Zapraszamy do nowego wydania Weekendowej Lektury. Opisy nowych zmagań badaczy z cyberprzestępcami, szczegóły świeżo odkrytych luk, analizy nowych kampanii – każdy znajdzie coś dla siebie. Miłego klikania!W dzisiejszym wydaniu szczególnie polecamy w części fabularnej artykuły o nowych przepisach, które czekają na podpis prezydenta (pkt 10-11), poczytajcie też o negocjatorze ds. ransomware, który pomagał grupie ShinyHunters w wyłudzaniu okupów od ofiar (pkt 19). W części technicznej spójrzcie na badanie pokazujące, co naprawdę wyłącza przycisk „nie wyrażam zgody” na stronach internetowych (pkt 3), poznajcie szczegóły podatności php2shell, które umożliwiają zdalny dostęp do serwera (pkt 8-9) i sprawdźcie, w jaki sposób Cellebrite może odblokowywać iPhone'y z odległości 8 m (pkt 19). Życzymy udanej lektury.Weekendowa Lektura co tydzień w Twojej skrzynceJeśli chcecie otrzymywać e-mailową wersję Weekendowej Lektury, to możecie ją zasubskrybować na stronie z3s.pl/wl. Czytelnicy tego wydania regularnie dostają bonusowe linki ;-)Wersja anglojęzycznaIT Security Weekend Catch Up – October 23, 2026Część bardziej fabularna[PL] Fałszywa praca w „iStore” - odpowiadasz klientom, a na koniec to ty płacisz[PL] Oszuści podszywają się pod UODO i chcą wyłudzić dane[PL] Fałszywe opłaty celne - kolejne SMS-y podszywające się pod InPost[PL] Ubezpieczenie za 11 zł czy próba wyłudzenia danych pod płaszczykiem PZU?[PL] Bank nie może odmówić zwrotu kwoty z nieautoryzowanej transakcji[PL][WIDEO] Cyber Legion - od społeczności do cyberobrony państwa[PL] MSWiA opracowuje nowy system ostrzegania przed zagrożeniami[PL] Wojciech Klicki: Pegasus to jest atomowa broń bez atomowych zabezpieczeń[PL][WIDEO] Wykorzystali ataki w szkołach, by cenzurować treści w sieci?[PL] UKE gotowy na nowe zadania w sieci. Teraz piłka po stronie prezydenta[PL] Nowe przepisy umożliwią szybsze odzyskanie niesłusznie zablokowanego konta w sieci. Czy prezydent podpisze ustawę?[PL] Obowiązek stosowania europejskiego portfela tożsamości cyfrowej (eIDAS2)[PL] Zalew wniosków o dostęp do informacji publicznej z wykorzystaniem AI[PL] Asystent AI dla sędziów - PLLuM trafi do Naczelnego Sądu AdministracyjnegoAmerykańskie agencje federalne muszą usunąć DeepSeek ze swoich systemówMeta ukarana grzywną w wysokości 25 mld USD w sprawie Cambridge AnalyticaSąd odrzucił wniosek WhatsAppa o ukaranie NSO Group, producenta PegasusaKomisja Europejska zbada Booking.com w związku z oszustwami i phishingiemNegocjator ds. ransomware pomagał grupie ShinyHunters w wyłudzaniu okupówW ramach operacji Interpolu zatrzymano 1462 podejrzanych w 21 krajachCzęść bardziej techniczna[PL] Najbezpieczniejsza przeglądarka 2026? Chrome, Edge, Opera, Brave, Firefox i Safari w liczbach - trzy silniki, 15 zero-dayów[PL] Złośliwa wersja Rank Math SEO PRO. Dlaczego aktualizacja WordPressa może nie wystarczyć?[PL] Ciasteczkowy wytrych: co naprawdę wyłącza „nie wyrażam zgody”Chrome i Firefox blokują certyfikaty eMudhra po zgłoszeniu słabych kluczyAnaliza techniczna wadliwych certyfikatów eMudhraNode2Shell: atak przez Brotli nie wymagał debuggera ani zmian w Node.jsPilne aktualizacje naprawiają krytyczne podatności w NginxDwie krytyczne luki w PHP umożliwiające zdalny dostęp do serweraPodatności php2shell mogą dotyczyć 70% stron internetowychJak działa ochrona przed php2shell wdrożona przez CloudflareLuki php2shell wykorzystywane cztery dni przed wydaniem poprawekAnaliza zestawu narzędzi opartych na AI, używanych w atakach na PaperCutAtakujący używają Cairn do włamań i nieopatrznie ujawniają dane swoich celówLuka w Signalu powoduje, że połączenia są kontynuowane po rozłączeniuPlex2Shell: łańcuch podatności w serwerze multimediów PlexAtakujący podmienił pliki pięciu wydań oficjalnego narzędzia OVHcloudAtakujący hakują urządzenia D-Linka i Ubiquiti, by przekształcić je w proxyLuka w FortiManagerze pomogła w zainfekowaniu zapór FortiGateW jaki sposób Cellebrite może odblokowywać iPhone'y z odległości 8 mAnaliza infrastruktury trojana DarkSword i łańcucha exploitów na system iOSKampania SEO poisoning dostarcza nowe złośliwe oprogramowanie ArmorstealSiedem otwartych serwerów używanych przez ransomware INC i The GentlemenAtakujący próbował użyć agenta AI na platformie Flowise do planowania atakówWykryto ślady wykorzystania AI w atakach na rządowe serwery z LinuksemRosyjska grupa Swallowtail obrała za cel stocznię budującą okręty wojenneMythicRatatoskr - tylna furtka wdrożona w ramach współpracy dwóch grupChińska grupa Armory Castle wykorzystuje lukę o-day w usłudze BeyondTrustBronze Sandcastle wdraża zmodyfikowane powłoki oparte na MeterpreterzeStorm-0940 za pomocą platformy Artex uzyskuje dostęp do chmury w 3 godzinyOperacja FlashHole: Jak Lazarus wykorzystuje AI i szyfrowanie postkwantoweBugster korzystał z AI podczas ataków na uczelnie i firmy w IndiachDziękujemy wszystkim, którzy dzielą się z nami znalezionymi w sieci ciekawymi artykułami. Linki możecie przesyłać na adres biuro (at) zaufanatrzeciastrona.pl – są szanse, że trafią do kolejnego wydania Weekendowej Lektury. Możecie też dołączyć do naszego serwera na Discordzie i zostawiać swoje znaleziska na kanale „newsy”: discord.gg/zaufana