36), 8.2(<8.2.35), 8.1 및 이전 버전이며, 현재 보안 팀이 수정 버전을 출시했다.
Cloudflare의 CEO Matthew Prince는 PHP 프로그래밍 언어의 심각한 취약점이 공개된 후 수백만 건의 악용 시도를 감지했다고 밝혔다. 취약점 공개 45분 만에 시도가 수만 건으로 늘었으며, 2시간 만에 수십만 건에 도달했다. 이 영향으로 유럽 등 일부 지역의 정부 웹사이트가 오프라인 상태가 됐다.
WordPress가 심각한 PHP 보안 취약점으로 인해 웹사이트 운영자들에게 PHP 즉시 업데이트를 권고했다. PHP 8.2 이전 버전은 공식 보안 업데이트가 중단되었으며, 호스팅 업체를 통해 패치 및 WAF(Web Application Firewall) 규칙 적용을 확인해야 한다. 자체 서버 관리 중 즉시 수정이 불가능할 경우 서버 일시 오프라인 전환을 권고했다.
PHP 재단이 결정 지연과 자원 부족으로 2024년 발견된 보안 취약점 수정을 지연시킨 것을 '구조적 실패'라고 인정하며 긴급 패치를 배포했다. SlowMist는 암호화폐 도메인 1,488개 중 793개에서 PHP 사용 흔적을 발견했다. Coinbase와 BitGo는 영향이 없다고 밝혔으나 Intersect는 회원 영역을 일시 폐쇄했다.
CZ가 X를 통해 PHP의 고위험 취약점 2종(CVE-2026-109618, CVE-2026-109619)에 대해 주의를 당부했다. 해당 취약점은 WordPress, Magento 등을 실행하는 서버에 영향을 미치며, 10월 21일 패치가 발표되었으나 이미 세부 내용이 유출되어 실제 공격 사례가 확인됐다. CZ는 침해된 웹사이트가 계정 정보 탈취나 기기 공격의 통로가 될 수 있다고 밝혔다.
PHP, Node.js, Go가 원격 코드 실행(remote code execution) 및 TLS 인증서 우회 등 보안 취약점을 수정하는 업데이트를 배포했다. PHP는 CVE-2026-109618 및 CVE-2026-109619를 수정했으며, Node.js는 고위험군 포함 10건의 취약점을 해결했다. Go는 서버 사칭 위험이 있는 CVE-2026-111943를 수정한 1.26.10 및 1.27.3 버전을 출시했다.
PHP가 CVE-2026-109618 및 CVE-2026-109619로 식별된 심각한 RCE(원격 코드 실행) 취약점에 대해 보안 권고를 발행했다. 공격자가 인증 없이 악성 코드를 실행할 수 있으며 PHP-FPM, Apache mod_php 등이 영향을 받는다. Odaily에 따르면 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 패치 버전이 출시되었으며 즉시 업데이트할 것을 권고했다.
약 2분 전 발표된 PHP 보안 권고에 따르면 'php2shell' 취약점 대응을 위해 웹사이트 운영자는 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 버전으로 업데이트해야 한다. Cloudflare는 WAF에 HTTP 트랜잭션 탐지 및 대응 규칙을 추가했으며, Huntress는 공개 시스템 우선 수리 및 비정상 PHP 프로세스 모니터링을 권고했다.
Tencent Cloud Security Center가 PHP에서 원격 코드 실행(RCE) 취약점 CVE-2026-109618 및 CVE-2026-109619를 발견했다. 코드명 'php2shell'인 이 취약점은 인증되지 않은 공격자가 multipart POST 요청을 통해 서버 제어권을 획득할 수 있게 한다. Tencent Cloud Security는 즉각적인 보안 점검과 패치 업데이트를 권고했다.
PHP에서 두 건의 심각한 보안 취약점이 발견되어 유럽 여러 국가의 정부 웹사이트가 수요일(현지시간) 운영을 중단했다. 네덜란드와 핀란드 정부 기관은 해킹 피해를 막기 위해 패치 배포 전 일부 웹사이트를 선제적으로 폐쇄했다. W3Techs에 따르면 식별 가능한 웹사이트의 약 75%가 PHP를 사용하며 전 세계 웹사이트의 약 43%가 WordPress 기반이다.
PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. SlowMist에 따르면 두 취약점의 CVSS v4.0 점수는 9.2점이며, 보안 업데이트는 10월 21일 22시(UTC+8)에 출시될 예정이다. PHP 5 및 이후 버전이 영향을 받을 수 있다.
Slow Fog에 따르면 PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. 두 취약점의 CVSS v4 점수는 9.2점이다. PHP 공식 업데이트는 10월 21일 14:00 UTC에 출시될 예정이다.
모건스탠리가 DTCC의 토큰화 서비스 DTS 사용을 시작했다고 확인했다. 10월 28일 출시된 DTS는 기존 증권을 블록체인 토큰으로 발행하며, JP모건, 시티, 뱅크오브아메리카, 피델리티, 시타델 증권 등 약 20개 기관이 가입했다. 현재 Canton 네트워크와 DTCC의 프라이빗 Besu 네트워크에 연결됐으며 2027년 추가 체인 확장을 계획한다.
이더리움 Layer2 데이터 플랫폼 L2BEAT가 ETHBEAT로 리브랜딩했다. Layer2 모니터링은 계속되지만 초점은 이더리움 기반 시스템의 보안 보장과 프라이버시, 스테이킹 등 전반으로 확대된다. 약 3분 전 발표됐다.
Jiu Yi Investment의 Paul Gooden 자연자원 책임자는 미국 중간선거 결과로 민주당이 승리할 경우, 내년 1월 신임 국회 출범 이후 이란 전쟁 자금 집행이 제한될 수 있다고 밝혔다. Paul Gooden은 이로 인해 Trump 대통령이 목표를 달성할 수 있는 시간적 창구가 좁아질 것이라고 분석했다.
유로존 10월 조화 CPI 전년 대비 잠정치가 4%로 예상치와 일치했다. 이전 3.8%에서 상승했다. 근원 지표는 2.2%로 예상치와 전월과 같았다.
2026 미국 중간선거에서 민주당이 상하원을 장악해 분할 의회가 됐다. HTX 최고 분석가 Andy에 따르면 규제 입법 전망이 약화되고 CLARITY Act 등 시장 구조 법안 추진이 어려워지며, 향후 2년은 SEC·CFTC 행정 개혁에 의존할 것으로 보인다. 단기 영향은 약간 부정적이지만 과도한 비관은 불필요하다고 밝혔다.
Block(XYZ)이 미국 SEC에 제출한 Q3 10-Q에 따르면 9월 30일 기준 투자용 BTC 보유량이 9,237 BTC로 전분기 대비 120 BTC 증가했다. 공정가치는 약 7.72억 달러다. Bitcoin Treasuries 통계 기준 Block은 Bitcoin 100 목록 14위다.
특정 주소(0x7fdafde5cfb5465924316eced2d3715494c517d1)가 ZEC 숏 포지션을 8,398.37 ZEC(약 1,067만 달러) 늘렸고, 현재 숏 포지션은 21,144.6 ZEC이다. 해당 주소의 누적 수익은 약 1.42억 달러이다.
트레이더 Doctor Profit은 BTC가 이전 보고서에서 언급한 핵심 레벨 2 가격대를 테스트 중이라고 밝혔다. 이 레벨을 돌파해 일봉 마감에서 안정적으로 유지되면 바이낸스 해킹으로 촉발된 패닉 매도를 시장이 소화했음을 뜻하며 매도 국면이 종료되고 매수 세력이 시장 주도권을 되찾을 수 있다는 불리시 신호가 된다고 했다.
B.AI가 기존 로그인 방식에 더해 GitHub 계정 로그인을 지원한다고 밝혔다. 개발자는 "GitHub로 로그인" 버튼을 통해 별도 정보 입력 없이 빠르게 계정을 연동할 수 있다. 상세 내용은 chat.b.ai/chat에서 확인할 수 있다.
Menlo Ventures 보고서에 따르면 9월 기준 글로벌 기업 AI 배포 시장 연간 지출이 1,768억 달러로 작년 330억 달러 대비 5.4배 증가했다. 앤트로픽, 오픈AI, 구글이 지출의 69%를 차지했으며, 대형 모델 API 기준 앤트로픽 점유율은 55%다.
RWAI가 800만 달러 규모의 투자를 유치했다고 발표했다. 투자사에는 Amber, UOB Venture, Arkstream Capital 등이 포함된다. RWAI는 AI 기반 맞춤형 제조 플랫폼으로 Web3 환경에서 제조 주문과 온체인 결제를 지원한다.
모건스탠리가 미국 주식과 채권을 블록체인에 토큰화하는 사업을 출시했다. 10조 달러 자산운용사인 모건스탠리는 이 이니셔티브를 통해 토큰화된 실물자산을 주류 금융 인프라에 도입하는 선두에 섰다.
James Wynn이 11월 4일 1.256 BTC(약 9만6000달러) 규모의 40배 레버리지 숏 포지션을 다시 개설했으나 수시간 후 7만8227.92달러 청산가에서 전액 강제 청산됐다. 룩온체인이 전했다.
FinChain과 Plume이 FUSD 담보를 활용한 온체인 수익 강화 전략 FLEX & FINO를 공동 출시했다고 PR Newswire가 전했다. 이용률 상한 90%, 예상 연간 수익률 최대 7.2%이며 FUSD는 미국 단기 국채와 머니마켓펀드로 뒷받침된다.
오픈AI 인도 지사장 Prabhjeet Singh은 인도가 주간 활성 사용자 기준 ChatGPT 최대 글로벌 시장이 됐으며, 올해 초 대비 사용자가 2배 증가했다고 밝혔다. 오픈AI는 향후 몇 주 내 UPI 결제 관련 발표를 예정하고 있으며, 기업 고객은 파일럿에서 대규모 생산 배포로 전환 중이다.