chr

구글은 2026년 11월 9일 데스크톱 Chrome 브라우저를 위한 긴급 안정 채널 업데이트를 발표하여, 이미 악용되고 있는 제로데이 취약점을 포함한 9개의 보안 결함을 수정했습니다. 이번 업데이트는 Windows 및 Mac 플랫폼의 Chrome 버전을 157.8103.5/.51로, Linux 플랫폼은 157.8103.5로 업그레이드하며, 향후 수일에서 수주 내에 단계적으로 배포될 예정입니다. 이번 업데이트의 핵심 초점은 CVE-2026-125350으로 번호가 매겨진 고위험 취약점으로, XML 구성 요소에서의 사용 후 해제(use-after-free) 문제입니다. 구글은 발표에서 "CVE-2026-125350이 악용되고 있음을 알고 있다"고 명확히 밝혔지만, 구체적인 공격 방식, 피해 규모 또는 공격 활동의 귀속에 대해서는 공개하지 않았습니다.이 취약점은 한 익명의 연구원이 2026년 11월 6일에 보고하였으며, 구글이 수정 패치를 발표한 지 단 3일 만에 발생했습니다. 9개의 수정 항목 중 7개는 "고위험" 등급이며, 2개는 "중위험" 등급입니다. CVE-2026-125350 외에도 또 다른 고위험 취약점인 CVE-2026-125346 역시 XML 구성 요소의 사용 후 해제 문제로, Neonix Security의 Arni Hardarson이 2026년 10월 12일에 보고하였으나, 구글은 CVE-2026-125350만을 악용 취약점으로 분류했습니다. 나머지 고위험 취약점은 WebGL 초기화되지 않은 리소스, 파일 시스템 권한 부여 오류, 합성기 버퍼 오버플로우, GPU 경계 초과 쓰기 및 V8 타입 혼동 등을 포함하며, 대부분 구글 내부 보안 팀에 의해 발견되었습니다.구글은 또한 같은 날 발표된 Android 버전 Chrome(157.8103.5)에도 데스크톱 버전과 동일한 보안 수정이 포함되어 있으며, 예외 사항이 없음을 확인했습니다. 확장 안정 채널(Extended Stable)을 사용하는 사용자는 11월 9일에 별도로 발표된 업데이트를 설치해야 하며, Windows 및 Mac 버전은 156.8078.96입니다. 이 업데이트 역시 CVE-2026-125350을 고위험 수정 항목으로 포함하고 있습니다. 홍콩 정부 컴퓨터 보안 사고 조정 센터(GovCERT.HK)는 같은 날 보안 경고를 발표하여, 영향을 받는 시스템을 Chrome 157.8103.5 이전 버전으로 정의하고, 관련 취약점을 성공적으로 악용할 경우 원격 코드 실행, 서비스 거부, 변조 또는 보안 제한 우회를 초래할 수 있다고 지적했습니다. 홍콩 컴퓨터 보안 사고 조정 센터(HKCERT)는 이번 업데이트의 위험 등급을 "극히 높은 위험"으로 평가했습니다. 구글은 발표에서 취약점 세부 사항 및 링크에 대한 접근이 대부분의 사용자가 업데이트를 완료하기 전까지 제한될 수 있다고 설명했습니다. 이 회사는 사용자가 "설정 → Chrome 정보"를 통해 수동으로 업데이트를 확인하고 트리거할 것을 권장하며, 업데이트 완료 후에는 브라우저를 재시작하여 패치가 적용되도록 해야 한다고 밝혔습니다. 여전히 Chrome 157.8103.5 이전 버전을 실행 중인 사용자에게는 현재 가장 중요한 작업이 버전 번호를 확인하고 즉시 재시작하여 업그레이드를 완료하는 것입니다.

구글은 수요일에 크롬 브라우저에 "강화된 자동 완성" 기능이 출시되었다고 발표했습니다. 이 기능은 제미니를 통해 개인 인텔리전스를 호출하여 사용자의 Gmail에서 주문 번호, 물류 추적 정보 및 항공편 예약 정보를 검색하고, 웹 양식에서 필요할 때 자동 완성 제안을 제공합니다. 이 기능은 개인 인텔리전스를 활성화한 미국 사용자에게 제공되며, 데스크톱, 안드로이드 및 iOS에서 사용할 수 있습니다. 구글은 다른 국가 및 지역의 출시 일정은 발표하지 않았습니다.구글은 발표에서 Gmail에서 가져온 위의 세 가지 데이터만 나열했습니다. 신용 카드 번호와 주소는 여전히 크롬 표준 자동 완성에 해당하며, 사용자가 브라우저에 저장한 정보에서 가져옵니다. 발표에서는 새로운 기능이 받은 편지함에서 이러한 내용을 추출할 것인지에 대한 설명이 없었습니다. 크롬 제품 관리자 아만다 림은 사용자가 크롬 설정에서 강화된 자동 완성이 활성화될지 여부와 접근할 수 있는 데이터를 관리할 수 있으며, 민감한 데이터는 암호화되고 사용자가 제어권을 유지한다고 밝혔습니다.개인정보 보호 측면에서 구글은 이전에 제미니와 AI 모드가 사용자의 Gmail 받은 편지함이나 구글 포토 라이브러리를 직접 사용하여 훈련하지 않을 것이라고 밝혔습니다. 사용자는 애플리케이션을 연결할지 여부를 스스로 선택하고 언제든지 끌 수 있지만, 구글은 특정 프롬프트와 모델 응답 등 제한된 정보를 사용하여 훈련할 것입니다. 구글은 또한 10월 16일에 개인정보 보호 정책을 수정하여 예외 조항을 추가했습니다. 사용자가 Gmail, 드라이브 및 포토 콘텐츠를 개인화된 광고를 지원하는 다른 구글 서비스에 제공하기로 선택하면 관련 데이터는 개인화된 광고에 사용될 수 있습니다. 구글은 기본적으로 광고 타겟팅에 사용되지 않으며, 광고주는 이러한 내용을 얻을 수 없다고 밝혔습니다. 크롬은 브라우저 시장의 약 65% 점유율을 차지하고 있습니다.

리플 공동 창립자이자 암호화폐 억만장자인 크리스 라르센이 미국 정치 분야에 대한 투자를 늘리고 있으며, 공개된 데이터에 따르면 이번 중간 선거 주기 동안 라르센은 연방 후보자 및 슈퍼 정치 행동 위원회에 최소 2,250만 달러를 직접 기부했으며, 추가 투자를 계획하고 있습니다.현재 라르센은 미국 연방 정치의 중요한 기부자 중 한 명이 되었으며, 그의 관심 분야에는 인공지능, 청정 에너지, 암호화폐 및 부유세와 같은 주제가 포함되어 있습니다. 그는 이전에도 미국 기술 및 암호화폐 산업에서 활발한 정치 기부자였습니다.

글로벌 뉴스와이어에 따르면, ENA 재무 회사 StablecoinX는 Christopher Jensen을 CEO로 임명했으며, 즉시 효력이 발생합니다. 동시에, Jensen은 회사 이사회 구성원으로도 임명되었습니다.Jensen은 취임 후 회사의 세 가지 주요 사업 부문의 일상 관리를 담당하게 되며, 각각 인프라 서비스, 인프라 소프트웨어 및 유통 서비스입니다. 또한 그는 StablecoinX의 자금 관리 전략도 책임질 것입니다. 현재 회사는 약 30.3억 개의 ENA 토큰을 보유하고 있으며, 이는 ENA 총 공급량의 약 20%에 해당하여 Ethena 거버넌스 토큰의 최대 기업 보유자가 되었습니다.

Decrypt에 따르면, 구글은 해커가 이용한 고위험 취약점 CVE-2026-85046을 Chrome 브라우저에서 수정했습니다. 이 취약점은 JavaScript와 WebAssembly를 실행하는 V8 엔진에 존재합니다.구글은 이 취약점이 실제로 악용되었다고 확인했지만, 공격자의 신원, 목표 또는 취약점의 구체적인 이용 방식은 공개하지 않았습니다. 패치는 Chrome 152.7977.82/83 버전에 포함되어 있으며, 향후 며칠 또는 몇 주 내에 배포될 예정입니다.이 취약점은 보안 연구원 살바토레 굴리치아가 8월 4일에 보고했으며, 구글은 그에게 1,000달러의 취약점 보상을 지급했습니다. 이번 업데이트에는 총 12개의 보안 수정이 포함되어 있으며, 그 중 9개는 고위험, 2개는 중위험입니다. 구글은 이번 취약점을 암호 자산 도난 사건과 연관짓지 않았지만, 브라우저 지갑, 거래소 계좌 및 거래 확장 기능은 이전에 다른 방식으로 공격의 목표가 되었습니다.

미국 금융 서비스 회사 Synchrony가 OpenAI와 기업 협력 계약을 체결하고 GPT-5.6 Sol, Terra 및 Luna 모델을 배포하며 ChatGPT 플러그인을 출시한다고 발표했습니다.

Chrome 웹 스토어의 최신 공식 발표에 따르면, 플랫폼은 2026년 8월 1일부터 업데이트된 개발자 프로그램 정책을 공식적으로 시행할 예정입니다. 이번 업데이트는 규제된 상품 및 서비스에서 명확한 경계를 설정하였으며, "예측 시장"을 금지된 제품 범주에 포함시켜 모든 확장 프로그램이 예측 결과에 대해 실제 금전 거래를 제공, 편리하게 하거나 지원하는 것을 엄격히 금지합니다.또한, 새로운 규정은 데이터 프라이버시 및 AI 보안 기준을 더욱 강화하였습니다. 정책은 확장 프로그램이 수집한 사용자 데이터가 반드시 엄격하고 독점적으로 공개된 단일 용도로만 사용되어야 하며, 데이터 처리 방식에 변화가 있을 경우 사용자에게 적극적으로 통지해야 한다고 요구합니다. 동시에 AI 기반 서비스의 보안 보호, 사용 제한 등의 보호 메커니즘을 회피하기 위한 확장 프로그램을 명확히 금지합니다. 8월 1일 이후, 위 정책에 부합하지 않는 확장 프로그램이 발견될 경우, Chrome 웹 스토어는 강제 집행 조치를 취할 것입니다.

슬로우미스트(SlowMist)는 TRON 지갑 사용자에 대한 고위험 피싱 활동을 발견했다고 안전 경고를 발표했습니다. 공격자는 가짜 TronLink 지갑의 Chrome 확장 프로그램을 만들고, 유니코드 양방향 제어 문자와 키릴 문자 동형 이의어를 이용해 브랜드 이름을 위장했습니다. 설치 후, 이 확장은 원격 iframe을 통해 전체 피싱 페이지를 로드하여 "껍데기-핵심 분리"의 자격 증명 도용 체인을 형성합니다.악성 확장 이름은 동형 이의어로 위장되어 있으며, Chrome 스토어 페이지는 실제 확장의 높은 사용자 수와 좋은 평가를 상속받아 심사 기준을 낮추었습니다. 로컬 코드는 거의 없고, 원격 페이지만 로드되어 정적 분석으로 악성 행동을 거의 탐지할 수 없습니다. 원격 피싱 페이지는 공식 TronLink 웹 지갑 인터페이스를 완벽하게 복제하여, 니모닉, 개인 키, 키스토어 파일 및 비밀번호를 도용하고, 텔레그램 봇을 통해 실시간으로 전송합니다.내장된 반 분석 기능은 오른쪽 클릭, 개발자 도구, 드래그 앤 드롭 및 인쇄를 비활성화하며, 러시아어 사용자의 지리적 및 언어 설정에 따라 리디렉션하여 탐지를 회피합니다. 슬로우미스트는 의심스러운 확장을 즉시 제거하고, 로컬 저장소를 정리하며, 비정상적인 트래픽을 점검할 것을 권장합니다. 이미 입력한 자격 증명이 있는 경우 즉시 새 지갑을 생성하고 자산을 이전해야 합니다.

GoPlus에 따르면 Koi 보고서에 의하면, Anthropic의 Claude Chrome 확장 프로그램에 고위험 키워드 주입 취약점이 존재하며, 1.41 버전 이하의 모든 확장이 영향을 받습니다.공격자는 악성 웹페이지를 구성하여 백그라운드에서 크로스 사이트 스크립트(XSS) 취약점이 있는 iframe을 조용히 로드하고, a-cdn.claude.ai 서브도메인 내에서 악성 페이로드를 실행할 수 있습니다. 해당 서브도메인이 확장 프로그램의 신뢰 화이트리스트에 포함되어 있기 때문에, 공격자는 Claude 확장에 악성 키워드를 직접 전송하고 자동으로 실행할 수 있으며, 이 과정에서 사용자 승인이나 클릭 작업이 필요 없고, 피해자는 인지하지 못합니다.이 취약점은 공격자가 Claude 확장을 조작하여 사용자의 Google Drive 문서를 읽거나 비즈니스 액세스 토큰을 탈취하거나 채팅 기록을 내보내는 등의 작업을 수행하게 할 수 있으며, 이를 통해 현재 브라우저 세션을 장악하고 피해자 신분으로 이메일 전송과 같은 민감한 작업을 실행할 수 있습니다. GoPlus는 사용자에게 즉시 Claude 확장을 1.41 이상으로 업데이트할 것을 권장하며, 피싱 링크에 주의할 것을 권장합니다.

The Block에 따르면, 블랙록 산하의 토큰화 펀드 BUIDL이 새로운 검증 솔루션으로 예언자 제공업체 Chronicle을 도입했습니다.화요일 발표에 따르면, Chronicle의 "자산 증명" 시스템은 "독립적으로 검증된 보유 수준 데이터"를 제공하며, Chronicle 대시보드에서 확인할 수 있습니다. 이 데이터는 "펀드 자산 구성의 가용성, 시의성 및 완전성을 지속적으로 증명"합니다. Chronicle 자산 증명은 기관급 예언자 계층으로, 수탁자와 관리자로부터 직접 데이터를 수집합니다. BUIDL은 현재 약 170억 달러의 미국 국채, 하룻밤 레포 및 현금 자산을 관리하는 가장 큰 토큰화 펀드입니다.

느림안개기술의 최고 정보 보안 책임자 23pds가 가짜 imToken Chrome 확장 프로그램에 주의하라는 경고를 발표했습니다. Chrome 앱 스토어에 있는 가짜 imToken Chrome 확장 프로그램이 씨앗 문구와 개인 키를 피싱하여 탈취합니다.

GoPlus 보안 경고를 발표했습니다. Chrome 브라우저의 취약점으로 인해 악성 확장 프로그램이 Gemini 패널을 통해 권한을 상승시킬 수 있으니, 즉시 Chrome 브라우저를 143.7499.192 버전 이상으로 업그레이드하시기 바랍니다.이 취약점은 악성 확장 프로그램이 Chrome 브라우저의 Gemini Live 패널을 제어하여 권한을 상승시킬 수 있게 하며, 이를 통해 사용자 허가 없이 카메라와 마이크에 접근하고, 화면 캡처를 하며, 로컬 파일에 접근하는 등의 행위를 할 수 있습니다. 취약점 번호는 CVE-2026-0628이며, 구글은 2026년 1월 초에 Windows/Mac 버전 143.7499.192/.193 및 Linux 버전 143.7499.192에서 이 취약점을 수정했습니다. 즉시 Chrome 버전을 확인하고 업그레이드하시기 바랍니다.

据官方公告，澳大利亚 Monochrome 现货比特币 ETF（IBTC）披露截至持仓量已达到 1248 枚比特币，持仓市值已超过 1.2 亿澳元。공식 발표에 따르면, 호주 Monochrome 현물 비트코인 ETF(IBTC)는 보유량이 1248개의 비트코인에 도달했으며, 보유 시가총액은 1.2억 호주 달러를 초과했습니다.

据金十报道，纽约 MAI 资本管理首席市场策略师 Chris Grisanti 表示，今日美联储的声明和新闻发布会明显偏鹰派。经济活动的表述从"温和"上调为"稳健"，同时删除了有关就业下行风险的措辞。鲍威尔表示，就业形势已经"企稳"，通胀虽趋于稳定但仍"略高"。他认为短期内不会降息，且在经济持续走强的情况下，2026 年可能也不会降息。

据币安现货数据显示，市场多空分化，多个代币出现探底回升状态。具体来看，BAT涨幅6.69%，CHR涨幅8.24%，KAVA涨幅5.28%，LSK涨幅5.42%，ONT涨幅5.12%，TRU涨幅6.17%，TRB涨幅5.29%，ZIL涨幅5.67%，YGG涨幅7.15%。

据币安现货数据显示，市场出现大幅波动。CHR 24 시간跌幅达 16.29%，同时 SCRT 触及今日新低，跌幅为 11.71% 和 11.93%。此外，ALICE、ACX 和 MMT 也出现"冲高回落"状态，跌幅分别为 7.58%、5.3% 和 9.87%。另一方面，HOLO 和 TOWNS 分别触及今日新高，涨幅为 7.73% 和 6.29%。

据币安现货数据显示，市场出现大幅波动。DASH 24 小时涨幅达 17.08%，同时多个代币出现"探底回升"状态，包括CHR、IOTX、ACH、ASTR 和 COW，涨幅分别为 5.21%、5.02%、10.51%、5.14% 和 5.05%。另一方面，ROSE 出现"冲高回落"状态，24 小时跌幅为 6.04%，ZEN 则在 5 分钟内小幅下跌，跌幅为 3.4% 和 3.13%。

据币安现货数据显示，市场出现大幅波动。AXS 24 시간涨幅达 38.13%，并触及今日新高。CHR 同样表现强劲，涨幅达到 10.29%，并触及今日新高。同时，AGLD 出现"冲高回落"状态，24 시간跌幅 8.59%，AGLD 也同样出现"冲高回落"状态，跌幅 8.48%，OSMO 24 시간跌幅达到 13.34%。