hp

로이터 통신 10월 23일 보도에 따르면, 오픈 소스 언어 PHP를 지원하는 비영리 단체 PHP 재단의 전무 이사 엘리자베스 배런은 금요일 이메일 인터뷰에서 재단의 자금이 심각하게 부족하다고 밝혔다. 그녀는 최근 사건들이 기업과 정부가 PHP에 크게 의존하고 있음을 보여주며, 이러한 의존성에 비추어 PHP의 자금이 명백히 부족하다고 말했다.배런은 재단에 현재 단 한 명의 전임 직원, 즉 그녀 자신만 있으며, 14명의 주로 파트타임 계약자가 있다고 전했다. 자금은 기부와 보조금에서 나온다. 인공지능 관련 코딩의 증가로 재단의 업무량이 약 두 배로 늘어났다. PHP 프로젝트에서 받은 코드 변경 제안은 거의 1년 전의 두 배에 달하지만, 기여자 수는 두 배로 늘지 않았다. 그녀는 코드 기여와 버그 보고서를 검토하는 데 많은 인력과 경험이 필요하다고 말했다.로이터 통신은 이번 주 PHP에서 발견된 두 개의 심각한 취약점이 전 세계 웹사이트의 긴급 수정을 촉발했으며, 이는 약 30년 된 이 오픈 소스 언어가 인터넷에 매우 중요하다는 것을 보여준다고 보도했다. 기사에서는 PHP가 전 세계 웹사이트의 약 70%를 지원할 수 있으며, 현재 이러한 취약점이 공개되기 전에 악용된 증거는 없다고 전했다. 보도는 기자 토비 스털링이 암스테르담에서 작성했다.

국가 정보 보안 취약점 공유 플랫폼(CNVD)은 "PHP 원격 코드 실행 취약점 분석 및 수정 제안에 대한 보안 공고"를 발표했습니다. 이 공고에서는 영향을 받는 사용자들이 공식 정보를 주의 깊게 살펴보고, 공식 경로를 통해 최신 버전으로 다운로드 및 업데이트할 것을 권장합니다. 현재 업데이트가 불가능한 사용자는 일부 공격 경로를 줄이기 위한 조치를 취하고, PHP 프로세스의 비정상 종료, 시스템의 비정상 명령 호출, 낯선 프로세스 생성, 비정상 파일 쓰기 등의 행동을 지속적으로 모니터링하며, 로그를 보관하여 추적 분석에 활용해야 합니다.CNVD는 방어 제안에서 정보 시스템 운영 단위가 보안 방어를 더욱 강화하고, 본 단위의 네트워크 자산을 전면적으로 정리하며, 필요하지 않은 경우 인터넷에 연결하지 않는 원칙에 따라 정보 시스템의 공공망 노출을 줄여야 한다고 밝혔습니다. 현재 수정 조건이 갖춰지지 않은 운영 단위는 네트워크 격리, 네트워크 접근 제한, 필요하지 않은 업무 시스템의 오프라인 등의 임시 대응 조치를 취해야 합니다.

미국 뉴욕주 금융 서비스국은 두 가지 주요 PHP 취약점에 대한 경고를 발표하고, 규제 대상 기관들이 알려진 취약점을 신속하게 식별하고 수정할 것을 촉구했습니다.

블룸버그 통신에 따르면, 아마존 위협 정보 팀은 해커들이 PHP의 두 가지 보안 취약점이 공개되기 수일 전부터 관련 취약점을 이용하려고 시도했음을 발견했습니다. 취약점이 수요일에 공개된 후, 해커들은 활동을 더욱 확대했으며, 아마존은 관련 취약점이 광범위하게 이용되고 있다고 밝혔지만 구체적인 피해자 정보는 공개하지 않았습니다.사이버 보안 회사인 팔로 알토 네트웍스는 전 세계적으로 2,260만 개 이상의 노출된 인스턴스가 관련 취약점을 가지고 있다고 발견했습니다. Wiz 연구원들은 이 취약점이 약 70%의 인터넷에 영향을 미칠 수 있으며, 이미 10년 이상 존재해 왔다고 추정하고 있습니다. NCC 그룹의 사이버 정보 및 대응 부사장인 맷 헐은 일부 취약점이 있는 시스템이 이미 침해되었거나 심지어 백도어가 심어졌을 수 있다고 경고했습니다.

중국 산업정보화부 사이버 보안 위협 및 취약점 정보 공유 플랫폼(NVDB) 모니터링 결과, PHP에 두 개의 원격 코드 실행 초위험 취약점이 발견되어 심각한 피해를 초래할 수 있습니다. PHP는 웹 개발에 널리 사용되는 오픈 소스 서버 측 스크립트 언어로, 인증되지 않은 공격자가 이 두 가지 취약점을 이용해 원격으로 임의의 코드를 실행할 수 있어 서버 제어, 민감한 정보 유출, 서비스 중단 등의 피해를 초래할 수 있습니다.영향을 받는 범위는 8.5 시리즈 8.5.12 미만, 8.4 시리즈 8.4.27 미만, 8.3 시리즈 8.3.36 미만, 8.2 시리즈 8.2.35 미만, 그리고 8.1 시리즈 및 이전 버전을 포함합니다. PHP 보안 팀은 취약점을 수정하고 보안 공지를 발표했습니다.NVDB는 관련 기관과 사용자에게 즉시 점검하고 최신 보안 버전으로 업그레이드하거나 임시로 오프라인, 세션 업로드 진행 기능 종료, 네트워크 격리, 네트워크 접근 제한 등의 임시 보호 조치를 취할 것을 권장하며, 모니터링 및 관리를 강화하고 계정, 비밀번호 및 키 등의 자격 증명을 즉시 수정할 것을 권장합니다.

BTCPay Server는 최근에 공개된 심각한 PHP 취약점에 대응하기 위해 Docker 설치 프로그램을 통해 선택적 WooCommerce/WordPress 배포를 업데이트했습니다. BTCPay Server에서 WooCommerce를 운영하는 사용자는 즉시 업데이트해야 하며, BTCPay Server 내에서 "Update"를 클릭하여 완료할 수 있습니다.

텐센트 클라우드 보안 센터에서 모니터링한 결과, PHP에서 원격 코드 실행 취약점이 공개되었습니다. 취약점 번호는 각각 CVE-2026-109618, CVE-2026-109619이며, 코드명은 "php2shell"입니다. 이는 인증되지 않은 원격 공격자가 특수한 multipart POST 요청을 전송하여 메모리 손상을 유발하고 궁극적으로 원격 코드 실행을 통해 서버를 완전히 제어할 수 있는 위험을 초래합니다.텐센트 클라우드 보안에서는 신속하게 보안 자가 점검을 수행할 것을 권장합니다. 영향을 받는 범위에 있다면, 외부 공격자에 의한 침입을 피하기 위해 즉시 업데이트 및 수정을 진행하시기 바랍니다.

Bitget Launchpool 프로젝트 Axis Robotics(AXIS)가 현재 투자 가능하며, 총 상금 풀은 1,333,333 AXIS입니다. 잠금 채널은 10월 28일 21:00(UTC+8)에 종료됩니다. 이번 Launchpool은 총 2개의 잠금 풀을 개방합니다.BGB 잠금 풀:에어드랍 총량: 1,133,333 AXISVIP 사용자 잠금 한도: 100,000 BGB일반 사용자 잠금 한도: 10,000 BGBAXIS 잠금 풀:에어드랍 총량: 200,000 AXIS개인 잠금 한도: 3,333,333 AXIS

Bitget Launchpool이 곧 Axis Robotics(AXIS)를 출시합니다. 총 상금 풀은 1,333,333 AXIS이며, 잠금 채널 오픈 시간은 10월 21일 21:00부터 10월 28일 21:00까지(UTC+8)입니다. 이번 Launchpool에서는 총 2개의 잠금 풀을 개방합니다.BGB 잠금 풀 에어드랍 총량은 1,133,333 AXIS이며, VIP 사용자 잠금 한도는 50,000 BGB, 일반 사용자 잠금 한도는 5,000 BGB입니다. AXIS 잠금 풀 에어드랍 총량은 200,000 AXIS이며, 개인 잠금 한도는 3,333,333 AXIS입니다.

GMGN 데이터에 따르면, 지난 24시간 동안 스마트 머니 순유입 상위 5개 토큰은 다음과 같습니다:PHP-UP（E1FT....smh）：순유입 1천 달러, 지난 24시간 상승폭 512.7%, 현재 가격 $0.0001.Pokémon（D42T....vb1）：순유입 1천 달러, 지난 24시간 상승폭 -38%, 현재 가격 $0.0007.XHOLDINGS（5SPg....ump）：순유입 699 달러, 지난 24시간 상승폭 -18.8%, 현재 가격 $0.0001.Naseem（9PSZ....ump）：순유입 570 달러, 지난 24시간 상승폭 37.1%, 현재 가격 $0.0001.XMR（WXMR....eJp）：순유입 544 달러, 지난 24시간 상승폭 -3.2%, 현재 가격 $582.4483.

느림안전예경고에 따르면, PHP는 10월 20일에 보안 공지를 발표하고 원격 코드 실행(RCE)을 유발할 수 있는 두 가지 심각한 보안 취약점, 번호는 각각 CVE-2026-109618과 CVE-2026-109619를 공개했으며, CVSS v4 점수는 모두 9.2입니다. 현재 PHP 공식은 수정 패치를 발표하지 않았으며, 취약점의 구체적인 영향을 받는 버전 및 이용 조건은 아직 확인되지 않았습니다.현재 정보에 따르면, PHP 공식은 10월 21일 14:00 UTC(베이징 시간 22:00)에 보안 업데이트를 발표할 계획입니다. 느림은 관련 기관이 서버 및 비즈니스 시스템의 PHP 버전을 신속하게 점검하고, 공공망에 노출된 PHP 서비스에 주의하며, 패치가 발표된 후 즉시 업그레이드할 것을 권장합니다; 일시적으로 업그레이드할 수 없는 시스템은 접근 출처를 제한하고 필요시 격리 조치를 취해야 합니다.

다중 지능체 프레임워크 Swarms는 Launchpad가 탈중앙화 유동성 프로토콜 Meteora의 동적 결합 곡선(Dynamic Bonding Curve, DBC)에 접속되었으며, 이를 통해 토큰화된 지능체와 프롬프트를 발행한다고 발표하며 발행 속도가 약 80% 향상되었다고 전했습니다.창작자는 이제 토큰을 지정된 Solana 토큰과 쌍으로 묶을 수 있으며, 자금 풀의 쌍으로 묶인 토큰에서 창작자 수수료를 받을 수 있습니다. 새로운 발행 프로세스에는 온체인 수수료 구성, 강화된 토큰 보안 조치 및 간소화된 발행 프로세스가 포함되어 있습니다. Swarms는 이 업데이트를 Agent Capital Markets 2.0이라고 명명했습니다.

ChainCatcher 암호화 거래자 Bonk Guy가 X 플랫폼에 최근 EMBER 구매와 관련된 논란에 대한 응답을 게시하고 자신의 매수 논리를 설명했습니다. Bonk Guy는 EMBER의 시가총액이 약 300만 달러일 때 처음 이 프로젝트를 주목했지만 구매하지 않았으며, 하루 관찰 후 플랫폼 데이터의 급속한 증가로 인해 다시 연구하고 약 700만 달러 시가총액에서 2000만 달러 시가총액까지 매수했다고 밝혔습니다.Bonk Guy는 EMBER가 Meteora를 기반으로 한 주요 Launchpad로, SOL, USDC 및 150종 이상의 토큰화된 주식을 발행 토큰의 페어 자산으로 지원하며, Meteora Dynamic Bonding Curve 기술을 채택하고, 토큰 세금 분배, Daily Jackpots 및 DAO 거버넌스 등의 기능을 제공한다고 설명했습니다.그의 공개에 따르면, Ember는 출시 3일 만에 약 5170만 달러의 거래량과 56.1만 달러의 수수료를 기록했으며, 누적 발행된 토큰은 2041개, 4.18만 개 이상의 독립적인 보유 주소와 14.9만 건의 Solana 거래를 보유하고 있습니다. BonkGuy는 자신이 Ember를 매수한 거래와 이전의 PONS 거래를 비교하며, 자신이 PONS의 시가총액이 100만 달러 이하일 때 처음 보았고, 하루 종일 무시한 후 약 400만 달러 시가총액에서 매수하기 시작했다고 말했습니다. 인기 있는 토큰이 이미 등장했는지 여부보다 더 중요한 것은 Launchpad의 기본적인 실제 사용 데이터를 관찰하는 것입니다.또한 Bonk Guy는 Robinhood Chain과 BNB Chain 모두 여러 성공적인 Launchpad가 존재하며, Solana의 Meme 거래 생태계는 더 오랜 시간 동안 발전해왔기 때문에 Solana가 결국 하나의 성공적인 Launchpad만 수용할 것이라는 주장을 할 이유가 없다고 밝혔습니다. 그는 또한 자신의 거래가 시장의 합의에 따라 이루어지지 않을 것이라고 말했습니다. 그의 과거 가장 성공적인 거래 중 일부는 시장이 합의를 형성하기 전에 기회를 발견한 경우가 많았으며, 모든 사람이 이를 인정할 때쯤에는 비대칭적인 상승 공간이 보통 크게 줄어들었다고 덧붙였습니다.최근의 논란에 대해 Bonk Guy는 "EMBER에는 50% 이상의 Bubblemaps 주소 클러스터가 존재한다"는 주장이 Bubblemaps에 의해 명확히 해명되었다고 말했습니다. 그는 이전에 Ember가 "Meteora에 의해 출시되었다"고 언급한 것도 정확하지 않으며, 더 정확한 표현은 Ember가 Meteora 관련 인프라를 기반으로 하고 있으며, 현재 Meteora 생태 페이지에 수록되었다고 밝혔습니다. Bonk Guy는 Ember 팀과의 관계가 없으며, EMBER는 그에게 개인 거래라고 강조했습니다.

공식 발표에 따르면, Bitget은 FCX(프리포트-맥모란), BHP(BHP 그룹), RIO(리오 틴토) 및 VALE(발레 S.A.) 4개의 주식 영구 계약을 출시했습니다.위 계약은 USDT로 결제되며, 최대 20배 레버리지와 7×24 시간 거래를 지원합니다. 현재까지 Bitget은 총 310개의 주식 영구 계약 기초 자산을 지원합니다.

시장 소식에 따르면, HyperLend Labs는 장외 거래를 통해 5,017,336.42 HPL을 구매했으며, 이는 유통 공급량의 약 1.25%에 해당하며, 관련 토큰은 유통에서 제외될 것입니다.

Bitget Launchpool 프로젝트 CP가 이제 투자할 수 있습니다. 기사를 작성하는 시점에서, BGB 잠금 풀 수익률은 55.22% APR이며, CP 잠금 풀 수익률은 568.23% APR입니다.

공식 발표에 따르면, Gate는 9월 2일 23:00(UTC+8)에 Cluster Protocol (CP) 현물 거래를 시작하며, 23:10(UTC+8)에 CP 영구 계약 실시간 거래(USDT 결제)를 시작하고, 1-20배 레버리지를 지원합니다. Gate는 9월 3일 00:00(UTC+8)에 플래시 거래 플랫폼에서 CP를 출시합니다.Gate Launchpool은 9월 7일 20:00부터 9월 21일 20:00(UTC+8)까지 374번째 활동을 시작합니다. 사용자는 BTC, ETH 또는 CP를 스테이킹하여 5,000,000 CP 토큰을 공유할 수 있으며, 보상은 매시간 자동으로 현물 계좌에 지급되며, 100% 해제됩니다. BTC 풀은 2,000,000 CP를 제공하고, ETH 풀은 2,000,000 CP를 제공하며, CP 풀은 1,000,000 CP를 제공합니다. 사용자는 사전에 스테이킹을 완료할 수 있습니다.

惠普 (HPQ.N) 미국 주식 시장에서 8% 이상 하락, 그 이유는 3분기 개인 컴퓨터 부문의 출하량과 이익률이 감소했기 때문입니다.

Hyperliquid 정책 위원회(HPC)와 TradeXYZ는 미국 상품 선물 거래 위원회(CFTC)에 의견서를 제출하여 에너지 관련 영구 계약을 규제되는 미국 시장에 포함시킬 것을 촉구했습니다.이 글에서는 올해 2월 중동 분쟁으로 인해 원유 수출이 중단되고 미국 선물 시장이 휴장하는 동안, 해외 시장 참여자들이 Hyperliquid에서 원유 연계 영구 계약을 통해 위험 노출을 관리할 수 있었다고 언급하고 있습니다. 분쟁 첫 주말 동안 약 3분의 2의 가격 변동이 블록체인에서 완료되었습니다.CFTC는 올해 5월 첫 번째 암호 자산 기반 영구 계약을 선물로 미국에서 거래하는 것을 승인했으며, 6월에는 에너지 관련 영구 계약에 대한 공개 의견을 요청했습니다. 의견서는 CFTC가 에너지 영구 계약 및 24/7 거래를 평가하기 위한 기술 중립적 프레임워크를 구축하고, 거래소가 연중무휴 운영될 수 있도록 확인하며, 스테이블코인 및 토큰화된 담보를 적격 보증금으로 인정하고, 규제된 시장에서 블록체인 기반 인프라를 사용하여 실행, 청산 및 결제를 완료할 수 있도록 허용할 것을 제안하고 있습니다.

DIGITIMES에 따르면, NB 공급망에서 브랜드 제조업체들이 대규모로 돌아오고 있으며, "중국으로의 생산 복귀"가 새로운 트렌드가 되고 있다. HP, ASUS, Acer 등의 브랜드는 최근 동남아시아로 이전할 계획을 명확히 축소하고, 생산 중심이 다시 중국의 충칭이나 쿤산으로 돌아가며, 중계 ODM 또는 EMS 업체에 대한 주문 및 브랜드 부착 비중을 늘리고 있다. 광다, 인예다 태국 공장 및 인보, 위창 베트남 공장 등의 생산 라인이 고객의 이전 영향으로 영향을 받을 수 있다. 레노버, 델, 애플은 상대적으로 변화가 없다.공급망에 따르면, 미국의 동등 관세가 연방 대법원에서 위헌으로 판명된 후, 대체 관세의 충격이 적고, 동남아시아의 NB 생산 비용이 중국보다 평균적으로 대당 9달러 더 높다. 브랜드 제조업체의 단일 NB 총 이익률은 대개 3%에서 10% 사이로, 평균 가격 약 300달러의 저가 모델을 기준으로 할 때, 9달러의 차이는 이미 그들의 이익에 근접하거나 초과하여 출하가 이익을 남기지 못하게 된다. 중국 지방 정부는 세수 감소로 인해 생산량을 늘릴 것을 요구하고 있으며, 그렇지 않으면 과거 보조금을 회수하겠다고 하여 회귀 압력을 형성하고 있다.관련 ODM 관계자는 고객의 결정을 존중할 것이라고 말하며, 단일 제품을 수용할 수 없는 경우, 현지에서 서버 및 네트워크 통신 등 다른 제품 라인으로 전환할 것이라고 밝혔다. 레노버는 분산된 배치로 인해 신중하며, 이전 범위가 제한적이다; 델은 미국 정부의 주문 비중이 높아 대규모로 돌아오지 않았다; 애플은 고가 시장을 타겟으로 하며 자동화를 추진하고 있으며, MacBook의 상하이 이전은 주로 팬데믹으로 인한 공급망 단절 때문이며, 베트남 계획은 현재까지 변동이 없다.