
AI agents behind ConnectWise breach, PHP2Shell exploited days before patches, Japanese cloud hack
- Bản tin
- Công nghệ
PHP Exploited Before Patch, Unpatched Linux SMB Bugs, GitLab Max-Severity Fix, and AI Agents in ConnectWise & Japan Breaches Cybersecurity Today (Oct. 23, 2026) covers active exploitation of two critical PHP RCE flaws beginning at least four days before patches shipped, with multiple firms seeing failed pre-disclosure attempts and the UK NCSC urging immediate patching or taking servers offline. It also details two publicly disclosed, unpatched Linux kernel ksmbd SMB RCE bugs (one unauthenticated on port 445), exposed after ZDI credited Trend Micro's AI scanner and copied public mailing lists without patches. GitLab issued fixes for a maximum-severity unauthenticated...
Mở trình phát: toàn bộ bản ghi, mọi từ đều bấm được, kèm bản dịch và thẻ ghi nhớ.
Tập này có hợp với bạn không?
B2 · Trung cao cấp
Thoải mái nếu bạn đã theo dõi được bản tin truyền hình
- 95% số từ ở mức B1 hoặc dễ hơn.
- 131 từ mỗi phút: tốc độ tự nhiên.
- 79 từ khó hơn (từ B2 trở lên) trong cả tập.
Thử ngay: chạm vào bất kỳ từ nào
Những câu thật từ đầu tập này. Mỗi từ đều được đánh dấu cấp độ.
GitLab patches another maximum security flaw.
,
and that same tool is implicated in Japan's horrible hacking month.
Chạm vào một từ để xem nghĩa bằng ngôn ngữ của bạn.
Bạn có biết những từ này không?
8 từ khó hơn trong tập này. Chạm vào một từ để xem nghĩa, rồi đánh dấu nó.
Đánh dấu vài từ, chúng tôi sẽ cho bạn biết tập này có hợp trình độ của bạn không.
Tập này có hợp với bạn không?
B2 · Trung cao cấp
Thoải mái nếu bạn đã theo dõi được bản tin truyền hình
- 95% số từ ở mức B1 hoặc dễ hơn.
- 131 từ mỗi phút: tốc độ tự nhiên.
- 79 từ khó hơn (từ B2 trở lên) trong cả tập.
Bản ghi
Phần mở đầu của tập. Toàn bộ bản ghi có trong trình phát.
từ khó hơn (B2+)
Attackers were exploiting PHP to shell days before the patch landed. Two critical Linux flaws go public before there's a patch. GitLab patches another maximum security flaw. Microsoft says an AI tool was used in the ConnectWise breach,
and that same tool is implicated in Japan's horrible hacking month. This is Cybersecurity Today for Friday, October 23, 2026. I'm your host, David Shipley. Let's get started.
PHP to Shell started at least four days before the patch. Amazon Threat Intelligence says attackers started going after two critical PHP remote code execution flaws on Saturday, October 17th.
Đó là phần mở đầu. Phần còn lại của tập (12 phút) có trong trình phát: mọi từ đều bấm được, kèm bản dịch, từ đã lưu và thẻ ghi nhớ.
Tiếp tục trong trình phátĐược tạo tự động từ âm thanh. Có thể chứa lỗi. Âm thanh thuộc về nhà xuất bản và được phát từ nguồn cấp của họ. Chủ sở hữu quyền có thể yêu cầu gỡ bỏ — chính sách bản quyền và gỡ bỏ