Przegląd tygodnia: ustawa o blokowaniu kont, negocjator ShinyHuntersa i luki php2shell

Kolejna odsłona cyklicznego zestawienia linków przynosi komplet materiałów o najnowszych starciach badaczy bezpieczeństwa z cyberprzestępcami, opisy świeżo wykrytych podatności oraz rozbiory bieżących kampanii phishingowych. Każdy czytelnik powinien znaleźć coś dla siebie.

W warstwie bardziej opisowej na szczególną uwagę zasługują teksty dotyczące regulacji oczekujących na podpis głowy państwa (pozycje 10-11), a także historia negocjatora zajmującego się okupami ransomware, który wspierał grupę ShinyHunters w wymuszaniu płatności od ofiar (pozycja 19). W części technicznej warto zajrzeć do analizy pokazującej, co faktycznie dzieje się po kliknięciu przycisku odmowy zgody na stronach internetowych (pozycja 3), zapoznać się ze szczegółami podatności php2shell dających zdalny dostęp do serwera (pozycje 8-9) oraz sprawdzić, jak firma Cellebrite potrafi odblokowywać iPhone'y z dystansu 8 metrów (pozycja 19).

Wersja anglojęzyczna

IT Security Weekend Catch Up – October 23, 2026

Część bardziej fabularna

1. [PL] Fałszywa praca w „iStore” - odpowiadasz klientom, a na koniec to ty płacisz
2. [PL] Oszuści podszywają się pod UODO i chcą wyłudzić dane
3. [PL] Fałszywe opłaty celne - kolejne SMS-y podszywające się pod InPost
4. [PL] Ubezpieczenie za 11 zł czy próba wyłudzenia danych pod płaszczykiem PZU?
5. [PL] Bank nie może odmówić zwrotu kwoty z nieautoryzowanej transakcji
6. [PL][WIDEO] Cyber Legion - od społeczności do cyberobrony państwa
7. [PL] MSWiA opracowuje nowy system ostrzegania przed zagrożeniami
8. [PL] Wojciech Klicki: Pegasus to jest atomowa broń bez atomowych zabezpieczeń
9. [PL][WIDEO] Wykorzystali ataki w szkołach, by cenzurować treści w sieci?
10. [PL] UKE gotowy na nowe zadania w sieci. Teraz piłka po stronie prezydenta
11. [PL] Nowe przepisy umożliwią szybsze odzyskanie niesłusznie zablokowanego konta w sieci. Czy prezydent podpisze ustawę?
12. [PL] Obowiązek stosowania europejskiego portfela tożsamości cyfrowej (eIDAS2)
13. [PL] Zalew wniosków o dostęp do informacji publicznej z wykorzystaniem AI
14. [PL] Asystent AI dla sędziów - PLLuM trafi do Naczelnego Sądu Administracyjnego
15. Amerykańskie agencje federalne muszą usunąć DeepSeek ze swoich systemów
16. Meta ukarana grzywną w wysokości 25 mld USD w sprawie Cambridge Analytica
17. Sąd odrzucił wniosek WhatsAppa o ukaranie NSO Group, producenta Pegasusa
18. Komisja Europejska zbada Booking.com w związku z oszustwami i phishingiem
19. Negocjator ds. ransomware pomagał grupie ShinyHunters w wyłudzaniu okupów
20. W ramach operacji Interpolu zatrzymano 1462 podejrzanych w 21 krajach

Część bardziej techniczna

Redakcja dziękuje wszystkim czytelnikom, którzy przesyłają znalezione w sieci wartościowe materiały. Linki można zgłaszać na adres biuro (at) zaufanatrzeciastrona.pl - najciekawsze z nich mogą trafić do kolejnego zestawienia. Alternatywą jest dołączenie do serwera Zaufanej Trzeciej Strony na Discordzie i publikowanie znalezisk na kanale „newsy” pod adresem discord.gg/zaufana.