
AI agents behind ConnectWise breach, PHP2Shell exploited days before patches, Japanese cloud hack
- نشرة أخبار
- التكنولوجيا
PHP Exploited Before Patch, Unpatched Linux SMB Bugs, GitLab Max-Severity Fix, and AI Agents in ConnectWise & Japan Breaches Cybersecurity Today (Oct. 23, 2026) covers active exploitation of two critical PHP RCE flaws beginning at least four days before patches shipped, with multiple firms seeing failed pre-disclosure attempts and the UK NCSC urging immediate patching or taking servers offline. It also details two publicly disclosed, unpatched Linux kernel ksmbd SMB RCE bugs (one unauthenticated on port 445), exposed after ZDI credited Trend Micro's AI scanner and copied public mailing lists without patches. GitLab issued fixes for a maximum-severity unauthenticated...
يفتح المشغّل: النص الكامل، وكل كلمة قابلة للنقر، مع الترجمة والبطاقات التعليمية.
هل تناسبك هذه الحلقة؟
B2 · فوق المتوسط
مريحة إن كنت تتابع نشرات الأخبار
- 95% من الكلمات في مستوى B1 أو أسهل.
- 131 كلمة في الدقيقة: سرعة طبيعية.
- 79 كلمة أصعب (B2 فما فوق) في الحلقة كلها.
جرّب: انقر أي كلمة
جمل حقيقية من بداية هذه الحلقة. كل كلمة معلَّمة بمستواها.
GitLab patches another maximum security flaw.
,
and that same tool is implicated in Japan's horrible hacking month.
انقر كلمة لترى معناها بلغتك.
هل تعرف هذه الكلمات؟
8 كلمات أصعب من هذه الحلقة. انقر أي كلمة لترى معناها، ثم ضع علامتك.
ضع علامة على بضع كلمات، وسنخبرك بمدى ملاءمة هذه الحلقة لمستواك.
هل تناسبك هذه الحلقة؟
B2 · فوق المتوسط
مريحة إن كنت تتابع نشرات الأخبار
- 95% من الكلمات في مستوى B1 أو أسهل.
- 131 كلمة في الدقيقة: سرعة طبيعية.
- 79 كلمة أصعب (B2 فما فوق) في الحلقة كلها.
النص
بداية الحلقة. النص الكامل في المشغّل.
كلمات أصعب (B2+)
Attackers were exploiting PHP to shell days before the patch landed. Two critical Linux flaws go public before there's a patch. GitLab patches another maximum security flaw. Microsoft says an AI tool was used in the ConnectWise breach,
and that same tool is implicated in Japan's horrible hacking month. This is Cybersecurity Today for Friday, October 23, 2026. I'm your host, David Shipley. Let's get started.
PHP to Shell started at least four days before the patch. Amazon Threat Intelligence says attackers started going after two critical PHP remote code execution flaws on Saturday, October 17th.
كانت هذه بداية الحلقة. بقية الحلقة (12 دقيقة) في المشغّل: كل كلمة قابلة للنقر، مع الترجمة وحفظ الكلمات والبطاقات التعليمية.
تابع في المشغّلتم إنشاؤه تلقائيًا من الصوت وقد يحتوي على أخطاء. الصوت ملك لناشره ويُشغَّل من خلاصته. يمكن لأصحاب الحقوق طلب الإزالة — سياسة حقوق النشر والإزالة