PHP 고위험 RCE 취약점 발견, 10월 21일 긴급 패치 배포

Immunefi CEO, PHP 취약점 기반 웹사이트 해킹 위험 경고

Immunefi CEO Mitchell Amador는 PHP 취약점으로 인한 사이버 공격 위험을 경고했다. W3Techs에 따르면 웹사이트의 약 69%가 PHP를 사용하며, FBI Cyber Division은 해당 결함이 원격 코드 실행을 가능하게 한다고 밝혔다. Amador는 암호화폐 지갑 연결 시 주의하고 인식하지 못한 토큰 승인을 취소할 것을 권고했다.

Immunefi CEO, PHP 취약점으로 웹사이트 69% 보안 위험 경고

Immunefi CEO Mitchell Amador가 PHP 취약점으로 인한 '취약점 아포칼립스'의 도래를 경고했다. W3Techs에 따르면 PHP는 웹사이트의 약 69%를 지원하며, Cloudflare CEO Matthew Prince는 취약점 공개 후 24시간 이내 수백만 건의 공격 시도가 기록됐다고 밝혔다. Mitchell Amador는 암호화 지갑 연결 시 주의하고 인식 불가능한 토큰 권한을 취소할 것을 권고했다.

PHP 보안 취약점 악용, 전 세계 2,260만 개 인스턴스 노출

Bloomberg에 따르면 Amazon 위협 인텔리전스 팀이 공개 전부터 PHP 보안 취약점 악용 시도를 발견했다. Palo Alto Networks는 전 세계 2,260만 개 이상의 인스턴스가 영향을 받았다고 밝혔으며, Wiz는 인터넷의 약 70%가 영향을 받을 수 있다고 추정했다. NCC Group의 Matt Hull 부사장은 일부 시스템에 이미 백도어가 설치되었을 가능성을 경고했다.

중국 MIIT NVDB, PHP 내 2개 원격 코드 실행 취약점 경고

중국 공업정보화부(MIIT) 산하 국가취약점데이터베이스(NVDB)가 PHP에서 2개의 심각한 원격 코드 실행(RCE) 취약점을 발견했다. 미인증 공격자가 임의의 코드를 실행해 서버 제어권을 획득하거나 민감 정보를 유출할 수 있다. 영향 범위는 PHP 8.5(<8.5.12), 8.4(<8.4.27), 8.3(<8.3.36), 8.2(<8.2.35), 8.1 및 이전 버전이며, 현재 보안 팀이 수정 버전을 출시했다.

Cloudflare, PHP 취약점 악용 시도 수백만 건 감지

Cloudflare의 CEO Matthew Prince는 PHP 프로그래밍 언어의 심각한 취약점이 공개된 후 수백만 건의 악용 시도를 감지했다고 밝혔다. 취약점 공개 45분 만에 시도가 수만 건으로 늘었으며, 2시간 만에 수십만 건에 도달했다. 이 영향으로 유럽 등 일부 지역의 정부 웹사이트가 오프라인 상태가 됐다.

한국 내 11만 개 인터넷 자산, PHP 보안 취약점 노출

연합뉴스에 따르면 전 세계적으로 사용되는 PHP에서 심각한 보안 취약점이 발견되어 한국 IT 기업과 사이버 보안 업계가 긴급 대응에 나섰다. 한국 내 약 11만 개의 인터넷 자산이 영향권에 있으며 이는 세계 6위 규모이다. 현재까지 보고된 침입 사고나 피해 사례는 없다.

WordPress, PHP 보안 취약점 관련 업데이트 권고

WordPress가 심각한 PHP 보안 취약점으로 인해 웹사이트 운영자들에게 PHP 즉시 업데이트를 권고했다. PHP 8.2 이전 버전은 공식 보안 업데이트가 중단되었으며, 호스팅 업체를 통해 패치 및 WAF(Web Application Firewall) 규칙 적용을 확인해야 한다. 자체 서버 관리 중 즉시 수정이 불가능할 경우 서버 일시 오프라인 전환을 권고했다.

PHP 재단, 보안 취약점 패치 지연 '구조적 실패' 인정

PHP 재단이 결정 지연과 자원 부족으로 2024년 발견된 보안 취약점 수정을 지연시킨 것을 '구조적 실패'라고 인정하며 긴급 패치를 배포했다. SlowMist는 암호화폐 도메인 1,488개 중 793개에서 PHP 사용 흔적을 발견했다. Coinbase와 BitGo는 영향이 없다고 밝혔으나 Intersect는 회원 영역을 일시 폐쇄했다.

PHP, RCE 취약점 발견으로 즉시 업데이트 권고

PHP가 CVE-2026-109618 및 CVE-2026-109619로 식별된 심각한 RCE(원격 코드 실행) 취약점에 대해 보안 권고를 발행했다. 공격자가 인증 없이 악성 코드를 실행할 수 있으며 PHP-FPM, Apache mod_php 등이 영향을 받는다. Odaily에 따르면 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 패치 버전이 출시되었으며 즉시 업데이트할 것을 권고했다.

PHP 'php2shell' 취약점 발견, 운영자 즉시 업데이트 권고

약 2분 전 발표된 PHP 보안 권고에 따르면 'php2shell' 취약점 대응을 위해 웹사이트 운영자는 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 버전으로 업데이트해야 한다. Cloudflare는 WAF에 HTTP 트랜잭션 탐지 및 대응 규칙을 추가했으며, Huntress는 공개 시스템 우선 수리 및 비정상 PHP 프로세스 모니터링을 권고했다.

미국 백악관, 10월 16일 PHP 보안 취약점 확인 및 패치 대응

미국 백악관은 10월 16일 PHP 보안 취약점을 확인했다고 밝혔다. 현재 연방 기관 및 시스템 통합 실험실과 협력해 패치 출시를 가속화하고 있으며, 정부 시스템 및 핵심 인프라에 미치는 영향을 평가하며 네트워크 운영자와 완화 조치를 조율 중이다.

OpenAI, AI 모델로 PHP 보안 취약점 우선 발견 및 10억 달러 지원

OpenAI가 최근 발견된 PHP 보안 취약점을 공격자보다 먼저 AI 모델을 통해 발견했다고 밝혔다. OpenAI는 PHP의 광범위한 사용성과 취약점의 심각성을 고려해 이를 최근 몇 년간 가장 중요한 보안 사고 중 하나로 평가했다. 아울러 Daybreak 프로그램을 통해 사이버 보안 방어자들에게 10억 달러의 보조금을 지원하겠다고 약속했다.

• FET-1.91%

PHP 보안 취약점 노출로 유럽 다수 정부 웹사이트 중단

PHP에서 두 건의 심각한 보안 취약점이 발견되어 유럽 여러 국가의 정부 웹사이트가 수요일(현지시간) 운영을 중단했다. 네덜란드와 핀란드 정부 기관은 해킹 피해를 막기 위해 패치 배포 전 일부 웹사이트를 선제적으로 폐쇄했다. W3Techs에 따르면 식별 가능한 웹사이트의 약 75%가 PHP를 사용하며 전 세계 웹사이트의 약 43%가 WordPress 기반이다.

PHP, CVSS 9.2점 규모 RCE 보안 취약점 2건 공개

PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. SlowMist에 따르면 두 취약점의 CVSS v4.0 점수는 9.2점이며, 보안 업데이트는 10월 21일 22시(UTC+8)에 출시될 예정이다. PHP 5 및 이후 버전이 영향을 받을 수 있다.

PHP, CVSS 9.2점 원격 코드 실행 취약점 2건 발견

Slow Fog에 따르면 PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. 두 취약점의 CVSS v4 점수는 9.2점이다. PHP 공식 업데이트는 10월 21일 14:00 UTC에 출시될 예정이다.

Coinglass: ETH $2,359 돌파 시 $7.76억 숏 청산, $2,136 하회 시 $3.81억 롱 청산

Coinglass 데이터에 따르면 ETH가 2,359달러를 돌파하면 주요 거래소 누적 숏 청산 강도가 7.76억 달러에 달한다. 반대로 2,136달러 하회 시 롱 청산 강도가 3.81억 달러에 달한다. BTC의 경우 80,269달러 돌파 시 숏 청산 14.68억 달러, 72,701달러 하회 시 롱 청산 8.31억 달러에 달한다.

• ETH-0.13%

트럼프, 중간선거 결과 수용 및 민주당과 협력 의사 밝혀

트럼프 미국 대통령이 중간선거 결과를 수용하고 민주당과 협력하겠다는 입장을 밝혔다.

Bitbase, 포인트 시스템 출시…첫 단계 'Origin' 시작

Bitbase가 포인트 시스템 'Bitbase Points'를 출시하고 첫 단계 'Origin'을 오늘 시작했다. 이번 단계는 26주간 진행되며 2027년 5월 4일 종료, 주당 100만 포인트가 지급된다. 거래, 자산 보유, 연속 활동, 추천으로 포인트가 적립된다.

폴리마켓, 2026 중간선거 민주당 양원 장악 확률 99.6%

폴리마켓 데이터에 따르면 2026 중간선거에서 민주당이 상·하원 모두 장악할 확률이 99.6%로 집계됐다. 해당 옵션 거래량은 약 1823만 달러이다. 트럼프는 중간선거 결과를 수용하겠다고 밝혔다.

DDHQ, 스트라이브 공동창업자 비벡 라마스와미 오하이오 주지사 선거 패배 예측

DDHQ는 민주당 에이미 액턴이 스트라이브 공동창업자이자 공화당 후보 비벡 라마스와미를 꺾고 오하이오 주지사 선거에서 승리할 것으로 예측했다. 오하이오 주지사는 이전까지 공화당이 보유하고 있었다.

이란 혁명수비대, 호르무즈 해협에서 유조선 4척 기뢰 충돌로 화재

이란 혁명수비대(IRGC)는 호르무즈 해협 남쪽 "금지 구역"으로 지정된 항로를 통과하려던 유조선 4척이 기뢰에 부딪혀 파손됐다고 밝혔다. 유조선 4척은 여전히 화재 중이며, 다른 선박 2척이 나포됐다.

민주당, 38년 만에 텍사스 상원의석 획득…나스닥100 선물 2.18% 하락

민주당 후보 James Talarico가 텍사스 미 상원의석에서 공화당 Ken Paxton을 11%p 차로 앞서며 DDHQ에 의해 승리가 선언됐다. CNBC에 따르면 Talarico 상원 승리와 Hinojosa 주지사 승리 조합이 AI 관련 거래에 부정적일 수 있으며, 웰스파고는 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다고 추정했다. 이날 다우 선물은 1.24%, 나스닥100 선물은 2.18% 하락했다.

바이런 도널즈, 플로리다 주지사 당선

PBS NewsHour Politics 보도에 따르면 공화당 바이런 도널즈가 화요일 데이비드 조리를 누르고 플로리다 주지사에 당선됐다. 도널즈는 플로리다 첫 흑인 주지사가 되며, 트럼프 지지에 감사를 표했다. 론 드산티스 현 주지사를 승계한다.

Amy Acton, Ohio 주지사 선거 승리 예상

Decision Desk HQ(DDHQ)에 따르면 민주당 Amy Acton이 오하이오 주지사 선거에서 승리할 것으로 예상된다. 해당 자리는 이전까지 공화당이 보유했다.

CLANKER, 24시간 만에 39.02% 상승... 시총 $16.5M 돌파

GMGN 시장 데이터에 따르면 CLANKER의 시가총액이 잠시 1,650만 달러를 초과했다. 현재 시총은 1,535만 달러로, 24시간 대비 39.02% 상승했다. Foresight News에 따르면 Mask Network가 Clanker 재시작을 추진 중이며, Base Security Council 멤버 Toady Hawk가 Clanker CEO로 임명됐다.

트럼프, 중간선거 결과 첫 반응... 유권자에게 "내가 출마한 것처럼 행동하라" 메시지

NewsNation 백악관 특파원에 따르면, 도널드 트럼프 미국 대통령이 중간선거 결과에 처음으로 반응하며 유권자에게 자신이 투표용지에 있는 것처럼 행동하라고 말했다. 그는 앞서 자신은 출마하지 않지만 출마했다면 압승했을 것이라고 밝혔다.

한국·일본 증시 4% 급락, 니케이225 5월20일 이후 최저

비트겟 시장 데이터에 따르면 한국 서울종합지수는 개장 후 3% 이상 상승했다가 장중 4% 하락했다. 니케이225 지수는 4.45% 하락해 5월 20일 이후 최저 수준으로 떨어졌다.

한국 KOSPI 지수, 장중 4% 급락

게이트 데이터에 따르면 한국 KOSPI 지수가 약 2분 전 장중 4% 급락했다. 현재 5,422.53포인트에 거래되고 있다.

트럼프, 출마하지 않았다…출마했다면 압승 주장

트럼프 미국 대통령은 자신이 출마하지 않았으며, 출마했다면 압승했을 것이라고 말했다. Jin10과 Jinshi가 전했다.

바이트댄스, 직원 외부 AI 도구 사용 대폭 제한

바이트댄스가 이번 달부터 외부 AI 도구로 L4 수준 코드 저장소와 Feishu 문서 접근을 금지한다. Claude, Codex 등 외부 AI를 개인 계정으로 사용하는 직원의 내부 데이터 접근이 제한된다. Hong Dingkun은 내부 정보 보안을 이유로 L3 이상 유출 시 심각한 결과를 경고했다.