더 빠른 글로벌 경제 뉴스!
취약점
-
토큰 추가 발행이 확정될까? ZEC, 하루 만에 반토막
Svmuu 소식: OKX 시세 데이터에 따르면, ZEC는 250 USDT까지 하락했다가 현재 263 USDT를 기록하고 있으며, 24시간 동안 54.61% 하락했다. 앞서 전해진 소식에 따르면, Zcash는 ZEC를 무한정 발행할 수 있는 취약점을 수정했으나, 프라이버시 풀의 특성상 해당 취약점이 악용되었는지 여부를 확인할 수 없으며, 이를 통해 ZEC 토
-
CertiK: 5월 암호화폐 플랫폼 공격 손실 6830만 달러로 감소, 전월 대비 약 90% 하락
Svmuu讯 CertiK 데이터에 따르면, 5월 암호화폐 플랫폼 공격으로 인한 손실이 6830만 달러로 감소하여 4월의 6억 5000만 달러 대비 약 90% 하락했습니다. 5월은 2026년 중 세 번째로 손실이 1억 달러 미만인 달이 되었습니다. 이 중 약 260만 달러는 피싱 공격으로 인한 것이며, 약 940만 달러의 도난 자금이 회수되거나 반환되었습니다
-
이더리움 클라이언트가 공격자가 ETH 보상을 리디렉션할 수 있는 취약점을 패치했습니다.
이더리움 클라이언트가 공격자가 ETH 보상을 리디렉션할 수 있었던 취약점을 패치했습니다. 이 취약점은 인도 인증서 발행 기관인 eMudhra의 실수로 인해 발생했으며, 일부 Teku 및 Besu 설정이 위조된 인증서를 신뢰하게 만들었습니다. 그러나 기본 이더리움 메인넷 노드는 영향을 받지 않았습니다.
-
Bitcoinjs-lib은 비트코인 애플리케이션 구축에 사용되는 라이브러리로, 유효한 거래의 채굴자 수수료를 과소평가하고 과도한 수수료 경고를 놓칠 수 있는 두 가지 취약점이 패치되었습니다. 이 취약점들은 10월 26일에 공개되었으며, 5.2.2, 6.1.9, 7.0.4 버전에서 수정되었습니다.
Bitcoinjs-lib은 비트코인 애플리케이션 구축에 사용되는 라이브러리로, 유효한 거래의 채굴자 수수료를 과소평가하고 과도한 수수료 경고를 놓칠 수 있는 두 가지 취약점이 패치되었습니다. 이 취약점들은 10월 26일에 공개되었으며, 5.2.2, 6.1.9, 7.0.4 버전에서 수정되었습니다.
-
암호화폐 지갑 Vultisig가 중요한 개인 키 유출 취약점을 수정했습니다
암호화폐 지갑 Vultisig가 중요한 개인 키 유출 취약점을 수정했습니다. 이전에는 손상된 서명자가 악성 ECDSA 메시지를 통해 개인 키를 복구할 수 있었습니다. 보안 연구 회사 ChainSecurity는 이 지갑이 ECDSA 서명 구현에서 중요한 정지 신호를 잘못 처리하여, 애플리케이션이 정지 조건을 무시할 때 손상된 서명자가 대량의 악성 ECDSA
-
이 패치는 광범위한 상점 수준 권한이 서버 수준 또는 계정 수준 검사를 충족하는 것을 제한하고, 키 생성 시 요청된 권한에 대한 검사를 추가합니다
BTCPay Server는 10월 19일에 API 키 취약점 수정 사항을 병합했지만, 10월 26일 현재 최신 공개 버전(v2.4.5, 10월 6일 출시)은 해당 패치보다 이전 버전입니다. 이 수정 사항은 특정 상점에 대한 광범위한 권한을 가진 키가 서버 전체 또는 계정 전체 기능에 접근하는 데 사용될 수 있어 예상보다 많은 권한을 부여할 수 있는 API
-
챌린지 운영자인 James Pavur는 공격 성공을 확인했지만
연구원 Killa는 10월 25일 "Steal My Bitcoin" 챌린지 서버에서 코드를 성공적으로 실행하여 숨겨진 지갑 자격 증명을 추출하고 비트코인 현상금을 획득했습니다. 이 챌린지는 이전에 공개된 두 가지 주요 PHP 취약점(CVE-2026-109618 및 CVE-2026-109619)의 악용 가능성을 테스트하기 위해 고안되었으며, 이 취약점들은 공
-
악성 서버는 사용자가 추가 수수료를 승인하기 전에 보는 결제 정보를 조작할 수 있습니다
Electrum 지갑은 사용자가 거래 수수료를 늘리려 할 때 해커가 비트코인 결제를 리디렉션하여 개인 키 없이 자금을 훔칠 수 있도록 하는 심각한 취약점을 패치했습니다. 이 취약점은 4.8.3 이전 버전의 Electrum에 영향을 미치며, 미확인 거래를 추적하기 위해 지갑이 외부 서버에 의존하는 것을 악용합니다. 악성 서버는 사용자가 추가 수수료를 승인하기
-
CloudFlare CEO 경고: 인터넷, PHP급 취약점 위험에 직면, 분당 수백만 건의 공격 감지
CloudFlare의 CEO 매튜 프린스(Matthew Prince)는 금요일 니혼게이자이신문과의 인터뷰에서 최근 PHP 프로그래밍 언어 취약점과 동등한 규모의 취약점이 인터넷에 나타날 것이라고 밝혔다. 그는 현재 회사 네트워크에서 매분 100만 건의 공격 시도가 감지되고 있으며, 웹사이트들이 즉시 취약점을 패치하고 침입 여부를 확인할 것을 촉구했다. 프린
-
Shaw는 Daos.fun 재건 보고서를 발표하며 주요 취약점을 발견했다고 주장했습니다.
Shaw는 Daos.fun의 재구축 보고서를 발표하며 핵심 취약점을 발견했다고 주장했습니다. 보고서는 캡처 및 재구축된 바이너리 파일이 일치한다고 밝혔습니다. Daos.fun은 더 이상 플랫폼을 유지보수하지 않지만, 기존 토큰은 여전히 거래 가능하다고 말했습니다.
-
Succinct, SP1 취약점 수정, 유효하지 않은 증명이 통과될 수 있었던 문제 해결
영지식 증명 인프라 제공업체 Succinct가 SP1 증명 시스템의 취약점을 수정했습니다. 이 취약점은 유효하지 않은 증명이 통과하도록 허용할 수 있었습니다. 이 결함은 6.0.0부터 6.8.0 버전의 네이티브 Rust 검증에 영향을 미쳤지만, Solidity 검증기를 통한 온체인 Groth16 및 Plonk 검증은 영향을 받지 않았습니다.
-
PHP 취약점 패치가 배포되었으며, 수백만 건의 공격 시도가 있었지만 정부는 아직 성공적인 침입은 없다고 밝혔습니다.
PHP는 수요일에 이전에 발견된 PHP2Shell 취약점에 대응하기 위해 8.5.12를 포함한 여러 버전의 취약점 패치를 발표했습니다. Cloudflare CEO 매튜 프린스(Matthew Prince)는 자사 네트워크에서 해당 취약점을 이용한 수백만 건의 공격 시도가 감지되었다고 밝혔습니다. 그러나 독일 연방 정보보안청(BSI) 부국장 토마스 카스퍼스(T
-
Cloudflare CEO Matthew Prince 경고: PHP 취약점 공개 전 수백만 건의 공격 시도 발생
Cloudflare의 CEO 매튜 프린스(Matthew Prince)는 PHP 취약점이 공개되기 전에 자사 네트워크에서 수천 건의 관련 공격 시도가 관찰되었으며, 이후 공격 시도 횟수가 수백만 건에 달했다고 밝혔습니다.
-
자오창펑은 PHP에 심각한 취약점이 존재하며, 워드프레스와 같은 인기 애플리케이션에 영향을 미친다고 경고했습니다. 패치는 10월 21일에 배포되었습니다.
바이낸스 설립자 자오창펑(CZ)은 PHP 프로그래밍 언어에서 두 가지 고위험 취약점(CVE-2026-109618 및 CVE-2026-109619)이 발견되었으며, 이 취약점들이 WordPress 및 Magento와 같은 인기 애플리케이션을 실행하는 서버에 영향을 미친다고 사용자들에게 경고했습니다. 관련 패치는 2026년 10월 21일에 배포되었지만, 취약점
-
미국 국가안보국(NSA)은 PHP 사용자들에게 네트워크 서버에서 인증되지 않은 공격자가 코드를 실행할 수 있게 하는 두 가지 심각도 9.2점의 취약점을 패치할 것을 촉구했습니다.
미국 국가안보국(NSA)은 PHP 사용자들에게 네트워크 서버에서 인증되지 않은 공격자가 코드를 실행할 수 있게 하는 두 가지 심각도 9.2점의 취약점을 패치할 것을 촉구했습니다.
-
일본 총리가 PHP 취약점 수정을 촉구하고, 원격 코드 실행을 허용하는 두 가지 심각한 취약점 때문에 웹사이트를 일시적으로 폐쇄할 것을 권고했습니다.
일본 총리가 PHP 취약점 수정을 촉구하고, 원격 코드 실행을 허용하는 두 가지 심각한 취약점 때문에 웹사이트를 일시적으로 폐쇄할 것을 권고했습니다.
-
OpenAI: PHP 취약점은 심각성과 광범위한 영향으로 인해 최근 가장 큰 영향을 미친 취약점 중 하나입니다.
OpenAI: PHP 취약점은 심각성과 광범위한 영향으로 인해 최근 가장 큰 영향을 미친 취약점 중 하나입니다.
-
PHP의 주요 취약점이 전 세계 웹사이트의 70%에 영향을 미치며, 세부 정보 유출로 인해 패치가 조기 배포되었습니다.
한 회사에 따르면, PHP에 심각한 취약점이 존재하며, 이는 워드프레스(WordPress)를 비롯한 많은 정부 및 전자상거래 웹사이트를 포함하여 전 세계 웹사이트의 최대 70%에 영향을 미칩니다. 보안 연구원들은 이 취약점이 AI를 사용하여 발견되었다고 밝혔습니다. 세부 정보 유출로 인해 패치가 하루 일찍 배포되었습니다.
-
CertiK 경고: eMudhra 취약점으로 인해 암호화 로봇이 위험에 처할 수 있음
블록체인 보안 회사 CertiK는 브라우저 수정 조치가 모든 소프트웨어를 보호하지 못할 수 있으므로 암호화폐 거래 봇 및 거래소 애플리케이션이 여전히 eMudhra 인증서 취약점에 노출될 위험이 있다고 경고했습니다.
-
PHP 취약점으로 인해 핀란드, 네덜란드, 프랑스는 일부 정부 인터넷 서비스/웹사이트를 폐쇄하거나 오프라인으로 전환했습니다.
PHP 취약점으로 인해 핀란드는 국가 인터넷 서비스를 폐쇄했고, 네덜란드 사이버 보안 기관은 웹사이트를 오프라인으로 전환했으며, 프랑스는 지방 정부 웹사이트를 일시적으로 오프라인으로 전환했습니다. 앞서 PHP에서 심각도 9.2/10 등급의 두 가지 취약점이 발견되었는데, 이는 공격자가 인증 없이 원격으로 악성 코드를 실행할 수 있도록 허용하여 PHP를 실행
-
보안 연구원 뷔르겔(Bürgel)은 PHP의 주요 패치 발표 전에 취약점이 유포되었다고 밝혔습니다. PHP는 미국 동부 시간 오전 10시에 패치를 발표할 예정이며, 보안 권고는 운영자에게 노출된 서비스 제한 및 즉각적인 패치 준비를 촉구하고 있습니다.
보안 연구원 뷔르겔(Bürgel)은 PHP의 주요 패치 발표 전에 취약점이 유포되었다고 밝혔습니다. PHP는 미국 동부 시간 오전 10시에 패치를 발표할 예정이며, 보안 권고는 운영자에게 노출된 서비스 제한 및 즉각적인 패치 준비를 촉구하고 있습니다.
-
NEAR Intents Protocol의 380만 달러 취약점은 예금 오류로 인한 것으로 확인되었습니다.
NEAR Intents Protocol의 사후 보고서에 따르면 380만 달러 규모의 익스플로잇은 예금 오류로 인한 것이었습니다. 이 프로토콜은 또 다른 중요한 취약점 보고서를 받은 후 예금 알림을 제거했으며, 영향을 받은 모든 사용자에게 전액 보상이 이루어졌다고 밝혔습니다.
-
bOSMO 프로젝트는 저렴한 비용으로 토큰을 발행할 수 있는 취약점이 발견되어 유동성 풀이 위험에 처함에 따라 보상 프로그램을 시작했지만, 특정 스냅샷 날짜 이후에 구매한 토큰은 보상 자격이 없습니다.
bOSMO 프로젝트는 저렴한 비용으로 토큰을 발행할 수 있는 취약점이 발견되어 유동성 풀이 위험에 처함에 따라 보상 프로그램을 시작했지만, 특정 스냅샷 날짜 이후에 구매한 토큰은 보상 자격이 없습니다.
-
Protos: XRPN 주주들은 XRP에 수조 개의 XRP를 발행할 수 있는 인플레이션 취약점이 존재한다는 사실을 모른 채 상장에 찬성표를 던졌다.
Protos에 따르면, Evernorth Holdings(XRPN) 주주들은 9월 30일 나스닥 상장 계획을 승인하는 투표를 할 당시 XRP Ledger에 심각한 인플레이션 취약점이 존재한다는 사실을 알지 못했습니다. 이 취약점은 해커가 수조 개의 새로운 XRP를 발행하여 XRP의 고정 공급 약속을 깨뜨릴 수 있도록 허용했습니다. 이 취약점은 9월 22일
-
XRP Ledger 재단, 수조 개의 XRP를 무단 발행할 수 있었던 치명적인 취약점 수정
XRP Ledger 재단은 2015년부터 존재했으며 최근 Veria Labs가 발견한 치명적인 취약점을 수정했습니다. 이 취약점은 악의적인 행위자가 고정된 공급 상한선을 우회하여 최대 18조 4,500억 XRP를 무단으로 발행할 수 있도록 허용했습니다. 재단은 무단 XRP 발행이 없었으며, 이 취약점이 공개 네트워크에서 악용된 적이 없음을 확인했습니다. 재
-
XRP 쿠웨이트, XRP 렛저의 긴급 취약점 수정 이후 중앙화 비판에 반박
XRP Kuwait 검증자는 긴급 네트워크 업데이트 이후 독립성을 잃었다는 비난에 대해 공개적으로 반박했습니다. 앞서 XRP Ledger는 2015년부터 발견되지 않은 결제 엔진 취약점으로 인해 긴급 수정이 불가피했습니다. 이 취약점은 무단 XRP를 생성할 수 있었습니다. XRPL 재단은 공격자가 발견하기 전에 취약점이 제거되었으며 자금 손실은 발생하지 않
- 데이터가 없습니다.
취약점
24시간 인기 순위
-
1
삼성전자, 전 거래일 대비 5.99% 하락한 ₩227,500에 거래 중
-
2
삼성전자 주가는 이전 종가 대비 4.44% 하락한 ₩231,250에 거래되고 있습니다.
-
3
암호화폐 투자 입문: 초보자를 위한 구매 및 자산 관리 가이드
-
4
전 Aptos 고문 "Buzz", 프로젝트 떠나 Meta 주식으로 밈 마케팅 캠페인 전환
-
5
WOL 코인: World of Legends 토큰의 현황 및 투자 고려 사항
-
6
미 연방준비제도(Fed)는 금리를 동결했으며, 투표 결과는 10대 2로 리사 쿡과 Beth Hammack이 금리 인상을 지지했다.
-
7
닛케이 아시아: 이란 분리주의자들이 미국의 전면적인 공격 가능성에 대응하여 공격을 강화하고 영토를 점령하고 있다.
-
8
FOR 코인(ForTube) 발행 가격 및 프로젝트 분석
-
9
트럼프 대통령이 오하이오주로 돌아와 재임 기간 동안 해당 주에 1,000억 달러 이상의 민간 투자를 유치했다고 강조했습니다.
-
10
보스턴의 한 오피스 빌딩이 2019년 가격의 3분의 1에 해당하는 가격으로 압류 경매에서 낙찰되었으며, 약 5억 4,600만 달러 할인되었습니다.
오늘의 시세
추천 읽을거리
핫 이슈
svmuu(수목재경)는 블록체인 업계 동향과 암호화폐 최신 소식에 중점을 두며, 홍콩 주식, 미국 주식 및 외환 시장의 실시간 시세와 심층 분석도 다루고 있습니다. 이곳에서는 전문적인 24시간 뉴스 속보와 정확한 시세 데이터를 얻을 수 있을 뿐만 아니라, 실용적인 투자 도구를 활용하여 디지털 자산과 전통 금융 시장의 이중 기회를 포착할 수 있습니다. 블록체인 애호가이든, 홍콩주·미국주 및 외환 투자자이든 상관없이, 효율적이고 신속한 정보 서비스를 제공하여 여러분의 투자 의사결정을 뒷받침해 드립니다.
기대해 주세요!
