코드

OpenAI는 X 플랫폼에 게시하여 최근 레드 팀 훈련에서 널리 사용되는 압축 라이브러리 Brotli에 인증 없이 원격 코드 실행이 가능한 취약점이 발견되었다고 밝혔습니다. Node.js, Bun, Envoy 등 소프트웨어는 모두 이 라이브러리를 내장하고 있습니다. 공격자는 악성 압축 데이터를 전송하여 패치되지 않은 서버를 장악하거나, 악성 서버를 통해 압축 데이터를 수신하는 클라이언트를 장악할 수 있습니다.OpenAI는 이 문제의 근본 원인이 올해 2월에 Brotli 소스 코드에서 수정되었지만, 당시에는 보안 취약점으로 인식되지 않았으며, 이 라이브러리를 내장한 소프트웨어는 모두 동기 업데이트가 필요하다고 밝혔습니다. The Hacker News에 따르면, 이 취약점의 번호는 CVE-2026-111497이며, Node.js는 10월 21일에 수정 버전을 발표했습니다.

Zipcoin이 운영 중단을 발표하며 프로젝트 코드 저장소 및 관련 키가 전면적으로 침해되었고, 공격자가 프로젝트 지갑 및 인프라를 제어할 수 있다고 밝혔습니다. 팀은 지난 12시간 동안 코드를 이전하고 자격 증명을 교체하려고 시도했지만, 실행 가능한 안전한 해결책을 찾지 못했다고 전했습니다.Zipcoin은 또한 프로젝트가 10월 15일 UNCX 사건의 영향을 받았으며, 해커가 ZC, PAAL, EDGEN 등을 포함한 여러 이더리움 토큰에서 각 공급량의 약 1.1%에 해당하는 토큰을 훔쳐 공개 시장에서 판매했다고 밝혔습니다. 팀은 이후 시장에서 토큰을 재매입하여 미래 팀의 약속에 해당하는 토큰 부족을 보충하려고 했습니다.

중국 산업정보화부 사이버 보안 위협 및 취약점 정보 공유 플랫폼(NVDB) 모니터링 결과, PHP에 두 개의 원격 코드 실행 초위험 취약점이 발견되어 심각한 피해를 초래할 수 있습니다. PHP는 웹 개발에 널리 사용되는 오픈 소스 서버 측 스크립트 언어로, 인증되지 않은 공격자가 이 두 가지 취약점을 이용해 원격으로 임의의 코드를 실행할 수 있어 서버 제어, 민감한 정보 유출, 서비스 중단 등의 피해를 초래할 수 있습니다.영향을 받는 범위는 8.5 시리즈 8.5.12 미만, 8.4 시리즈 8.4.27 미만, 8.3 시리즈 8.3.36 미만, 8.2 시리즈 8.2.35 미만, 그리고 8.1 시리즈 및 이전 버전을 포함합니다. PHP 보안 팀은 취약점을 수정하고 보안 공지를 발표했습니다.NVDB는 관련 기관과 사용자에게 즉시 점검하고 최신 보안 버전으로 업그레이드하거나 임시로 오프라인, 세션 업로드 진행 기능 종료, 네트워크 격리, 네트워크 접근 제한 등의 임시 보호 조치를 취할 것을 권장하며, 모니터링 및 관리를 강화하고 계정, 비밀번호 및 키 등의 자격 증명을 즉시 수정할 것을 권장합니다.

텐센트 클라우드 보안 센터에서 모니터링한 결과, PHP에서 원격 코드 실행 취약점이 공개되었습니다. 취약점 번호는 각각 CVE-2026-109618, CVE-2026-109619이며, 코드명은 "php2shell"입니다. 이는 인증되지 않은 원격 공격자가 특수한 multipart POST 요청을 전송하여 메모리 손상을 유발하고 궁극적으로 원격 코드 실행을 통해 서버를 완전히 제어할 수 있는 위험을 초래합니다.텐센트 클라우드 보안에서는 신속하게 보안 자가 점검을 수행할 것을 권장합니다. 영향을 받는 범위에 있다면, 외부 공격자에 의한 침입을 피하기 위해 즉시 업데이트 및 수정을 진행하시기 바랍니다.

느림안전예경고에 따르면, PHP는 10월 20일에 보안 공지를 발표하고 원격 코드 실행(RCE)을 유발할 수 있는 두 가지 심각한 보안 취약점, 번호는 각각 CVE-2026-109618과 CVE-2026-109619를 공개했으며, CVSS v4 점수는 모두 9.2입니다. 현재 PHP 공식은 수정 패치를 발표하지 않았으며, 취약점의 구체적인 영향을 받는 버전 및 이용 조건은 아직 확인되지 않았습니다.현재 정보에 따르면, PHP 공식은 10월 21일 14:00 UTC(베이징 시간 22:00)에 보안 업데이트를 발표할 계획입니다. 느림은 관련 기관이 서버 및 비즈니스 시스템의 PHP 버전을 신속하게 점검하고, 공공망에 노출된 PHP 서비스에 주의하며, 패치가 발표된 후 즉시 업그레이드할 것을 권장합니다; 일시적으로 업그레이드할 수 없는 시스템은 접근 출처를 제한하고 필요시 격리 조치를 취해야 합니다.

핵심 은행 및 즉시 결제 소프트웨어 회사인 Matera, 임베디드 결제 회사인 Payfinia 및 Solana Foundation 등 기관으로 구성된 동맹이 라스베가스 Money20/20 USA에서 미국 국가 표준 ANSI X9.150의 첫 공개 현장 시연을 진행했습니다. 시연에서는 송장에 있는 단일 QR 코드로 고객이 FedNow, RTP 네트워크를 통해 또는 Solana에서 USDC로 결제할 수 있으며, 기업 송장 기록이 자동으로 업데이트됩니다.보도에 따르면, X9.150은 2026년 7월 미국 국가 표준 협회 인정 표준 위원회 X9의 승인을 받아 은행, 결제 네트워크 및 소프트웨어 제공자에게 통합 QR 코드 결제 형식을 제공하며, FedNow, RTP, ACH 입금 이체, Zelle 및 스테이블코인 등 계좌 간 결제를 포함합니다. 현장 프로세스에서 소기업은 X9.150 QR 코드가 포함된 송장을 전송하고, 고객은 신용 조합 은행 애플리케이션으로 스캔하거나 Squads Altitude 지갑을 사용하여 USDC로 결제하고 확인하며, 자금은 몇 초 내에 입금되고 ERP는 송장을 지불 완료로 표시합니다.Matera 북미 공동 창립자이자 CEO인 Carlos Netto: 회사는 X9.150 참조 소프트웨어를 오픈 소스화했습니다. 왜냐하면 한 회사만이 구축할 수 있는 표준은 진정한 표준이 아니기 때문입니다. Solana Foundation 결제 총괄 매니저인 Jamal Raees: X9.150은 미국 기업이 결제 경로를 초월하여 사용할 수 있는 단일 QR 코드를 제공하며, 고객이 스캔한 후 USDC로 결제하면 송장이 몇 초 후에 지불 완료로 표시됩니다. Payfinia는 거의 30개의 커뮤니티 금융 기관에 임베디드 결제 지원을 제공하며, Star One Credit Union 모바일 애플리케이션을 통해 테스트를 완료했다고 밝혔습니다. 보도는 이 시연이 제품 출시가 아님을 명확히 했습니다. X9.150 QR 코드 동맹 참여자는 Matera, Payfinia, Early Warning 산하 Zelle 및 Solana Foundation이 포함됩니다.

하이퍼리퀴드 뉴스에 따르면, entropyIO는 574.98개의 HYPE(약 46,068 달러)에 MOONSHOT 티커를 구매했습니다. 이는 하이퍼리퀴드가 새롭게 추가한 HIP-3 티커입니다.

안전 기관 SlowMist(슬로우미스트)는 DarkSword 트로이 목마 백엔드 및 iOS 공격 체인에 대한 심층 위협 정보 보고서를 발표했습니다. 보고서는 해당 공격 인프라의 진화 과정을 추적하고, 암호 자산 사용자에 대한 높은 위험성을 드러냈습니다.슬로우미스트 분석에 따르면, 2026년 3월 관련 취약점 이용 코드가 공개된 이후, DarkSword-PROV2는 7월에 GitHub에 등장했으며, 그 공격 인프라는 9월 하순에 온라인으로 운영되고 있는 것이 관찰되었습니다.슬로우미스트 팀은 온라인 인프라를 추적했을 뿐만 아니라, 관리 패널과 공개된 GitHub 저장소를 연관 지었으며, 취약점 이용 코드, 배포 체인 및 공격 후의 이용 능력을 분석했습니다. 보고서는 이 공격 프레임워크의 몇 가지 주요 발견을 지적했습니다: 높은 자동화의 완전한 공격 파이프라인, 취약점 배포, 장치 및 데이터 수집, 데이터 탈취 및 암호 지갑 자금 집합 기능이 통합되어 있습니다.광범위하고 심층적인 데이터 탈취 능력, 이 도구 키트는 키 체인, 파일 및 정보뿐만 아니라 암호 지갑 데이터에 특별히 초점을 맞추고 있으며, 지갑 데이터를 복호화하고 자금을 집합할 수 있는 능력을 갖추고 있습니다. 이 도구 키트는 iOS 13 및 그 이상의 버전을 지원한다고 주장하지만, 코드 분석 결과 실제로 유효한 취약점 이용 창은 iOS 18.6--18.7.2 및 iOS 26--26.1 두 버전 구간에 집중되어 있음을 확인했습니다. 공개된 취약점 구성 요소는 무기화되어 배포 가능한 공격 프레임워크에 통합되었으며, 이는 복잡한 iOS 공격을 시작하는 문턱을 크게 낮추었습니다.이 위협에 대해 슬로우미스트는 명확한 보안 권고를 제시했습니다. 사용자는 iOS 시스템을 업데이트하고, 신뢰할 수 없는 링크를 클릭하지 않아야 합니다. Safari 브라우저에서 악성 페이지를 여는 것만으로도 취약점이 발생할 수 있습니다. 만약 장치가 의심스러운 랜딩 페이지에 접근한 적이 있다면, 사용자는 직접적으로 니모닉과 개인 키가 유출된 것으로 간주해야 하며, 해당 페이지에 접근한 적이 없는 깨끗한 장치를 사용하여 새 지갑을 생성하고 자산을 이전해야 합니다.또한, 사용자는 각 체인에서 비정상 거래 및 토큰 권한을 전면적으로 점검하고, 불필요한 권한을 즉시 철회해야 합니다.

XRP 원장에 대한 fixCleanup3_4_0이라는 이름의 버그 수정 패키지가 10월 23일 09:34 UTC 전후로 공식적으로 발효될 것으로 예상됩니다. 이 수정 패키지는 29명의 검증자 투표를 받아 네트워크 기본 35명의 검증자 중 80% 이상의 통과 기준을 충족하였으며, 연속으로 2주 동안 유지되어야 합니다. 현재 카운트다운은 9일이 경과했습니다. 투표 수에 여유가 없기 때문에, 만약 검증자가 지원을 철회하면 카운트다운이 다시 시작됩니다.이 수정 패키지는 Ripple이 6월부터 은행과 결제 회사에 추천한 무담보 대출 시스템의 일부를 수정하였지만, 해당 시스템은 아직 활성화되지 않았습니다. 현재 대출 수정안은 19표, 자금을 보관하는 금고 수정안은 21표를 얻었으며, 두 가지 모두 카운트다운이 시작되지 않았습니다. 따라서 오늘 동시에 29표에 도달하더라도 대출 기능은 가장 빠르면 11월 초에야 온라인으로 제공될 수 있습니다.설계에 따라, 대출자는 XRP 또는 다른 토큰을 금고에 예치하고, 대출 중개인은 고정 기간 동안 자금을 대출합니다. 원장은 대출을 기록하고 상환을 추적하며, 중개인은 오프체인에서 차용자의 자격을 판단합니다. 차용자가 담보를 제공할 필요가 없기 때문에, 중개인의 판단은 대출자가 채무 불이행 손실을 피할 수 있는 유일한 보장이 됩니다. Ripple은 이 방안을 해외 결제 기간 동안 유동성을 확보해야 하는 결제 회사에 추천하였습니다. 또한, 수정 패키지는 특정 조건에서 권한이 있는 계정만 새로운 토큰을 생성할 수 있도록 하는 취약점을 차단하고, 금고 금액의 반올림 및 대출 연체와 채무 불이행의 판단 규칙을 조정하였습니다.

HIP-3 시장 배포자 Paragon은 570.98 HYPE(약 4.5만 달러)를 사용하여 코드 PAPER를 구매했으며, 곧 출시될 Papertrade(PAPER) 영구 계약도 있습니다.Papertrade는 HyperEVM에 배포된 체인 상 합성 영구 계약 거래 플랫폼으로, 최대 1000배 레버리지를 제공합니다. 그 토큰 PAPER는 사용자가 실현한 거래 손실을 통해 발행되며, 사전 채굴, 팀 또는 벤처 자본 배분이 없습니다.

Google DeepMind는 Gemini 4 Argon 안전 보고서에서 머신러닝 연구 개발 자동화에 대한 첫 번째 전체 실증 평가를 발표했습니다. 결론은 AI가 AI 자체의 연구 개발을 가속화하지 않았다는 것입니다. 비록 AI가 해당 실험실 엔지니어가 제공한 대부분의 코드를 작성했지만 말입니다. 평가에 참여한 연구원 Haydn Belfield는 X에서 현재 엔드 투 엔드 ML R&D 가속화가 현저한 하지 않다고 밝혔으며, 따라서 AI 주도의 ML R&D 위험은 현재 낮다고 합니다.팀은 내부 지수 GCI v1을 구축하여 123개의 AI 모델을 92개의 벤치마크에서의 점수를 단일 수치로 합성했습니다. 최첨단 Gemini 능력은 약 매월 0.1 GCI 포인트의 안정적인 속도로 향상되며, Gemini 1.5 Pro는 2024년 말에 0.5 포인트에 근접하고, Gemini 3.8 Flash는 2026년 9월에 약 2.9 포인트를 약간 초과하며, Argon은 추세선보다 약 3.3 포인트 높지만, Belfield는 이것이 AI 주도의 가속이 아닌 계산 능력과 조직의 투입 증가에서 비롯되었다고 말했습니다.DeepMind가 생산한 코드의 75% 이상이 AI에 의해 작성되었으며, 완전히 위임된 코드 병합 요청 비율은 4월에서 9월 사이에 7.5%에서 11.9%로 증가했습니다. 그러나 약 88%의 요청은 여전히 여러 차례의 인공지능 유도 또는 수작업 작성이 필요합니다. 12명의 선임 연구자에 대한 조사에 따르면, 자동화는 명확하고 검증 가능한 실행 작업에서 가장 높고, 개방형 과학 구상, 새로운 실험 설계 및 진단 훈련 불안정 등에서는 가장 낮습니다.

HashKey Exchange의 발표에 따르면, 판두 산하의 솔라나 현물 ETF가 10월 13일 홍콩 증권 거래소에 공식 상장되었으며, 주식 코드 번호는 2831.HK입니다. 이 펀드는 SOL을 직접 보유하고 있으며, 연간 관리 수수료는 0.6%입니다.HashKey는 SoSoValue의 당일 종가 데이터를 인용하여, 자산 관리 규모 기준으로 이 펀드가 아시아에 상장된 규제 솔라나 현물 ETF 중 가장 큰 규모의 제품이 되었다고 전했습니다. HashKey Exchange는 이 펀드의 디지털 자산 거래 플랫폼 역할을 하며, 산하의 HashKey Custody Services는 SOL의 2차 보관 서비스를 제공하고, 기초 자산의 보관, 거래 및 청산 결제를 지원합니다.

암호화 ETP 발행사 21Shares가 비엔나 MTF(다자간 거래 시설)에 Anthropic에 연동된 합성 ETP를 상장한다고 발표했습니다. 거래 코드는 CLAU입니다.이 제품은 FalconX가 발행한 증권을 보유함으로써 Anthropic에 대한 합성 노출을 얻습니다. 관련 증권은 영구 선물에 연동되어 있습니다. 1%의 연간 관리 수수료 외에도 투자자는 자금 조달 및 자본 비용을 부담해야 합니다.

PRNewswire에 따르면, 미국 주식 상장 회사 Universal Safety Products(UUU)는 10월 19일에 DeFi Capital Markets로 이름을 변경하고 새로운 코드 "DCM"으로 거래를 시작한다고 발표했습니다. 앞으로 기존 제품 사업을 점차 중단하고 자산 토큰화, 디지털 자산, 시장 조성, 그리고 양적 거래 및 블록체인 금융 시장에 중점을 둘 예정입니다.

The Block에 따르면, Armada Acquisition Corp. II의 주주들이 XRP 재무 회사 Evernorth와의 사업 합병을 승인하여 후자의 나스닥 상장을 위한 중요한 단계를 마련했습니다.이번 거래는 약 3억 달러의 현금 총 수익을 모금할 것으로 예상되며, 투자자들은 XRP 실물로 출자할 예정입니다. 거래 완료 시, Evernorth는 약 4.73억 개의 XRP를 보유할 것으로 예상됩니다. 거래는 10월 7일 완료될 예정이며, 합병 후 회사는 10월 8일부터 코드 XRPN으로 거래될 계획입니다.

글로벌 뉴스와이어에 따르면, BNB 재단 회사 CEA Industries Inc. (나스닥 코드: BNC)는 2026년 9월 29일부터 공식적으로 BNB Standard Corporation으로 이름을 변경한다고 발표했습니다. 회사의 보통주는 나스닥 자본 시장에서 "BNC"라는 주식 코드로 계속 거래되며, 그 권리는 각각 "BNCWW"와 "BNCWZ"로 거래됩니다.BNC는 BNB 커뮤니티와의 상호작용을 중요시하며, 새로운 이름 선택에 커뮤니티의 참여를 초대하는 것은 회사가 가장 먼저 취한 조치 중 하나입니다. 회사는 네 개의 후보 이름을 X 플랫폼에 제출하여 공개 상담 투표를 진행하여 커뮤니티가 의사 결정에 발언권을 가지도록 했습니다.5일간의 투표에서 총 5799표가 접수되었으며, "BNB Standard"가 약 47%의 득표율로 1위를 차지했습니다. 커뮤니티 구성원들은 답변에서 이유와 대체 제안을 공유했으며, 이사회는 검토 후 이 새로운 이름을 승인했습니다.

코인데스크에 따르면, Zcash 개발자들은 제안된 확장 업그레이드인 Tachyon의 일부 코드를 네트워크에서 이미 사용 중인 소프트웨어에 통합하여 미래의 대량 프라이버시 거래를 준비하고 있습니다. 이 구성 요소는 Udon이라고 하며, 처음에는 Project Tachyon의 일부로 개발되었습니다.Project Tachyon의 책임자인 Sean Bowe에 따르면, Udon은 월요일에 Zakura Common에 출시되었습니다. 이는 Zakura 및 기타 Zcash 프로젝트가 공유하는 암호학 라이브러리입니다. Common은 프라이버시 거래를 생성하고 검증하는 데 필요한 일부 복잡한 수학적 연산을 처리합니다. Zakura는 Bowe 팀과 Dev Ojha의 Valar Group이 공동으로 개발했습니다.Zcash 지갑은 지불자, 수취인 및 금액을 공개하지 않고도 프라이버시 결제가 유효함을 증명해야 하며, 네트워크를 운영하는 컴퓨터가 이후 이 증명을 검증합니다. 코인데스크의 8월 보도에 따르면, Common에 대한 이전 개선으로 인해 프라이버시 거래를 생성하는 데 걸리는 시간이 3초 이상에서 일부 테스트에서는 200밀리초 이내로 단축되었습니다.프라이버시 결제가 더 보편화된다면, 이러한 컴퓨터는 더 많은 데이터를 처리해야 할 것입니다. Udon은 Tachyon의 제안된 확장 업그레이드에 필요한 일부 계산을 Common에 도입하여 개발자들이 이미 속도가 향상된 코드 위에서 계속 구축할 수 있도록 합니다. Udon은 소프트웨어로 출시되었지만, 이 업그레이드는 아직 Zcash에서 활성화되지 않았습니다.Bowe와 Ojha가 설정한 장기 목표는 초당 5만 건 이상의 결제를 처리하는 것입니다. 이 속도에 따르면, 그들은 현재의 암호학이 각 Zcash 노드가 초당 500MB 이상의 데이터를 수신하게 할 것이라고 추정하고 있습니다.

9월 29일, 핑황망 과학기술이 시나 과학기술의 보도를 인용하여, 바이트댄스 산하의 두바오가 개인 비서 방향의 제품 계획을 추진하고 있다고 전했습니다. 관계자에 따르면, 지난해 두바오 모바일 비서의 개인 에이전트 방향 전략을 이어받아, 올해 4월 두바오 내부에서 관련 탐색 제품의 내부 테스트가 시작되었으며, 코드명은 Spell로, 주로 두바오 모바일 비서 팀이 주도하고 있지만, 두바오 모바일 출시 등의 이유로 아직 공식적으로 외부에 공개되지 않았습니다.이 관계자는 Muse, Instinct 등의 개인 비서류 제품이 해외에서 주목받으면서, 두바오도 개인 에이전트 기능의 외부 발표를 가속화하고 있으며, Spell 프로젝트를 두바오 제품과 더 깊이 결합할 계획이라고 밝혔습니다. 새로운 제품은 Spell 프로젝트와 두바오 대화 팀이 공동으로 책임지며, 빠른 시일 내에 외부에 출시될 것으로 예상됩니다. 또 《대창일폭》에 따르면, 두바오 제품 라인은 중추절 기간에 새로운 임무를 맞이하여 Muse에 대응하는 제품을 신속하게 재구성할 것을 요구받았으며, 9월 30일에 체험판을 개발하여 내부 테스트를 진행했습니다. 두바오 제품 라인 전선과 여러 상하류 팀이 이번 명절 개발에 참여했습니다.이전에 두바오 모바일 비서 기술 미리보기 버전은 2025년 12월에 처음으로 공개되었으며, 최초로 중흥 누비아 M153 엔지니어링 샘플에 탑재되었습니다. 2026년 9월, 소비자 버전이 공식 출시되었으며, 실제 모델은 누비아 NaviX Ultra입니다. 보도에 따르면, Spell은 두바오가 모바일 단말기에서 축적한 개인 에이전트 기능을 독립 애플리케이션 형태로 확장하는 것으로 볼 수 있습니다.

HIP-3 시장 배포자 Entropy는 500 HYPE(약 4.5만 달러)를 사용하여 코드 Pearl(PRL)을 구매했으며, Entropy는 곧 영구 계약을 출시할 예정입니다.Pearl(PRL)은 2026년 4월에 출시될 독립 블록체인으로, "AI 버전 비트코인"으로 자리매김하고 있으며, 채굴자는 GPU를 사용하여 대형 모델 행렬 연산을 수행하고, 블록 생성과 동시에 검증 가능한 AI 계산을 생성하며, 총량은 약 21억 개입니다.

슬로우 안개 보안 경고에 따르면, MemTensor의 AI 메모리 도구 체인이 침해당했습니다. LLM 및 AI 에이전트를 위한 오픈 소스 장기 메모리 저장소 MemoryOS (PyPI)와 OpenClaw 런타임에 연결되는 공식 플러그인 memtensor/memos-cloud-openclaw-plugin (npm)이 크로스 플랫폼 Go 바이너리에 삽입되었으며, 이 악성 프로그램은 패키지가 로드되거나 가져올 때 실행됩니다.영향을 받은 버전에는 PyPI의 MemoryOS==2.34와 npm 플러그인 0.1.21, 0.1.23, 0.1.25가 포함됩니다. 이 중 영향을 받은 npm 플러그인은 사용자 프롬프트 내용 유출을 초래할 수 있습니다. 슬로우 안개는 다음과 같은 조치를 취할 것을 권장합니다: 알려진 안전한 버전으로 제거하거나 다운그레이드하기 (npm 0.1.20, PyPI 2.33); sckit 프로세스 종료; 관련 인프라 차단; 네트워크 활동 점검; 영향을 받은 환경의 자격 증명 교체.