Zapraszamy do nowego wydania Weekendowej Lektury, zawierającego najciekawsze informacje na temat ataków, wycieków, podatności i szkodników, które zaobserwowali ostatnio eksperci. Miłego klikania!W dzisiejszym wydaniu szczególnie polecamy w części fabularnej doniesienia o operacji CBZC wymierzonej w dystrybucję fałszywej aplikacji mObywatel (pkt 1) oraz artykuł o tym, jak giełda kryptowalut Binance straciła rekordową kwotę 6,3 mld dolarów (pkt 17). W części technicznej spójrzcie na analizę pokazującą ucieczkę z piaskownicy Microsoft Edge bez naruszania pamięci procesu (pkt 10) oraz opis techniki LLMjacking, czyli jak działa agent do ataków z użyciem cudzych modeli językowych (pkt 14). Życzymy udanej lektury.Weekendowa Lektura co tydzień w Twojej skrzynceJeśli chcecie otrzymywać e-mailową wersję Weekendowej Lektury, to możecie ją zasubskrybować na stronie z3s.pl/wl. Czytelnicy tego wydania regularnie dostają bonusowe linki ;-)Wersja anglojęzycznaIT Security Weekend Catch Up – October 31, 2026Część bardziej fabularna[PL] Operacja CBZC wymierzona w dystrybucję fałszywej aplikacji mObywatel[PL][WIDEO] 1500 zł za jeden przelew. Za to grozi do 8 lat więzienia[PL] Od pracy chałupniczej do przedpłaty. Jak oszuści wykorzystują fałszywe oferty zatrudnienia[PL] Fałszywy e-mail wygląda jak wiadomość od PKO BP. Link prowadzi do strony wyłudzającej dane[PL] Jak ocenić źródło informacji? O sztuce czytania w poziomie[PL] Nieudzielanie informacji Prezesowi UODO kończy się karą pieniężną[PL] Zmiana zasad w trakcie abonamentu? UOKiK stawia Legimi zarzuty w sprawie Katalogu Klubowego[PL] Masz problem z platformą? Sprawdź swoje prawa[PL] EU Kids Act to zły pomysł. To kolejne narzędzie kontroli poza kontrolą[PL] Nasze cyfrowe życie po życiu[PL][WIDEO] Kontrowersyjny Palantir i tajemnicze ankiety. Dwa oblicza walki o dane w PolscePalantir w Polsce: Między mitem a koniecznościąWiele stron śledzi użytkowników przed wyrażeniem zgody na ciasteczkaWyszukiwarki będą indeksować posty z publicznych serwerów DiscordaByły pracownik Roskomnadzoru zaangażowany w rozwój usługi AIVPNDiscover-Tech obrał sobie za cel użytkowników StarlinkaGiełda kryptowalut Binance straciła rekordową kwotę 6,3 mld dolarówWładze przejęły infrastrukturę "kuloodpornego" hostingu VirtualineCzęść bardziej techniczna[PL] O co chodzi z PHP2Shell?[PL][WIDEO] Bezpieczeństwo systemów Windows[PL] Pralnia zaufania: VeraCrypt, Mark of the Web i luka architektoniczna Windowsie[PL] Android vs iPhone: który jest bezpieczniejszy? CVE, zero-daye, ceny exploitów i czas łatania w liczbach[PL] O cudownej prywatności trybu ulotnego (live USB)Kali Linux 2026.3 wyposażono w sześć nowych narzędziDwie trzecie podatności w IoT dotyczy telewizorów, gniazdek i dysków sieciowychRoutery dziesięciu marek na liście aktywnie wykorzystywanych podatnościBroccoli2shell: co warto wiedzieć o krytycznej luce w dekoderze BrotliUcieczka z piaskownicy Microsoft Edge bez naruszania pamięci procesuAnaliza ataku na Microsoft 365 przez ConnectWise z użyciem agentów AIPrzestępcy wykorzystują stronę Claude'a do rozprzestrzeniania złośliwego koduZłośliwe wydanie LiteLLM zbierało dane logowania i klucze dostępuLLMjacking: jak działa agent do ataków z użyciem cudzych modeli językowychStealer Aokigahara kradnie dane logowania, sesje i konfiguracje aplikacji AIWieloetapowa bezplikowa kampania dostarczająca tylną furtkę SiriusBadacze unieszkodliwili groźny fork Popcorn Time na milionach urządzeńHidden Hawk wykorzystuje domeny szkół i urzędów do promowania hazarduVolt Typhoon używa Silent Train do ukrywania włamań do amerykańskich sieciJak i po co grupa APT41 reaktywowała bootkita BlackLotusDziękujemy wszystkim, którzy dzielą się z nami znalezionymi w sieci ciekawymi artykułami. Linki możecie przesyłać na adres biuro (at) zaufanatrzeciastrona.pl – są szanse, że trafią do kolejnego wydania Weekendowej Lektury. Możecie też dołączyć do naszego serwera na Discordzie i zostawiać swoje znaleziska na kanale „newsy”: discord.gg/zaufana