#암호화폐 속보
24x7 뉴스 속보
SlowMist CISO 23pds가 X에 게시, 안드로이드 제로클릭 RCE 취약점이 11월 보안 패치에 포함됐다고 밝혔다. Google은 11월 2026 보안 공지에서 200개 이상 취약점을 수정했으며 가장 심각한 CVE-2026-58868(Critical)은 Android 14, 15, 16, 16 QPR2, 17에 영향을 미친다. 현재 야생 익스플로잇은 확인되지 않았다.
구글이 2026년 11월 안드로이드 보안 공지를 발표하며 200개 이상의 취약점을 수정했다. 가장 심각한 결함인 CVE-2026-58868은 사용자 상호작용 없이 원격 코드 실행이 가능한 제로클릭 공격이다. 안드로이드 14, 15, 16, 16 QPR2, 17이 영향을 받으며 보안 패치 수준 2026-11-05 이상으로 업그레이드가 권장된다. SlowMist CISO 23pds는 실제 악용 시 영향이 매우 심각할 것이라고 경고했다.
SlowMist CISO 23pds가 X에 게시, 안드로이드 제로클릭 RCE 취약점이 11월 보안 패치에 포함됐다고 밝혔다. Google은 11월 2026 보안 공지에서 200개 이상 취약점을 수정했으며 가장 심각한 CVE-2026-58868(Critical)은 Android 14, 15, 16, 16 QPR2, 17에 영향을 미친다. 현재 야생 익스플로잇은 확인되지 않았다.
구글이 윈도우, 맥, 리눅스용 크롬 156 정식 버전을 출시했다. 이번 업데이트는 Skia, CSS, WebRTC 등의 구성 요소에서 발견된 심각(critical) 6개를 포함해 총 353개의 보안 취약점을 수정했다. Anthropic 연구원 Xinyang Ge와 OpenAI Codex Security가 취약점 보고에 참여했다.
PHP, Node.js, Go가 원격 코드 실행(remote code execution) 및 TLS 인증서 우회 등 보안 취약점을 수정하는 업데이트를 배포했다. PHP는 CVE-2026-109618 및 CVE-2026-109619를 수정했으며, Node.js는 고위험군 포함 10건의 취약점을 해결했다. Go는 서버 사칭 위험이 있는 CVE-2026-111943를 수정한 1.26.10 및 1.27.3 버전을 출시했다.
PHP가 CVE-2026-109618 및 CVE-2026-109619로 식별된 심각한 RCE(원격 코드 실행) 취약점에 대해 보안 권고를 발행했다. 공격자가 인증 없이 악성 코드를 실행할 수 있으며 PHP-FPM, Apache mod_php 등이 영향을 받는다. Odaily에 따르면 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 패치 버전이 출시되었으며 즉시 업데이트할 것을 권고했다.
Node.js가 10월 21일 26.x, 24.x, 22.x 버전 브랜치에 대한 보안 업데이트를 배포했다. 원격 코드 실행이 가능한 CVE-2026-111497 등 고위험 취약점 4개를 포함해 총 10개의 취약점이 해결됐다. 수정 버전은 26.12.1, 24.22.1, 22.23.4이다.
Tencent Cloud Security Center가 PHP에서 원격 코드 실행(RCE) 취약점 CVE-2026-109618 및 CVE-2026-109619를 발견했다. 코드명 'php2shell'인 이 취약점은 인증되지 않은 공격자가 multipart POST 요청을 통해 서버 제어권을 획득할 수 있게 한다. Tencent Cloud Security는 즉각적인 보안 점검과 패치 업데이트를 권고했다.
Google이 PHP 핵심 취약점 CVE-2026-109618 및 CVE-2026-109619에 대응했다. Google Cloud 플랫폼 자체는 영향이 없으나 플랫폼 내 PHP 실행 사용자는 위험할 수 있다고 밝혔다. Gemini 4 Argon이 취약점 발견, 익스플로잇 개발, 공격 탐지 및 패치 검증 과정에 참여했다.
PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. SlowMist에 따르면 두 취약점의 CVSS v4.0 점수는 9.2점이며, 보안 업데이트는 10월 21일 22시(UTC+8)에 출시될 예정이다. PHP 5 및 이후 버전이 영향을 받을 수 있다.
Slow Fog에 따르면 PHP가 10월 20일 원격 코드 실행(RCE)이 가능한 심각한 보안 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 공개했다. 두 취약점의 CVSS v4 점수는 9.2점이다. PHP 공식 업데이트는 10월 21일 14:00 UTC에 출시될 예정이다.
CryptoQuant 애널리스트 CryptoZeno는 비트코인 사이클 지표상 현재 조정이 끝나지 않았다고 봤다. 30일 이동평균 Cycle Extreme Index는 15.8%로 관측/약압력 구간이며, BTC는 약 80,000달러로 고점 대비 약 46% 하락했다. Cycle Extreme Oscillator 30일 이동평균도 역사적 범위 하단에 머물며 상승 신호가 없다고 했다.
금융위원회는 신규 상장 후 주가 급락 방지를 위해 IPO 코너스톤 투자자 제도를 도입한다고 밝혔다. 최소 6개월 보유를 약속한 기관투자자에게 신주를 조기 배정하며, 관련 규정은 11월 13일 자본시장법 개정과 함께 시행된다.
서클 CEO가 X 플랫폼에 서클이 새로운 Agentic Managed Payments를 출시하고 에이전트 마켓을 업그레이드·확장하며 에이전트 자금 조달 도구를 단순화했다고 밝혔다.
Bitget 시장 데이터에 따르면 Fluid (FLUID)가 2.7 USDT를 돌파했다. 현재 2.72 USDT에 거래되고 있으며, 24시간 기준 33.06% 상승했다.
DefiLlama 데이터에 따르면 Aero가 Arbitrum DEX 중 24시간 거래량 2위를 기록했다. 거래량은 약 3311만 달러이며, Uniswap(약 2.21억 달러)에 이은 수치다.
모더나 주가가 3분기 실적 발표를 앞두고 WHO 권고 등 R&D 호재에 약 13.1% 상승해 52주 신고가를 경신했다. Hyperliquid MRNA 선물은 24시간 거래량이 약 134.5% 증가했고 최대 공매도 보유자는 약 208.6만 달러 미실현 손실을 기록 중이다.
민주당이 중간선거에서 압승하면서 트럼프 행정부의 세출 계획이 제한될 것이라는 기대가 커졌다. 10년물 국채 금리는 4.84%까지 하락했고 달러 지수는 0.2% 떨어졌다. (Jin10)
코인글래스 데이터에 따르면 바이낸스에서 지난 24시간 동안 4.39억 USDT 순유출이 발생했다.
바이트댄스의 지능형 에이전트 개발 플랫폼 Coze가 엔터프라이즈 버전을 단계적으로 중단한다고 밝혔다. 11월 30일부터 신규 구매가 중단되며, 구 버전은 2026년 12월 31일, 신 버전은 2027년 12월 31일까지 서비스가 종료된다. 기존 고객은 갱신 가능하나 서비스 기간은 종료일을 넘을 수 없다.
Liquid Capital founder JackYi가 X에 BTC가 $80,300을 돌파하고 20일 이동평균선 위에서 안정화됐다고 밝혔다. $86,000 돌파 시 $97,000과 $104,000에 도전할 것으로 전망했다.
Yi Lihua는 BTC가 $80,300를 돌파하고 20일 이동평균선 위에서 안정화됐다고 밝혔다. $82,600 강력 돌파 시 2차 주요 상승파가 열리고 $86,000 저항선을 다시 시험할 수 있으며, 돌파하면 목표는 $97,000와 $104,000이다. 그는 $86,000 부근 조정을 정상 조정으로 보고 숏을 선택하지 않겠다고 했다. 그는 $77,000 부근에서 매수를 시작했으나 외부 요인으로 일부 반등을 놓쳤다고 덧붙였다.
OKXICE의 최신 발표에 따르면 네비우스, 보잉, 서비스나우가 반대 기업 목록에 추가되며 반대 발행사 수가 62개로 증가했다.
WEEX가 11월 4일부터 25일까지 계약 거래량 1,000 USDT 달성 시 알 깨기 기회를 부여하는 "Shopping Carnival" 이벤트를 진행한다. 개인당 최대 219회 기회를 얻을 수 있으며, 상금 풀에는 iPhone 18 Pro Max, PS5 Pro 등이 포함된다.
LatePost에 따르면 양천전(이신엔터테인먼트 창립자)과 장산산(전 알리바바 선단기술 투자 책임자)이 AI, 구체화 지능, 핵융합, 뇌-컴퓨터 인터페이스 등 첨단기술에 투자하는 VC Helios Venture를 공동 설립했다. 장산산은 지난 3년간 알리바바에서 100억 위안 이상을 투자했으며, 앞으로는 선별적 대규모 투자를 추구한다.
미국 민주당이 의회를 완전히 장악한 가운데, 트럼프 미디어&테크놀로지 그룹(DJT)이 수요일 24.54% 하락하며 상장 후 최저가를 기록했다. 애프터아워즈에서는 1.56% 상승한 4.56달러에 거래됐다. 테슬라는 3.34%, SpaceX는 3.81% 각각 하락했다.