BNB Chain, 기술 스택 내 PHP 미사용 공지

Immunefi CEO, PHP 취약점 기반 웹사이트 해킹 위험 경고

Immunefi CEO Mitchell Amador는 PHP 취약점으로 인한 사이버 공격 위험을 경고했다. W3Techs에 따르면 웹사이트의 약 69%가 PHP를 사용하며, FBI Cyber Division은 해당 결함이 원격 코드 실행을 가능하게 한다고 밝혔다. Amador는 암호화폐 지갑 연결 시 주의하고 인식하지 못한 토큰 승인을 취소할 것을 권고했다.

PHP 재단, 전 세계 웹사이트 70% 지원하나 풀타임 직원 1명뿐

PHP 재단 Elizabeth Barron 집행이사가 자금 부족으로 현재 풀타임 직원이 본인 1명뿐이라고 Reuters에 밝혔다. AI 관련 코딩 증가로 업무량은 2배 늘었으나 기여자는 늘지 않았다. 이번 주 PHP에서 2건의 심각한 취약점이 발견되어 긴급 패치가 진행되었으며, PHP는 전 세계 웹사이트의 약 70%를 지원한다.

CNVD, PHP 원격 코드 실행 취약점 보안 권고 발행

중국 국가 취약점 데이터베이스(CNVD)가 PHP 원격 코드 실행(Remote Code Execution) 취약점에 대한 보안 권고문을 발행했다. CNVD는 공식 채널을 통해 최신 버전으로 업데이트할 것을 권고했다. 업데이트가 어려운 경우 네트워크 격리 및 액세스 제한 등 임시 조치를 취하고, 비정상적인 PHP 프로세스 종료나 시스템 명령 호출 여부를 모니터링해야 한다고 밝혔다.

CNVD, 정보시스템 운영자 대상 PHP 취약점 대응 권고

CNVD가 정보시스템 운영자에게 PHP 취약점 해결을 위한 보안 권고문을 발표했다. 네트워크 자산의 종합적인 조사를 실시하고 불필요한 시스템의 인터넷 연결을 차단해 노출 면적을 줄일 것을 권고했다. 즉시 조치가 어려운 경우 네트워크 격리 및 접속 제한 등의 임시 대응책을 시행해야 한다고 밝혔다.

뉴욕주 금융서비스국, PHP 핵심 취약점 2건 경고

뉴욕주 금융서비스국(NYDFS)이 두 가지 핵심 PHP 취약점에 대해 경고를 발령했다. NYDFS는 규제 대상 기관들이 이미 악용된 것으로 알려진 해당 취약점들을 신속하게 식별하고 조치할 것을 촉구했다.

PHP 보안 취약점 악용, 전 세계 2,260만 개 인스턴스 노출

Bloomberg에 따르면 Amazon 위협 인텔리전스 팀이 공개 전부터 PHP 보안 취약점 악용 시도를 발견했다. Palo Alto Networks는 전 세계 2,260만 개 이상의 인스턴스가 영향을 받았다고 밝혔으며, Wiz는 인터넷의 약 70%가 영향을 받을 수 있다고 추정했다. NCC Group의 Matt Hull 부사장은 일부 시스템에 이미 백도어가 설치되었을 가능성을 경고했다.

중국 MIIT NVDB, PHP 내 2개 원격 코드 실행 취약점 경고

중국 공업정보화부(MIIT) 산하 국가취약점데이터베이스(NVDB)가 PHP에서 2개의 심각한 원격 코드 실행(RCE) 취약점을 발견했다. 미인증 공격자가 임의의 코드를 실행해 서버 제어권을 획득하거나 민감 정보를 유출할 수 있다. 영향 범위는 PHP 8.5(<8.5.12), 8.4(<8.4.27), 8.3(<8.3.36), 8.2(<8.2.35), 8.1 및 이전 버전이며, 현재 보안 팀이 수정 버전을 출시했다.

한국 내 11만 개 인터넷 자산, PHP 보안 취약점 노출

연합뉴스에 따르면 전 세계적으로 사용되는 PHP에서 심각한 보안 취약점이 발견되어 한국 IT 기업과 사이버 보안 업계가 긴급 대응에 나섰다. 한국 내 약 11만 개의 인터넷 자산이 영향권에 있으며 이는 세계 6위 규모이다. 현재까지 보고된 침입 사고나 피해 사례는 없다.

PHP 재단, 보안 취약점 패치 지연 '구조적 실패' 인정

PHP 재단이 결정 지연과 자원 부족으로 2024년 발견된 보안 취약점 수정을 지연시킨 것을 '구조적 실패'라고 인정하며 긴급 패치를 배포했다. SlowMist는 암호화폐 도메인 1,488개 중 793개에서 PHP 사용 흔적을 발견했다. Coinbase와 BitGo는 영향이 없다고 밝혔으나 Intersect는 회원 영역을 일시 폐쇄했다.

PHP 'php2shell' 취약점 발견, 운영자 즉시 업데이트 권고

약 2분 전 발표된 PHP 보안 권고에 따르면 'php2shell' 취약점 대응을 위해 웹사이트 운영자는 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 버전으로 업데이트해야 한다. Cloudflare는 WAF에 HTTP 트랜잭션 탐지 및 대응 규칙을 추가했으며, Huntress는 공개 시스템 우선 수리 및 비정상 PHP 프로세스 모니터링을 권고했다.

PHP 보안 취약점 노출로 유럽 다수 정부 웹사이트 중단

PHP에서 두 건의 심각한 보안 취약점이 발견되어 유럽 여러 국가의 정부 웹사이트가 수요일(현지시간) 운영을 중단했다. 네덜란드와 핀란드 정부 기관은 해킹 피해를 막기 위해 패치 배포 전 일부 웹사이트를 선제적으로 폐쇄했다. W3Techs에 따르면 식별 가능한 웹사이트의 약 75%가 PHP를 사용하며 전 세계 웹사이트의 약 43%가 WordPress 기반이다.

PHP 고위험 RCE 취약점 발견, 10월 21일 긴급 패치 배포

PHP에서 'php2shell'로 명명된 두 건의 고위험 원격 코드 실행(RCE) 취약점이 발견됐다. 해당 취약점은 서버 제어권을 완전히 탈취할 수 있는 수준이며, 정보 유출로 인해 관계자는 현지시각 10월 21일 오전 10시에 긴급 보안 패치를 배포했다. Huntress는 기업들이 PHP 환경을 전수 조사하고 즉시 패치할 것을 권고했다.

트레이더 Doctor Profit, BTC 레벨 2 저항선 테스트 중

트레이더 Doctor Profit은 BTC가 이전 보고서에서 언급한 핵심 레벨 2 가격대를 테스트 중이라고 밝혔다. 이 레벨을 돌파해 일봉 마감에서 안정적으로 유지되면 바이낸스 해킹으로 촉발된 패닉 매도를 시장이 소화했음을 뜻하며 매도 국면이 종료되고 매수 세력이 시장 주도권을 되찾을 수 있다는 불리시 신호가 된다고 했다.

• BTC+1.74%

B.AI, GitHub 계정 로그인 지원 추가

B.AI가 기존 로그인 방식에 더해 GitHub 계정 로그인을 지원한다고 밝혔다. 개발자는 "GitHub로 로그인" 버튼을 통해 별도 정보 입력 없이 빠르게 계정을 연동할 수 있다. 상세 내용은 chat.b.ai/chat에서 확인할 수 있다.

기업 AI 연간 지출 5.4배 증가 1,768억 달러, 앤트로픽 API 예산 55% 점유

Menlo Ventures 보고서에 따르면 9월 기준 글로벌 기업 AI 배포 시장 연간 지출이 1,768억 달러로 작년 330억 달러 대비 5.4배 증가했다. 앤트로픽, 오픈AI, 구글이 지출의 69%를 차지했으며, 대형 모델 API 기준 앤트로픽 점유율은 55%다.

RWAI, $800만 투자 유치

RWAI가 800만 달러 규모의 투자를 유치했다고 발표했다. 투자사에는 Amber, UOB Venture, Arkstream Capital 등이 포함된다. RWAI는 AI 기반 맞춤형 제조 플랫폼으로 Web3 환경에서 제조 주문과 온체인 결제를 지원한다.

모건스탠리, 미국 주식·채권 블록체인 토큰화 출시

모건스탠리가 미국 주식과 채권을 블록체인에 토큰화하는 사업을 출시했다. 10조 달러 자산운용사인 모건스탠리는 이 이니셔티브를 통해 토큰화된 실물자산을 주류 금융 인프라에 도입하는 선두에 섰다.

James Wynn, 40배 레버리지 BTC 숏 포지션 청산

James Wynn이 11월 4일 1.256 BTC(약 9만6000달러) 규모의 40배 레버리지 숏 포지션을 다시 개설했으나 수시간 후 7만8227.92달러 청산가에서 전액 강제 청산됐다. 룩온체인이 전했다.

FinChain과 Plume, FUSD 레버리지 루핑 수익 전략 FLEX & FINO 출시

FinChain과 Plume이 FUSD 담보를 활용한 온체인 수익 강화 전략 FLEX & FINO를 공동 출시했다고 PR Newswire가 전했다. 이용률 상한 90%, 예상 연간 수익률 최대 7.2%이며 FUSD는 미국 단기 국채와 머니마켓펀드로 뒷받침된다.

인도, 주간 활성 사용자 기준 ChatGPT 최대 글로벌 시장 등극

오픈AI 인도 지사장 Prabhjeet Singh은 인도가 주간 활성 사용자 기준 ChatGPT 최대 글로벌 시장이 됐으며, 올해 초 대비 사용자가 2배 증가했다고 밝혔다. 오픈AI는 향후 몇 주 내 UPI 결제 관련 발표를 예정하고 있으며, 기업 고객은 파일럿에서 대규모 생산 배포로 전환 중이다.

프랑스 크레디 뮈튀엘 아르카, $133M 도난 피해

프랑스 은행 크레디 뮈튀엘 아르카의 온라인 뱅킹 포르투네오에서 1억3300만 달러 규모 도난이 발생했다. 사기꾼들은 위조 신분으로 거래소 계정을 개설해 자금을 이체하고 스테이블코인으로 전환 후 외부 지갑으로 출금했다. $133M은 온체인에서 확인된 금액이며 실제 손실은 더 클 수 있다.

앤트로픽, Claude로 자체 AI 칩 설계...IPO 투자자에 시연

앤트로픽이 15명 규모의 자체 칩 팀에서 Claude를 활용해 AI 칩 엔지니어링 설계를 진행 중이라고 밝혔다. 회사는 IPO 투자자에게 이 역량을 시연하고 있으며, 11월 3일 Synopsys와 Cadence 주가는 장중 약 4% 하락했다.

THORChain, 3.21.1 업데이트 완료 및 11개 체인 스왑 재개

THORChain이 3.21.1 업데이트를 완료하고 AVAX, BASE, BCH, BTC, DOGE, ETH, LTC, RUNE, TRON, XRPL, ZEC에서 스왑을 재개했다. ATOM, BSC, SOL은 아직 중단 상태다. 14개 활성 노드가 업그레이드를 완료하지 않았으며, 바이낸스 해커 관련 41개 스왑이 완료됐다고 밝혔다.

• LTC+1.12%
• BCH

Anthropic, Claude로 자체 칩 설계...IPO 투자자에 능력 과시

Anthropic이 Claude를 활용해 자체 칩을 설계하고 있다며 IPO 투자자들에게 능력을 과시했다. OpenAI도 Jalapeño 칩 개발에 자사 모델을 사용했으며 Synopsys와 다년간 협력 계약을 체결했다. 이에 Synopsys와 Cadence 주가는 장중 약 4% 하락했다.

Revolut, 신규 주식 매각으로 기업가치 1150억달러

영국 핀테크 Revolut가 신규 주식 매각을 완료하고 기업가치가 1150억 달러에 달했다. 2025년 11월 750억 달러 대비 53% 상승했고, Glade Brook Capital Partners 등이 주도했다. 거래 금액과 주식 수는 공개되지 않았으며 직원도 주식 매각 기회를 얻었다.

현물 은값, 인트라데이 4.45% 상승하며 온스당 $52 돌파

Bitget 시장 데이터에 따르면 현물 은 가격이 온스당 52달러를 상회했다. 인트라데이 기준 4.45% 상승한 수치다.

He Yi, 직원 업무용 PC 개인 사용 금지 및 다운로드 엄격 모니터링

He Yi는 X에서 직원 업무용 PC 개인 사용 금지 규정이 해킹 공격 방지용이며 다운로드가 엄격히 모니터링된다고 밝혔다. 올해 초 50건 이상의 사건을 차단했지만 해커가 진화해 이번에는 모니터링이 실패했다고 했다.