Joton

Hosting WordPress, administracja serwerami i Node.js, OpenClaw bez wysiłku — narzędzie do agentów AI. Infrastruktura, która po prostu działa. 🚀

[Joton @JotonCloud]

WordPress 7.1.4 łata 22 luki. Najgorsza to wyścig przy aktualizacji rdzenia, możliwe RCE bez konta. Większość reszty to stored XSS dla ról od Współpracownika w górę. Łatki są też dla starszych gałęzi, do 4.7.
https://t.co/o9xCSKvwf9

[Joton @JotonCloud]

Klikasz „odrzuć” na banerze cookie? Na 26 z 39 dużych serwisów ruch do firm reklamowych i tak szedł dalej. Na Onecie po odmowie 810 firm miało zielone światło. Do tego dark patterns, które chowają odmowę. Raport HeadFlash:
https://t.co/kMbax9VzGY @nicDoUkrycia wyjaśnia!

[Joton @JotonCloud]

@Sekurak Ktoś zaczął sprawdzać co tak naprawdę robią inni 🤫

[Joton @JotonCloud]

Dzisiaj aktualizację dostały PHP 7.4, 8.0 oraz 8.1. Jeśli twoja strona korzysta ze starszych wersji pora wykonać aktualizację.

[Joton @JotonCloud]

U nas PHP 8.2+ jest już załatane (8.2.35, 8.3.36, 8.4.27, 8.5.12). PHP2Shell (CVE-2026-109618, CVE-2026-109619) to RCE bez logowania, CVSS 9.2. Na 8.1 lub starszym? Przejdźcie na 8.2+, twórcy PHP tych wersji nie wspierają.
https://t.co/J9GyGBY7gH

[Joton @JotonCloud]

Rank Math PRO 3.0.123 pobrany z https://t.co/s1s7jDPwm3 między 15.10 22:02 a 16.10 9:12 zawierał malware. Darmowa wersja jest czysta. Jeśli 3.0.123 był aktywny, strona jest przejęta i sama aktualizacja do 3.0.124 nie wystarczy.
https://t.co/PJ0nkNNGyj

[The Citizen Lab @citizenlab]

Thread 🧵
1/ NEW REPORT: Billions of advertising auctions determine in real time which ads we see on websites and in apps every day. Our latest research shows how the same data fueling this advertising ecosystem is being used to profile millions of users and silently infect targets with zero-click mercenary spyware, a novel attack technique we call "Adfection.”

Read the report: https://t.co/EL39T3OoeC

[Joton @JotonCloud]

Fakt, ludziom może sie wydawać, że aktywność takich kont jest mniejsza niż wcześniej, to nie zmienia faktu, że kilka usług zwyczajnie nie działa - YandexPay czy Cloud.
Może też nie działa jakieś centrum dowodzenia jak firmowa Jira, scraper postów w SM, czy superkomputer do generowania tych wszystkich potrzebnych nam postów, komentarzy i grafik.
Bo sami pracownicy raczej siedzieli na zdalnej albo w innym biurze ;)

[Joton @JotonCloud]

"Nie rób bezpieczeństwa, to się opłaca"? Wzór ALE = SLE × ARO działa, gorzej z danymi: kara RODO jako SLE, "raz na 10 lat" jako ARO. Ransomware trafił 39% firm w rok.
https://t.co/DO6lrNcKhM

[Joton @JotonCloud]

Kolejna dziura w rdzeniu WordPressa. CVE-2026-93485: komentarz bez logowania, XSS odpala się, gdy admin otworzy wpis, a dalej instalator wtyczek i RCE. Łatka w 7.1.1.
https://t.co/RYJPAUuBf8

[CERT Orange Polska @CERT_OPL]

W aktualnym wydaniu Krajobrazu Zagrożeń analizujemy najnowsze informacje dotyczące rosyjskiego APT Star Blizzard, zdecentralizowanej grupy o chaotycznym modus operandi ShinyHunters oraz groźnych podatności w urządzeniach Citrix NetScaler. Nietrudno o deja vu, każdy z tych wątków jest powracający i rozwojowy, co podkreśla wagę śledzenia zagrożeń w trybie ciągłym. Pamiętajmy, że często jedna aktualizacja czy reguła detekcji nie rozwiązuje definitywnie problemu danego zagrożenia.

⭐ Cybercrime: ShinyHunters atakują mimo zatrzymania i mitygacji.
⭐ Zaawansowane zagrożenia: Star Blizzard zwiększa skalę phishingu, RedFlick skraca łańcuch infekcji.
⭐ CVE Tygodnia: Podatności zero-day w Citrix NetScaler.

Linki do pełnego aktualnego przeglądu i repozytorium Krajobrazów znajdziecie w komentarzu. ⬇️
#ShinyHunters #RedFlick #StarBlizzard #NetScaler

[Joton @JotonCloud]

Luka w rdzeniu WordPressa 4.7–7.1 (CVE-2026-87902): bez logowania da się dołączyć plik PHP spoza motywu. Do RCE potrzebny motyw z folderem page-* i np. pearcmd.php na serwerze. Aktualizujcie.
https://t.co/iYrIpzWSwk

[CyberDefence24 @CyberDefence24]

🇵🇱 Powstało Centrum Walki z Dezinformacją.

Nowy ośrodek ma wspierać administrację w reagowaniu na działania dezinformacyjne, koordynować współpracę instytucji i wymianę informacji.

Sprawę opisuje @oskarklimczuk ⬇️ 💬

#Dezinformacja #Cyberbezpieczeństwo #CWD #Polska #BezpieczeństwoInformacyjne

@CYFRA_GOV_PL @KGawkowski

Fot. CYFRA_GOV_PL / Flickr / CyberDefence24

[Joton @JotonCloud]

WP2Shell też został znaleziony za pomocą AI. Z tych samych narzędzi korzystają dziś ci, którzy szukają dziur, i ci, którzy je łatają. Zaczął się wyścig o to, kto lepiej wdroży je u siebie.

[Joton @JotonCloud]

https://t.co/6xsYJyJF1A puszcza teraz każdą nową wersję wtyczki przez kilka modeli AI i Jetpack Scan. Wydanie z wysoką oceną ryzyka jest blokowane, zanim trafi na strony.

https://t.co/RLVU3cUz3S

[Joton @JotonCloud]

Znowu RCE w WordPressie, tym razem w rdzeniu. CVE-2026-87902: bez logowania, CVSS 9.2, wersje 4.7-7.1.1. Ataki ruszyły parę godzin po łatce. Aktualizujcie do 7.1.2.
https://t.co/zcMzAehtMp

[Joton @JotonCloud]

Wszedł w życie art. 14 CRA. Od 11 września producent sprzętu albo oprogramowania sprzedawanego w UE musi zgłaszać aktywnie wykorzystywane podatności.
Zgłoszenia idą przez platformę ENISA, w Polsce obsługuje je CSIRT NASK.
https://t.co/HEdvCh8s9q

[Joton @JotonCloud]

OpenAI ogłosiło rozwiązanie problemu Naviera-Stokesa, otwartego od jakichś 90 lat.
88 godzin, około 10 000 agentów, model nowszy niż GPT-6 Astra. Dowód sformalizowany w Lean, więc o poprawność nikt się specjalnie nie kłóci.
A to dopiero początek ery AI. Co jeszcze nas czeka?

[CyberDefence24 @CyberDefence24]

Padł botnet wykorzystywany przez ponad 20 lat (❗) 😎

To efekt międzynarodowej operacji wspieranej przez Europol.

#Sality, bo o nim mowa, był jedną z najdłużej funkcjonujących infrastruktur cyberprzestępczych typu peer-to-peer.

W szczytowym okresie jego operator miał mieć dostęp nawet do miliona (❗) zainfekowanych urządzeń na całym świecie.

Szczegóły operacji znajdziecie w komentarzu👇

[Joton @JotonCloud]

2000 zhakowanych stron WordPress pracuje dla jednej grupy. Wejście: fałszywa CAPTCHA każąca wkleić polecenie do PowerShella.
Prawdziwa CAPTCHA tego nie robi.
https://t.co/tdKji0rh63