TREE NEWS 소식: Cloudflare가 새로 발견된 일련의 보안 취약점을 완화하기 위해 새로운 유형의 웹 애플리케이션 방화벽(WAF)을 개발했다고 공동 창업자 겸 CEO인 Matthew Prince가 말했다. 새로운 WAF는 현재 모든 고객에게 추가 비용 없이 기본으로 활성화되어 있다. 회사는 취약점이나 완화 조치에 대한 추가 기술적 세부 사항은 공개하지 않았다.
TREE NEWS 보도: 비트코인 담보 대출을 통해 보유자는 BTC를 팔지 않고 현금이나 스테이블코인을 빌릴 수 있으며, 암호화폐를 담보로 사용합니다. 이 메커니즘은 담보 비율, 대출 대비 가치(LTV) 임계값, 청산 규칙에 따라 달라지며, 이는 얼마나 빌릴 수 있는지와 포지션이 언제 종료되는지를 결정합니다. 이 설명에서는 이 세 가지 구성 요소가 실제로 어떻게 상호 작용하는지 개략적으로 설명합니다.
TREE NEWS 소식: 솔라나가 수요일 13:54 UTC경 메인넷에서 합의 업그레이드 ‘Alpenglow’를 활성화하며 TowerBFT 합의 메커니즘을 대체했다. 온체인 데이터와 솔라나 및 Anza 계정에 따르면, 새로운 엔진 아래에서 트랜잭션 최종성은 현재 약 150밀리초가 소요된다.
TREE NEWS 소식: 웹 대부분을 구동하는 언어인 PHP에서 두 가지 치명적인 취약점이 발견되어 공격자들이 비밀번호 없이 서버를 탈취할 수 있게 되었습니다. 패치가 배포되었지만 수정이 제공되기 전에 공격이 시작되었으며, 일부 정부는 영향을 받은 시스템의 전원을 차단했습니다. 이 결함으로 인터넷의 약 70%가 위험에 처해 있습니다.
TREE NEWS 보도: 비트코인이 상승세를 이어가며 8만5천 달러에 근접해 8만4,600달러를 기록했다. 이는 SpaceX의 실적이 예상을 웃돌자 미국 주식시장이 반응한 이후의 움직임이다. 미국 증시가 실적 호조에 힘입어 상승하는 가운데 나온 흐름이다. 암호화폐 상승의 규모나 요인에 대한 추가적인 세부 사항은 제시되지 않았다.
TREE NEWS 소식: 그레이스케일이 자사의 암호화폐 ETF 및 트러스트 10개 상품으로 현물 납입(in-kind subscriptions) 방식을 확대했다. 이를 통해 자격을 갖춘 투자자는 토큰을 먼저 현금으로 매도하지 않고도 펀드 지분과 교환할 수 있게 된다. 이번 조치는 이 메커니즘을 회사의 암호화폐 상품 전반으로 더 넓게 적용한 것이다.
TREE NEWS 소식: Dogecoin Labs가 MyDoge와 DogeOS의 창립자 Jordan Jefferson이 이끄는 새로운 회사로 출범하여 DOGE의 지갑, 앱 레이어, 결제 앱을 인수했습니다. House of Doge는 해당 운영에서 물러나 그 대가로 지분을 확보합니다. 이 회사는 Dogecoin Foundation과의 파트너십을 통해 출범했습니다.
TREE NEWS 소식: Tencent Cloud 보안 센터는 PHP에 두 가지 원격 코드 실행 취약점이 포함된 것으로 공개된 후 리스크 권고를 발령했다. 해당 취약점은 CVE-2026-109618 및 CVE-2026-109619로 추적되며 ‘php2shell’이라는 코드명이 붙었다. 인증되지 않은 공격자가 조작된 멀티파트 POST 요청을 전송해 메모리 손상을 유발하고 원격 코드 실행을 달성함으로써 서버를 완전히 장악할 수 있다. Tencent Cloud는 사용자들에게 보안 자체 점검을 수행하고 영향을 받는 시스템에 신속히 패치를 적용할 것을 촉구했다.
TREE NEWS 소식: 중국과학원 다롄화학물리연구소의 류중민(劉中民) 원사가 이끄는 연구팀이 금속과 리간드를 사용하지 않는 새로운 제올라이트 촉매 올레핀 카르보닐화 반응을 달성했다. 이 성과는 10월 21일 국제 학술지 ‘네이처(Nature)’에 게재됐다. 카르보닐화는 현대 화학 생산의 기초 반응으로, 아세트산, 향료, 의약품 중간체 제조에 사용된다.
TREE NEWS 소식: Honor가 WIN2 시리즈 스마트폰을 공식 출시했으며, Honor WIN2와 Honor WIN RT2가 전국 보조금 적용가 3,149위안부터 즉시 판매에 들어갔다. 이번 출시로 Honor의 WIN e스포츠 생태계가 완성되었다. 현재 스마트폰, 태블릿, 게이밍 노트북은 물론 WIN 이어폰과 게임 컨트롤러 등 액세서리까지 아우르며 1년이 채 되지 않아 구축되었다.
TREE NEWS 소식: OpenAI는 공개된 PHP 보안 취약점이 그 심각성과 PHP의 광범위한 사용을 고려할 때 최근 몇 년간 가장 중대한 보안 결함 중 하나라고 밝혔다. 회사는 영향을 받은 시스템이나 피해 사용자 수에 대한 추가 세부 정보를 제공하지 않았다.
TREE NEWS 소식: 솔라나가 Alpenglow를 활성화하며 TowerBFT 합의 메커니즘을 대체하고, 트랜잭션 최종 확정 시간을 12.8초에서 약 150밀리초로 단축했습니다. 이번 업그레이드는 네트워크에서 가동되었으며, Anza가 합의 체계 전면 개편을 개발했습니다. 이 변경으로 솔라나 블록체인의 확인 시간이 약 85배 단축됩니다.
TREE NEWS 소식: 솔라나가 라이브 네트워크에서 Alpenglow 합의 업그레이드를 활성화하고, 2020년 출시 이후 블록체인을 운영해 온 합의 메커니즘인 TowerBFT를 은퇴시켰다. 라이브 네트워크에서의 전환은 이더리움의 Merge 이후 솔라나에 대한 가장 야심찬 업그레이드로 평가받아 온 작업의 완료를 의미한다.
TREE NEWS 소식: Google Cloud는 PHP 코어 취약점 CVE-2026-109618 및 CVE-2026-109619를 해결한 후 지원되는 모든 PHP 버전에 대해 업데이트된 서버리스 기본 이미지를 출시했습니다. Google Cloud 플랫폼 자체는 영향을 받지 않지만, Google Cloud에서 PHP를 실행하는 사용자는 영향을 받을 수 있습니다. 고객은 PHP 8.2 이상으로 업그레이드하고 패치된 버전으로 서비스를 재배포할 것을 권장합니다. Gemini 4 Argon은 취약점 발견, 익스플로잇 개발, 공격 탐지 및 패치 검증을 지원했습니다.
TREE NEWS 소식: 널리 사용되는 프로그래밍 언어 PHP에서 두 건의 치명적 취약점이 공개된 후 10월 21일 유럽 및 기타 지역의 정부 웹사이트가 오프라인 상태가 되었다. PHP 개발자들은 10월 20일 이 결함들을 발견했다고 밝히고 패치가 준비되는 대로 사용자들에게 업데이트할 것을 촉구했으며, 10월 21일 GMT 기준 13시 45분경 수정 버전을 발표했다. 네덜란드와 핀란드의 기관들은 해커들이 이 결함들을 악용하고 있다는 보도 속에서 패치가 공개되기 전 예방 조치로 사이트를 오프라인으로 전환했다.
TREE NEWS 소식: 솔라나의 첫 번째 주요 합의 업그레이드인 Alpenglow가 메인넷에서 출시되었으며, 최종성 시간을 99% 단축하는 것을 목표로 합니다. 이번 업그레이드는 거의 즉각적인 트랜잭션 정산과 사용자에게 더욱 반응성이 뛰어난 애플리케이션을 제공하는 것을 목표로 합니다.
TREE NEWS 보도: Bankless 공동 창업자 데이비드 호프먼은 Zcash(ZEC)가 이번 사이클에서 비트코인 시가총액의 10%에 도달하고 다음 사이클에서는 25%에 도달할 것이라고 말했다. 소셜 미디어에 게시된 이 예측은 현재 비트코인 수준을 기준으로 ZEC의 시가총액이 약 2000억 달러에 이를 것임을 시사한다. 기간이나 이를 뒷받침하는 분석은 제시되지 않았다.
TREE NEWS 소식: OKX는 AXISUSD 표시 X-Perp 계약을 웹, 앱, API 플랫폼에 상장하며, 거래는 2026년 10월 21일 22:30(UTC+8)에 개시될 예정이다. 거래소는 공식 공지에서 상장을 발표했다. AXISUSD UM(X-Perp)은 명시된 시작 시각부터 세 채널 모두에서 이용 가능하다.
TREE NEWS 보도: CertiK는 인도 인증기관 eMudhra가 발급한 8개의 인증서와 관련된 취약점에 대해 Google, Apple, Microsoft가 차단한 이후에도 암호화폐 거래 봇과 거래소 앱이 여전히 노출될 수 있다고 경고했다. 브라우저 수정이 독립적인 보안 시스템을 사용하는 소프트웨어를 포괄하지 못할 수 있기 때문이다. CertiK의 디지털 자산 보안 선임 디렉터인 Peiyu Wang은 공격자들이 침해된 인증서를 이용해 거래소, 지갑 인터페이스, API를 사칭하고 입금 주소를 바꿔치기할 수 있다고 말했다. 다만 이러한 공격은 네트워크 트래픽을 가로채거나 리디렉션하는 것도 필요하다.
TREE NEWS 소식: 러시아는 2027년 7월 1일부터 개인이 P2P 디지털 자산 거래를 허가된 브로커 또는 등록된 거래소를 통해 수행하도록 요구하고, 규제된 디지털 자산 계정에서 개인 비수탁 지갑으로의 이체를 제한할 예정이다. 비적격 투자자는 지식 테스트를 통과해야 하며, 중개업체별 연간 디지털 자산 구매 한도는 30만 루블로 제한된다. 러시아에서는 비트코인 및 기타 디지털 자산을 상품과 서비스 결제에 사용하는 것이 계속 금지된다.