Weekendowa Lektura #693: hakerski trop KGB, trojan MandatGO i 0-day w Chrome

Wraca cykliczny przegląd linków ze świata bezpieczeństwa IT – jak zwykle znajdziecie tu kilkadziesiąt pozycji, które powinny wypełnić resztę weekendu. Zapraszamy do przeglądania.

Z materiałów bardziej fabularnych warto zwrócić uwagę na zarejestrowany podczas tegorocznego DefConu wykład Cliffa Stolla, który opowiada o tropieniu niemieckiego hakera powiązanego z rosyjskim KGB (pozycja 1). Z kolei w dziale technicznym rekomendujemy analizę Koktevrata – wieloetapowego trojana atakującego Androida, rozpowszechnianego pod pozorem aplikacji MandatGO (pozycja 1 w tej części), a także tekst o działaniach chińskich grup wykorzystujących podatność 0-day w przeglądarce Chrome (pozycje 18-19). Przyjemnego czytania!

Wersja anglojęzyczna

IT Security Weekend Catch Up – September 13, 2026

Część bardziej fabularna

1. [WIDEO] DefCon 34: Cliff Stoll - Polowanie na przebiegłego hakera: 40 lat później
2. [PL][WIDEO] Jak pozornie nieistotne ślady mogą pomóc w złapaniu przestępcy
3. [PL] Oszuści podszywają się pod OLX - znaleźli nowy sposób
4. [PL] Po ataku na MyDr ruszyła fala SMS-ów do pacjentów
5. [PL] Akt o cyberodporności (CRA) nie narusza przepisów RODO
6. [PL][WIDEO] Czy komputery kwantowe zagrożą współczesnym zabezpieczeniom?
7. [PL][WIDEO] Jak eksperymentalny model OpenAI włamał się do Hugging Face
8. [PL][AUDIO] Radio Naukowe: Czy możemy ufać sztucznej inteligencji?
9. [PL] Rosja, Chiny i Jemen wykorzystywały Claude na wojnie i w cyberatakach
10. [PL] Eskalacja sporu polsko-ukraińskiego jako cel operacyjny Rosji w Polsce
11. [PL] Czy Prezydent pozwoli wdrożyć DSA w Polsce
12. Revolut dał się oszukać i wysłał dane części klientów w niepowołane ręce
13. Wyciek danych z Surfsharka po włamaniu do wewnętrznego serwera testowego
14. USA zlikwidowały platformę Xinbi Guarantee, zabezpieczając 52 mln dolarów
15. Wczesny dostęp w Google Play wykorzystywany przez oszukańcze aplikacje
16. Telewizory LG mogą podsłuchiwać rozmowy, nawet gdy ekran jest wyłączony
17. Nowe funkcje AI w Apple Watch normalizują podsłuchiwanie użytkowników

Część bardziej techniczna

Redakcja dziękuje wszystkim czytelnikom, którzy podsyłają znalezione w sieci wartościowe teksty. Linki można wysyłać na adres biuro (at) zaufanatrzeciastrona.pl – najlepsze z nich mają szansę trafić do następnego wydania Weekendowej Lektury. Alternatywnie można dołączyć do serwera na Discordzie i wklejać swoje znaleziska na kanale „newsy”: discord.gg/zaufana.

Źródło: Zaufana Trzecia Strona