AI agents behind ConnectWise breach, PHP2Shell exploited days before patches, Japanese cloud hack
Cybersecurity Today

AI agents behind ConnectWise breach, PHP2Shell exploited days before patches, Japanese cloud hack

B2Intermédiaire avancé22 octobre 202613 min
  • Journal d'information
  • Technologie

PHP Exploited Before Patch, Unpatched Linux SMB Bugs, GitLab Max-Severity Fix, and AI Agents in ConnectWise & Japan Breaches Cybersecurity Today (Oct. 23, 2026) covers active exploitation of two critical PHP RCE flaws beginning at least four days before patches shipped, with multiple firms seeing failed pre-disclosure attempts and the UK NCSC urging immediate patching or taking servers offline. It also details two publicly disclosed, unpatched Linux kernel ksmbd SMB RCE bugs (one unauthenticated on port 445), exposed after ZDI credited Trend Micro's AI scanner and copied public mailing lists without patches. GitLab issued fixes for a maximum-severity unauthenticated...

Écouter l'épisode

Ouvre le lecteur : la transcription complète, chaque mot cliquable, avec traduction et cartes mémoire.

Essayez : touchez un mot

De vraies phrases du début de cet épisode. Chaque mot est marqué de son niveau.

Phrase 4 sur 12 · 0:14

GitLab patches another maximum security flaw.

,

and that same tool is implicated in Japan's horrible hacking month.

Écouter cette phrase

Touchez un mot pour voir son sens dans votre langue.

Connaissez-vous ces mots ?

8 mots plus difficiles de cet épisode. Touchez-en un pour voir son sens, puis indiquez si vous le connaissiez.

  • B20:14
  • B22:47
  • C13:32
  • C15:33
  • C17:53
  • B28:53
  • B210:23
  • C112:01

Marquez quelques mots et nous vous dirons si cet épisode correspond à votre niveau.

Cet épisode est-il pour vous ?

B2

B2 · Intermédiaire avancé

Confortable si vous suivez déjà le journal télévisé

A1 21 %A2 45 %B1 29 %B2 4 %C1 1 %
  • 95 % des mots sont de niveau B1 ou plus faciles.
  • 131 mots par minute : un débit naturel.
  • 79 mots plus difficiles (B2 et plus) dans tout l'épisode.

Transcription

Le début de l'épisode. La transcription complète est dans le lecteur.

0:00

Attackers were exploiting PHP to shell days before the patch landed. Two critical Linux flaws go public before there's a patch. GitLab patches another maximum security flaw. Microsoft says an AI tool was used in the ConnectWise breach,

0:18

and that same tool is implicated in Japan's horrible hacking month. This is Cybersecurity Today for Friday, October 23, 2026. I'm your host, David Shipley. Let's get started.

0:33

PHP to Shell started at least four days before the patch. Amazon Threat Intelligence says attackers started going after two critical PHP remote code execution flaws on Saturday, October 17th.

C'était le début. La suite de l'épisode (12 min) est dans le lecteur : chaque mot cliquable, avec traduction, mots enregistrés et cartes mémoire.

Continuer dans le lecteur

Générée automatiquement à partir de l'audio. Peut contenir des erreurs. L'audio appartient à son éditeur et est diffusé depuis son flux. Les ayants droit peuvent demander le retrait — politique de droits d'auteur et de retrait