Zapraszamy do nowego wydania Weekendowej Lektury. Tym razem także nie zabrakło materiału do analizy - poniżej znajdziecie kilkadziesiąt linków, które mogą zapewnić Wam zajęcie na resztę weekendu. Miłego klikania!W dzisiejszym wydaniu szczególnie polecamy w części fabularnej materiał pokazujący, jak narzędzia AI mogą zmieniać szczegóły zdjęć, wprowadzając szum informacyjny (pkt 6). W części technicznej poczytajcie o wynikach weryfikacji bezpieczeństwa protokołu Signala za pomocą systemu AlphaProof Code (pkt 4), a także o atakach na sterowniki chłodnicze Copeland i Danfoss (pkt 7-8). Życzymy udanej lektury.Weekendowa Lektura co tydzień w Twojej skrzynceJeśli chcecie otrzymywać e-mailową wersję Weekendowej Lektury, to możecie ją zasubskrybować na stronie z3s.pl/wl. Czytelnicy tego wydania regularnie dostają bonusowe linki ;-)Wersja anglojęzycznaIT Security Weekend Catch Up – November 14, 2026Część bardziej fabularna[PL][WIDEO] Kulisy afery Zondacrypto[PL][WIDEO] Dlaczego jedna awaria wyłącza pół świata?[PL] Seria ataków DDoS na polskich dostawców internetu. Czy państwo zareaguje?[PL] Oszukiwali "na prezesa" w 5 krajach, zostali zatrzymani w Polsce[PL] Zamach w Krakowie. Polskie media nie zdały egzaminu[PL] "Wyostrzone" nie znaczy prawdziwe. Jak AI może zmieniać szczegóły zdjęć[PL] Jak rozmawiać z kimś, kto mógł ulec dezinformacji? Praktyczny poradnik[PL] Prezydent zawetował ustawę wdrażającą akt o usługach cyfrowych (DSA)[PL] Jak darmowe podpisy kwalifikowane wyglądają w 2026 rokuKogo i po co szpiegowano Pegasusem przed wyborami w SerbiiGootloader, CastleRAT i StealC celem operacji koordynowanej przez EuropolFrancja oskarża Iran o ataki na zamrażarki w sklepach i bankach krwiBrytyjskie instytucje walczą z zalewem skarg generowanych przez AICzęść bardziej techniczna[PL] Raport miesięczny zespołu CERT Polska za październik 2026[PL] Windows vs Linux vs macOS - który system jest najbezpieczniejszy?[PL] Komisja Europejska chce, by Google udostępniało innym firmom dane wyszukiwań Europejczyków. Polski badacz złamał "anonimizację KE"Protokół Signala poddany weryfikacji za pomocą systemu AlphaProof CodeOdebranie połączenia na Telegramie mogło skutkować przejęciem telefonuLuki PHP2Shell wykorzystywane w atakach na zapory sieciowe Check PointaDomyślne hasło umożliwiło atak na sterownik chłodniczy Copeland XWEB ProNiezałatane sterowniki chłodnicze Danfoss na celowniku atakującychW listopadzie Microsoft załatał 1252 luki, w tym 68 krytycznych i jedną typu 0-dayŁatka na poważną lukę w programie Paint dystrybuowana przez Microsoft StorePodatność umożliwiająca wykonanie kodu podczas aktualizacji WordPressaBluePhishing - nowa technika ataku na Microsoft Entra ID z użyciem agentów AIZłośliwy pakiet strutil-core ingeruje w konfigurację narzędzi do kodowania z AIKampania wfx-loot wykorzystała przejęte konta na GitHubie do kradzieży danychAtak na bee-js i Swarm Desktop wspomógł dystrybucję tylnej furtki SleepyDuckNieużywane integracje Qubole otworzyły drogę do środowisk AWS klientówProgram uruchamiający gry NIKKE przekształcony w złośliwe oprogramowanieUzłośliwione wersje ScreenConnecta dostarczyły robaka SCKit na setki urządzeńArmorsteal kradnie hasła i dane portfeli oraz kopie kryptowaluty w tleOperatorzy ransomware'u Settra używają zestawu GhostFrame na serwerach ESXiAnaliza ataku na AhsayCBS wskazuje na zainteresowanie kopiami zapasowymiAtakujący ukrywają złośliwy kod w obszarze Certificate Table plików PEInfrastruktura rosyjskiego producenta oprogramowania pod kontrolą atakującychModułowy zestaw Cereal na serwerach Exchange instytucji rządowychKampania Trigram: Korea Północna celuje w sektory AI, blockchain i logistykiChińczycy posłużyli się frameworkiem Cairn, by zautomatyzować atakiCopperDragon może dostarczać narzędzia grupom powiązanym z ChinamiDziękujemy wszystkim, którzy dzielą się z nami znalezionymi w sieci ciekawymi artykułami. Linki możecie przesyłać na adres biuro (at) zaufanatrzeciastrona.pl – są szanse, że trafią do kolejnego wydania Weekendowej Lektury. Możecie też dołączyć do naszego serwera na Discordzie i zostawiać swoje znaleziska na kanale „newsy”: discord.gg/zaufana