안드로이드 14~17버전 심각한 취약점 발견, 11월 5일 이상 보안 패치 권고

구글, 11월 안드로이드 보안 공지 발표… 200개 이상 취약점 수정

구글이 2026년 11월 안드로이드 보안 공지를 발표하며 200개 이상의 취약점을 수정했다. 가장 심각한 결함인 CVE-2026-58868은 사용자 상호작용 없이 원격 코드 실행이 가능한 제로클릭 공격이다. 안드로이드 14, 15, 16, 16 QPR2, 17이 영향을 받으며 보안 패치 수준 2026-11-05 이상으로 업그레이드가 권장된다. SlowMist CISO 23pds는 실제 악용 시 영향이 매우 심각할 것이라고 경고했다.

안드로이드 제로클릭 RCE 취약점, 11월 보안 패치 포함... 업그레이드 권고

SlowMist CISO 23pds가 X에 게시, 안드로이드 제로클릭 RCE 취약점이 11월 보안 패치에 포함됐다고 밝혔다. Google은 11월 2026 보안 공지에서 200개 이상 취약점을 수정했으며 가장 심각한 CVE-2026-58868(Critical)은 Android 14, 15, 16, 16 QPR2, 17에 영향을 미친다. 현재 야생 익스플로잇은 확인되지 않았다.

WordPress, PHP 보안 취약점 관련 업데이트 권고

WordPress가 심각한 PHP 보안 취약점으로 인해 웹사이트 운영자들에게 PHP 즉시 업데이트를 권고했다. PHP 8.2 이전 버전은 공식 보안 업데이트가 중단되었으며, 호스팅 업체를 통해 패치 및 WAF(Web Application Firewall) 규칙 적용을 확인해야 한다. 자체 서버 관리 중 즉시 수정이 불가능할 경우 서버 일시 오프라인 전환을 권고했다.

Lightning Labs, CVE-2026-111943 취약점 대응 업데이트 권고

Lightning Labs의 CTO Olaoluwa Osuntokun이 약 3분 전 CVE-2026-111943 취약점으로 인해 lnd, btcd, tapd, litd 사용자가 바이너리를 업데이트하거나 Go 1.27.3으로 다시 빌드할 것을 권고했다. 이번 취약점은 인증 기관(certificate authority) 침해와 관련되어 소프트웨어 보안에 영향을 미칠 수 있다.

• LTC+2.47%

PHP, RCE 취약점 발견으로 즉시 업데이트 권고

PHP가 CVE-2026-109618 및 CVE-2026-109619로 식별된 심각한 RCE(원격 코드 실행) 취약점에 대해 보안 권고를 발행했다. 공격자가 인증 없이 악성 코드를 실행할 수 있으며 PHP-FPM, Apache mod_php 등이 영향을 받는다. Odaily에 따르면 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 패치 버전이 출시되었으며 즉시 업데이트할 것을 권고했다.

Node.js, 4개 고위험 취약점 포함 보안 업데이트 배포

Node.js가 10월 21일 26.x, 24.x, 22.x 버전 브랜치에 대한 보안 업데이트를 배포했다. 원격 코드 실행이 가능한 CVE-2026-111497 등 고위험 취약점 4개를 포함해 총 10개의 취약점이 해결됐다. 수정 버전은 26.12.1, 24.22.1, 22.23.4이다.

Google, PHP 핵심 취약점 2종 대응

Google이 PHP 핵심 취약점 CVE-2026-109618 및 CVE-2026-109619에 대응했다. Google Cloud 플랫폼 자체는 영향이 없으나 플랫폼 내 PHP 실행 사용자는 위험할 수 있다고 밝혔다. Gemini 4 Argon이 취약점 발견, 익스플로잇 개발, 공격 탐지 및 패치 검증 과정에 참여했다.

미상 지갑에서 바이낸스로 86,897,700 USDT 이체 감지

Coinglass 데이터에 따르면 11월 5일 18시 15분 미상 지갑에서 바이낸스로 86,897,700 USDT가 이체됐다.

• USDT+0.07%

Prosper, 11월 5일 Genesis Season 2라운드 시작

Pharos Network 기반 MemeRWA 플랫폼 Prosper가 11월 5일 Genesis Season 2라운드를 시작한다. 거래 경쟁, 뱃지 수집, 일일 추첨, 초대 순위 등이 업그레이드됐으며 시즌 총 보상은 100만 PROS이다.

UstarPay, BitGo Bank & Trust와 디지털자산 커스터디 파트너십

UstarPay가 결제·카드 사업 인프라의 기초 디지털자산 커스터디 역할을 BitGo Bank & Trust가 담당하는 파트너십을 체결했다. 파트너십은 커스터디 처리를 강화하고 운영 책임을 명확히 하며, 고객은 자산의 소유 및 수익 권리를 유지한다. 서비스는 적용 규정, 이용자 자격, 지역 제한의 적용을 받는다.

42, AI 에이전트 거래 지원…Clawby Skill 통합

오픈 마켓 프로토콜 42가 AI 에이전트 거래 기능을 고도화하며 Clawby와 파트너십을 맺었다. Clawby Skill 통합으로 사용자는 복잡한 설정 없이 42 시장 거래를 AI 에이전트에 위임해 24시간 가격 추적과 거래 실행을 보조받을 수 있다. 처음 5,000명의 적격 사용자에게는 최대 1.5배 단계별 포인트 보너스가 제공된다.

비탈릭 부테린, 암호화폐 거래소 향후 2년 우선순위는 경쟁이 아닌 생존

Moneycontrol과의 인터뷰에서 이더리움 공동창업자 비탈릭 부테린은 향후 2년간 암호화폐 거래소의 최우선 과제는 시장 경쟁이 아닌 생존이라고 밝혔다. 업계 해킹 사건이 빈번한 만큼 보안 문제가 지속되면 규제 당국이 개입해 더 신중한 운영 조치와 엄격한 보안 책임을 요구할 수 있다. 부테린은 인도 개발자 생태계의 지속적 성장도 인정했다.

바이낸스 BTC 무기한 선물, 80,427달러에 약 754만 달러 매수 주문

Liquid247.xyz에 따르면 바이낸스 BTC 무기한 선물의 80,427달러에 약 93.741 BTC(약 754만 달러) 매수 주문이 존재한다. 근접 매수 주문 총액은 약 4602만 달러, 매도 주문 약 4480만 달러로 순매수 약 121.8만 달러(전체 깊이의 1.34%)이다.

• BTC+2.50%

바이낸스 월렛, PREDICT 에어드롭 배치 병합 공지

바이낸스 월렛은 PREDICT 에어드롭 5회 배포 일정과 설문 마감일을 그대로 유지한다. 배포일은 PREDICT 상장일, 11월 6일, 11월 13일, 11월 20일, 11월 27일이다. 토큰 상장이 특정 배포일 이후에 이뤄지면 해당 배치와 이전 미배포 배치를 상장 후 첫 배포에 병합해 지급한다. 사용자는 설문을 재제출할 필요가 없다.

게이트, PoSEC 보안 증명 출시 콜드스토리지 커버리지 104.58%

게이트가 업계 최초로 PoSEC 보안 증명 프레임워크를 출시했다. 11월 4일 08:00(UTC+8) 기준 콜드스토리지 커버리지 104.58%, 콜드/핫월렛 비중은 88.26%/11.74%다. 핫월렛 전량 손실 시에도 콜드스토리지가 모든 사용자 자산을 커버할 수 있다. 독립 제3자 감사기관 검증 중이다.

• GT+2.92%

OpenAI, AI 데이터센터 지역사회 참여·비용분담 정책 발표

OpenAI가 National Community Compact와 Compute Campus Policy Blueprint를 공개했다. AI 데이터센터 건설에서 지역사회 참여와 비용 분담 메커니즘을 강화하고, 지역 주민이 프로젝트 계획에 참여하며 경제적 혜택을 공유할 수 있도록 한다.

Amundi, CACEIS와 머니마켓펀드 토큰화 주식 출시

유럽 자산운용사 Amundi가 CACEIS와 협력해 머니마켓펀드 AMUNDI FUNDS CASH EUR의 첫 토큰화 주식을 출시했다. 투자자는 전통 채널 또는 토큰화 주식 AMUNDI FUNDS CASH EUR - J28 EUR DLT (C)를 통해 투자할 수 있다. 이 솔루션은 퍼블릭 이더리움 블록체인의 분산원장기술을 활용해 펀드 주식 기록의 투명성과 거래 추적성을 높인다.

Bitget, Anthropic IPO 미배정 자금 재테크 캠페인 출시…최대 10% APR

Bitget가 Anthropic IPO 배정 종료 후 미배정 USDT 및 USDGO 자금을 해당 코인의 간편 적립식 상품으로 자동 이전하는 IPO Prime 전용 재테크 캠페인을 출시했다. 15일간 최대 10% APR, 매시간 이자 지급, 언제든 상환 가능하다. VIP 라운드와 공개 라운드 모두 적용되며 선착순이다.

메타, 유로화 채권 상장 후 액면가 상회

블룸버그 집계에 따르면 메타가 발행한 유로화 채권은 목요일 모든 6개 만기가 상회 호가를 보였으며, 매수 호가도 액면가를 웃돌았다. 이번 발행은 유럽 회사채 발행에서 기록적 투자자 구독 주문을 끌어낸 뒤 진행됐다.

XRP 렛저, 권한 위임 취약점 패치; XRP 자체는 영향 없음

코인데스크에 따르면 XRP 렛저가 권한 위임 시스템의 취약점을 수정하는 'fixCleanup3_4_0' 개정안을 활성화했다. 해당 취약점은 소각 권한만 가진 계정이 특정 조건에서 토큰을 발행할 수 있게 할 우려가 있었으며, XRP 렛저에서 발행된 스테이블코인 등 자산에 영향을 줄 수 있었다. XRP 자체는 영향받지 않았고, 현재까지 악용 사례는 확인되지 않았다. 개정안은 11월 4일 22시 52분(베이징 시간) 원장 높이 108,112,129에서 발효됐다.

• XRP+2.75%

Gotchi Labs, Vana과 파트너십... Sleepagotchi에 사용자 제어 데이터 인프라 통합

Gotchi Labs와 탈중앙화 데이터 인프라 프로젝트 Vana가 파트너십을 발표했다. Vana의 사용자 자율 제어 데이터 인프라를 AI 건강 및 수면 앱 Sleepagotchi에 통합하여 사용자 인증 건강 및 생활 데이터를 활용한 개인화 AI 서비스를 탐색할 예정이다.

비탈릭, 향후 2년간 암호화폐 업계 최우선 과제는 생존

비탈릭 부테린은 인터뷰에서 향후 2년간 업계 최우선 과제는 승리가 아닌 생존이며, 보안 보장이 핵심 초점이 될 것이라고 밝혔다. 스마트 컨트랙트 취약점은 감소하고 있으나 UI 및 중앙화 컴포넌트 공격이 증가하고 있으며, 이더리움 재단은 양자 안전 서명 코드를 지원하고 있다.