HOT ISSUE
공식 뉴스 feed에서 수집한 제목과 원문 링크를 출처·게시 시각과 함께 제공합니다.
NEWS · ko토큰포스트 RSS
PHP 엔진에서 원격 코드 실행이 가능한 심각도 9.2점짜리 취약점 2건이 공격자보다 먼저 발견돼 패치가 마련됐다. 오픈AI(OpenAI)는 자사 보안 도구 코덱스 시큐리티(Codex Security)가 발견에 기여했다고 21일 밝혔다. 발견에는 보안 연구 조직 Calif와 위즈(Wiz) 연구진도 참여했다. 취약점은 CVE-2026-109618과 CVE-2026-109619로 식별됐고 두 건 모두 CVSS 9.2점을 받았다. CVSS는 취약점 심각도를 0~10점으로 매기는 공통 점수 체계로, 9점대는 가장 높은 위험 구간에 속한다. 이 내용은 크립토브리핑이 전했다. 두 취약점은 원격 코드 실행(RCE)과 메모리 정보 노출을 허용한다. 원격 코드 실행은 공격자가 멀리서 서버에 자신의 명령을... 더보기
NEWS · ko토큰포스트 RSS
리플(XRP)의 365일 MVRV 비율이 0.92까지 내려갔다. 현재 가격이 1년 안에 리플을 산 보유자의 평균 매수 단가보다 약 8% 낮다는 뜻이다. 이 지표를 두고 바닥 신호 가능성이 거론되지만, 거래소에 쌓인 대규모 물량이 반등의 걸림돌이 될 수 있다는 분석도 함께 나온다. MVRV는 현재 가격을 보유자들의 평균 매수 단가와 비교하는 지표다. 1보다 낮으면 평균 보유자가 평가 손실 상태라는 의미다. 산티먼트(Santiment)에 따르면 리플 가격은 1.33달러(약 1,764원) 안팎이다. 같은 집계에서 도지코인(DOGE)의 MVRV는 0.74였고, 비트코인(BTC)·이더리움(ETH)·체인링크(LINK)는 0.97~1.04였다. 크립토슬레이트(CryptoSlate)는 21일 기사에서... 더보기
NEWS · ko토큰포스트 RSS
블룸에너지($BE) 주가가 21일(현지시간) 하루 기준 6% 넘게 올랐다. 일론 머스크(Elon Musk) 스페이스X CEO가 실적 발표 콜에서 AI 연산 확장의 제약이 반도체 공급보다 전력과 냉각 인프라에 있다고 말한 것이 계기로 거론됐다. Invezz는 하루 기준 상승률이 6%를 넘었다고 전했다. 블룸에너지는 연료전지 기반 발전 설비를 만드는 회사로, 오라클의 프로젝트 주피터와 관련한 2.4GW 연료전지 공급 계약 건으로 AI 데이터센터 전력 수요와 연결돼 주목받았다. 머스크는 실적 발표 콜에서 사람들이 초지능 배치의 제약은 칩보다 전력, 냉각, 인프라에 있다는 것을 깨닫기 시작하고 있다고 생각한다고 말했다. 스페이스X 수장이 AI 확장의... 더보기
NEWS · ko토큰포스트 RSS
로젠블랫증권(Rosenblatt Securities)이 슈퍼마이크로컴퓨터($SMCI)의 매수 투자의견을 유지하고 12개월 목표가를 51달러(약 6만7600원)에서 57달러(약 7만5600원)로 11.8% 올렸다. 새 목표가는 이 종목의 52주 최고가 54.53달러를 웃돈다. 사잘 도그라(Sajal Dogra) 로젠블랫증권 애널리스트는 21일 고객에게 보낸 보고서에서 회사의 매출 증가와 인공지능(AI) 연산 수요를 근거로 낙관적 시각을 유지한다고 밝혔다. 슈퍼마이크로컴퓨터는 2027 회계연도 1분기 확정 실적을 아직 발표하지 않았다. 핀볼드는 슈퍼마이크로컴퓨터 주가가 36.28달러(약 4만8100원), 시가총액이 약 213억달러(약 28조2000억원)라고 전했다. 57달러는 이 주가보다... 더보기
NEWS · ko토큰포스트 RSS
더블록(The Block)과 더힐(The Hill)이 11월 19일 미국 워싱턴 D.C.에서 Capitol Crypto Forum을 연다. 초청받은 사람만 참석하는 반일 행사로, 입법자와 규제당국자, 가상자산·금융 업계 경영진이 한자리에 모인다. 두 매체는 지난 9월 24일 개최 계획을 발표했다. 행사는 올해 미국 중간선거 직후에 열린다. 선거 결과에 따라 의원 구성과 상임위 우선순위가 달라질 수 있어, 새 회기에 어떤 가상자산 법안이 다뤄질지 가늠하는 자리가 될 수 있다. 다만 이번 행사가 실제 입법 방향에 어떤 영향을 줄지는 알려지지 않았다. 주최 측이 내건 의제는 네 가지다. △가상자산 시장구조 △스테이블코인 △토큰화 △블록체인이 금융 혁신에서 맡을... 더보기
NEWS · ko토큰포스트 RSS
인도 최대 국영 정유사 인디언오일(Indian Oil Corporation, IOC)이 내년 3월 시작하는 2027/2028 회계연도 중동산 원유 장기계약 물량을 애초 계획보다 소폭 줄일 계획이다. 로이터는 계획을 아는 익명 소식통을 인용해 21일 이같이 보도했다. 인디언오일은 다음 회계연도 원유 조달량의 47%를 중동에서 들여오는 방안을 처음 세웠고, 이 비중을 소폭 낮춘다는 것이 전언의 골자다. 축소 폭과 조정 후 물량은 공개되지 않았고 인디언오일의 공식 입장도 나오지 않았다. 인도 정유사들은 수십 년간 중동산 원유에 기대왔다. 운송 기간이 짧고, 인도 정유 설비에 맞는 무겁고 황 함량이 높은 원유를 공급받을 수 있어서다. 오일프라이스는... 더보기
NEWS · ko토큰포스트 RSS
건설관리 소프트웨어 기업 프로코어($PCOR)가 현장 작업자가 음성으로 질문하면 프로젝트 정보를 답해 주는 모바일 앱 프로코어 AI Go(Procore AI Go)를 공개했다. 메타($META)의 AI 안경에 이 앱을 얹는 협업도 함께 발표했다. 프로코어는 21일(현지시간) Groundbreak 2026 행사에서 두 가지를 내놨다. 프로코어 AI Go는 북미 고객을 대상으로 공개 테스트에 들어갔고, 메타 AI 안경 연동은 비공개 테스트 단계에 있다. 프로코어 AI Go는 고객이 프로코어 시스템에 쌓아 둔 프로젝트 정보와 연결된다. 작업자는 자연스러운 대화로 정보요청서(RFI), 제출 문서, 도면, 규격, 작업 일지, 관찰 기록, 검사 결과를 물을 수 있다. 공개 테스트... 더보기
NEWS · ko토큰포스트 RSS
의료진용 인공지능(AI) 검색 플랫폼 오픈에비던스(OpenEvidence)의 기업가치가 150억달러(약 19조9000억원)로 평가됐다. 지난해 10월 60억달러(약 7조9600억원)였던 평가액이 2.5배로 불어났다. 이번 평가는 2026년 9월 마무리된 2억5000만달러(약 3315억원) 규모 투자 라운드에서 나왔다. 안드리센호로위츠와 바이어스캐피털(Byers Capital)이 라운드를 공동 주도했다고 크립토브리핑은 전했다. 오픈에비던스는 2022년 대니얼 내들러(Daniel Nadler) 창업자가 세운 회사다. 의학 연구가 의사의 독서 속도보다 빠르게 쌓이는 '정보 과잉'을 풀겠다는 취지에서 출발했다. 일반 인터넷 검색과 달리 검증된 의료 전문가만 쓸 수 있도록... 더보기
NEWS · ko토큰포스트 RSS
미국 정부가 PHP 보안 취약점을 지난 16일 파악하고, 수정 패치 발행을 앞당기기 위해 관계 기관과 조율하고 있다. 백악관은 21일 정부가 취약점을 인지한 뒤 관련 사안을 면밀히 살피고 있다고 밝혔다. 연방기관, 선도적인 시스템 통합 연구소와 협력해 패치 배포 속도를 높이고 있다는 설명이다. 연방기관은 이번 취약점이 정부 시스템과 핵심 기반시설에 미칠 잠재적 영향을 평가하고 있다. 백악관은 네트워크 운영사와도 협의해 완화 조치를 우선 시행할 순서를 정하고 있다고 덧붙였다. PHP는 웹사이트와 웹 애플리케이션 개발에 널리 쓰이는 프로그래밍 언어다. PHP 개발진은 심각도 9.2점(10점 만점) 취약점 2건을 고치는 보안 패치를... 더보기
NEWS · ko토큰포스트 RSS
인젝티브(INJ)가 월간 커뮤니티 바이백과 기존 소각 경매를 통해 토큰 720만개 이상을 유통량에서 영구 제거했다. 소각과 수익 분배를 한 행사에 묶은 구조다. 크립토브리핑은 21일 이 구조를 소개했다. 참여자는 매달 열리는 커뮤니티 바이백 행사에 인젝티브를 맡기고, 그 대가로 생태계 전반에서 발생한 수익의 일부를 받는다. 수익 분배가 끝나면 맡겨진 토큰은 그대로 소각된다. 라운드마다 맡길 수 있는 물량에는 상한이 있다. 한 행사에서 특정 참여자에게 물량이 몰리는 것을 막기 위한 장치다. 수익 풀은 탈중앙화 애플리케이션 등 네트워크 활동에서 나오는 수입의 일정 비율로 채워진다. 수치를 보면, 개선된 월간... 더보기
NEWS · ko토큰포스트 RSS
미국 로드아일랜드와 매사추세츠에서 식당과 호스피털리티 시설 18곳을 운영하는 뉴포트 레스토랑 그룹(Newport Restaurant Group)이 1995년 직원지주제(ESOP) 도입 이후 직원 소유주들에게 3300만달러를 지급했다. 이 회사의 주주는 외부 투자자가 아니라 직원이다. 포춘은 21일(현지시간) 이 회사의 운영 사례를 소개했다. 회사는 1925년 연료유 사업으로 출발했고, 이후 다른 자산을 정리한 뒤 1995년 직원지주제를 시작했다. 현재 직원 소유주는 약 1100명이며 여름 성수기에는 약 1800명으로 늘어난다고 회사 측은 밝혔다. 뉴포트의 더 무링(The Mooring)에서 바텐더로 일하는 Andy Staane은 2002년 10대 때 여름 일자리로 이 회사에... 더보기
NEWS · ko토큰포스트 RSS
텐센트 클라우드(Tencent Cloud) 보안센터가 PHP에서 원격 코드 실행 취약점 2건이 공개됐다며 자체 점검과 업데이트를 권고했다. 보안센터는 코드명 php2shell이 붙은 이 취약점을 인증 없는 원격 공격자가 서버를 완전히 장악할 수 있는 결함이라고 설명했다고 마스비트(MarsBit)가 전했다. 보안센터는 두 취약점의 식별번호가 CVE-2026-109618과 CVE-2026-109619라고 밝혔다. 인증을 거치지 않은 원격 공격자가 특수하게 조작한 multipart POST 요청을 보내면 메모리 손상이 일어나고, 이어 원격 코드 실행까지 이뤄질 수 있다는 설명이다. multipart POST는 파일 업로드나 양식 제출 때 웹 서버로 데이터를 보내는 방식이다. 보안센터는... 더보기
