중국 산업정보부, PHP 원격 코드 실행 취약점 2건 발견 및 위험 경고 발표

뉴욕주 금융서비스국, PHP 심각한 취약점 2건 경고 발표

뉴욕주 금융서비스국(NYDFS)이 PHP의 심각한 보안 취약점 2건에 대해 주의 경보를 발표했다.

CNVD, PHP 원격 코드 실행 취약점 '고위험' 등급 지정

골든텐 데이터에 따르면 국립취약점데이터베이스(CNVD)는 10월 21일 PHP 원격 코드 실행 취약점(CVE-2026-109618, CVE-2026-109619)을 기록하고 '고위험' 등급을 부여했다. 해당 취약점은 악성 HTTP 요청을 통해 서비스 거부 공격이나 민감 데이터 탈취가 가능해 최신 버전으로의 즉각적인 업데이트가 권고된다.

한국 정부, PHP 취약점 발견에 민간 사이버 경보 수준 상향

대통령실 국가안보실은 PHP 웹 프로그래밍 언어의 심각한 취약점이 발견됨에 따라 정보, 국방, 과학기술 관계자와 비상회의를 소집했다. 과학기술정보통신부는 CISO 등록 기업 약 28,000곳과 정부 정보공유 네트워크 회원 5,900명, 주요 기반시설 운영자 등에 보안 지침을 시달했다.

영국·핀란드·네덜란드 정부 기관, PHP 보안 취약점으로 웹사이트 일시 폐쇄

영국 국가사이버보안센터(NCSC)가 현지시간 10월 21일 PHP 스크립트 언어의 심각한 보안 취약점을 경고했다. 이에 따라 영국 예산책임청, 핀란드 정부 공공 네트워크 서비스, 네덜란드 사이버 보안 기관 등이 예방 조치로 웹사이트 운영을 일시 중단했다.

클라우드플레어, PHP 취약점 악용 시도 수백만 건 감지

클라우드플레어 CEO 매튜 프린스는 PHP 프로그래밍 언어의 심각한 취약점이 공개된 후 수백만 건의 악용 시도를 감지했다고 발표했다. 공개 전 10시간 동안 수천 건이었던 시도가 공개 2시간 만에 수십만 건으로 급증했으며, 이로 인해 유럽 등 일부 정부 웹사이트가 오프라인 상태가 됐다.

아시아 전역, 악성 코드 실행 위험으로 PHP 즉시 업데이트 권고

아시아 전역에서 악성 코드 실행 위험에 대비해 PHP의 즉각적인 업데이트를 요청하는 보안 경고가 발표되었다.

한국 IT 및 보안업계, PHP 심각한 보안 취약점 대응 착수

연합뉴스에 따르면 글로벌 프로그래밍 언어인 PHP에서 심각한 보안 취약점이 발견되어 한국 IT 기업들이 대응에 나섰다. 한국 내 영향 가능 자산은 약 11만 개로 세계 6위 규모이며, 현재까지 보고된 침입 사례는 없다.

MUFG, PHP 취약점 패치 중 서비스 장애 발생

MUFG가 PHP 취약점 패치 작업 과정에서 서비스 장애가 발생했다고 발표했다.

텐센트 클라우드, PHP 원격 코드 실행 취약점 'php2shell' 2건 발표

텐센트 클라우드 보안센터는 PHP에서 원격 코드 실행이 가능한 'php2shell' 취약점(CVE-2026-109618, CVE-2026-109619)을 탐지했다고 발표했다. 특수하게 제작된 multipart POST 요청을 통해 서버 제어권이 탈취될 수 있어 즉각적인 업데이트와 수정 조치를 권고했다.

미국 국가안보국, PHP 보안 취약점 2건에 대한 패치 권고

미국 국가안보국(NSA) 사이버보안국은 PHP 시스템을 사용하는 모든 조직을 대상으로 두 건의 심각한 보안 취약점을 해결하기 위한 패치 업데이트를 즉시 준비할 것을 권고했다.

PHP 보안 취약점 노출, 유럽 주요 정부 웹사이트 일시 중단

PHP 프로그래밍 언어의 심각한 보안 취약점으로 인해 네덜란드와 핀란드 등 유럽 여러 국가의 정부 포털, 병원, 정치 정당 웹사이트들이 해킹 방지를 위해 선제적으로 서비스를 중단했다.

PHP 8.5.12 보안 업데이트 발표, 원격 코드 실행 취약점 2건 수정

PHP 개발팀이 인증되지 않은 사용자의 원격 코드 실행을 허용할 수 있는 2건의 심각한 보안 취약점을 수정한 PHP 8.5.12 버전을 발표했다.

PHP, 심각도 9.2점 치명적 취약점 2건 발견

PHP 개발자들이 심각도 9.2점의 치명적 취약점 2건에 대한 긴급 패치를 준비 중이다. 해당 취약점은 인증 없이 원격으로 악성 코드를 실행해 서버를 위협할 수 있다.

구리, 미국 중간선거 결과와 달러 약세 속 $14,000/톤 부근 등락

런던 기준 3개월물 구리 가격은 미국 중간선거에서 민주당이 양원을 장악하고 달러가 약세를 보인 가운데 장중 8월 이후 최저치를 찍은 뒤 약 $14,000/톤 부근에서 보합세를 보였다. 거래자들은 트럼프 대통령의 정제 구리 수입 관세 부과 가능성과 AI 관련 지출이 증시에 미칠 영향에 주목하고 있다.

하킴 제프리스, 미국 하원 역사상 첫 흑인 의장으로 예상

신화통신에 따르면 미국 언론은 11월 3일 민주당 하원 원내대표 하킴 제프리스가 다음 미국 하원 의장으로 임명될 것으로 예측하며, 미국 역사상 첫 흑인 하원 의장이 될 것이라고 보도했다. 제프리스는 민주당의 중간선거 승리를 축하하는 연설에서 "미국민은 극단주의와 부패에 충분히 시달렸다"고 말했다.

백금, 3% 상승해 $1,465.29/oz 거래

2년 만기 미국 국채 수익률, 밤사이 4.546%로 8주 최저

2년 만기 미국 국채 수익률이 밤사이 거래에서 4.546%로 하락하며 8주 만에 최저치를 기록했다.

팔라듐, 장중 4.00% 상승해 $972.66/oz 거래

민주당, 미국 중간선거 양원 장악 전망에 한국 배터리주 상승, 삼성SDI 10% 이상·LG에너지솔루션 4% 이상

Jin Shi Data에 따르면 11월 4일 민주당이 미국 중간선거에서 하원과 상원을 모두 장악한 것으로 나타나며, 삼성SDI가 10% 이상, LG에너지솔루션이 4% 이상, SK이노베이션이 2% 이상, POSCO홀딩스와 LG화학이 각각 2% 이상 상승했다. 투자자들은 민주당이 전기차 개발 지원 등 기후 보호 중심 정책을 선호할 것으로 보고 있으며, 코스피는 반도체주 하락 압력을 상쇄하고 반등했다.

홍콩 항셍 바이오테크 지수, 7% 상승

민주당, 오하이오·텍사스·사우스캐롤라이나·캔자스 상원 선거 접전 승리 전망, DDHQ 하원 99%·상원 100% 승리 확률 제시

DDHQ에 따르면 민주당이 오하이오, 텍사스, 사우스캐롤라이나, 캔자스의 주요 상원 선거에서 승리하며 강한 중간선거 결과를 보이고 있으며, DDHQ는 하원 승리 확률 99%, 상원 승리 확률 100%를 제시했다.

두바이 증시, 초반 1% 상승

화타이-파인브릿지 중국-한국 반도체 ETF, 거래대금 260억 위안 기록, 오늘 주식형 ETF 중 최고

화타이-파인브릿지 중국-한국 반도체 ETF(513310)의 거래대금이 260억 위안으로 역대 최고치를 경신했고, 오늘 주식형 ETF 중 가장 컸다. ETF는 6.56% 상승했으며, 주요 보유 종목은 SK하이닉스와 삼성전자다.

이란 의회 의장 갈리바프, 미국 중간선거 결과 '미국민은 전쟁에 반대' 평가

이란 이슬람 협의회 의장 갈리바프는 4일 미국 중간선거 결과가 '미국민은 전쟁에 반대한다'는 것을 보여준다고 밝혔다. 갈리바프는 미국과의 협상에서 이란 측 수석 대표이다.

DDHQ, 몬태나 상원 선거에서 민주당 커트 알메 당선 전망

DDHQ에 따르면 민주당 커트 알메가 몬태나 상원 선거에서 승리할 것으로 전망된다.

HSBC, 부킹 홀딩스 목표가 $301 -> $240로 하향

HSBC, AMD 목표가 $500 -> $540로 상향

DDHQ, 미시간 상원 선거에서 민주당 압둘 엘-사이드 당선 전망

DDHQ에 따르면 민주당 압둘 엘-사이드가 미시간 상원 선거에서 승리할 것으로 전망된다.