Dla technicznych: 6. Linux: use-after-free w TCP po IPv4 (CVE-2026-98432) Wyścig przy zestawianiu połączeń TCP po IPv4 kończy się use-after-free: atak zdalny bez uwierzytelnienia, CVSS 3.1 9.8, podatne jądra od Linux 4.4, a Claude napisał do tego exploit z rootem (test na serwerach z MPTCP). Poprawki mają stabilne jądra (na przykład 6.1.190, 6.6.159, 6.12.113), Debian, SUSE (część wydań), Oracle UEK i Amazon Linux 2023, RHEL 8–10 i Ubuntu LTS jeszcze nie; w KEV jej nie ma, ataków nie zgłoszono. 7. Zimbra: dwa stored XSS od CERT Polska (CVE-2026-66911, CVE-2026-66912) Wektorem jest spreparowany mail: nagłówek Content-Location załącznika (ofiara klika nazwę załącznika) albo nagłówek From przy odpowiedzi HTML w Classic UI, a skutkiem JavaScript w sesji ofiary i możliwa kradzież sesji. Podatne jest wszystko poniżej Zimbra Collaboration 10.1.21, poprawkę potwierdza Zimbra, ataków nie zgłoszono. 8. UAT-11473 i KeyDrift w Cisco Catalyst SD-WAN Według Talosa grupa wchodzi przez CVE-2026-20127 (obejście uwierzytelnienia w kontrolerze, CVSS 10.0, w KEV od 25.02.2026) i instaluje KeyDrift: PolyFlame w pamięci procesu vdaemon jako backdoor i pośredni C2, LittleFilch przechwytujący odszyfrowany ruch i klucze, trwałość przez zmodyfikowane skrypty runit. Cele to kosmos i satelity, obronność i lotnictwo, a Talos z wysokim poziomem pewności ocenia, że infrastruktura grupy w znacznym stopniu pokrywa się z siecią Silent Train grupy Volt Typhoon; Cisco radzi wgrać wersję z poprawką i do tego czasu ograniczyć porty 22 i 830 do znanych adresów. 9. Polymarket: złośliwy skrypt dostawcy (DebugBear RUM) Skrypt monitoringu wydajności DebugBear serwował złośliwy JavaScript, który sprawdzał, czy odwiedzający jest zalogowany, i jego sesją sprzedawał pozycje albo przenosił tokeny na portfel atakującego, gdzie prześledzono około 2,5 mln USD. Handel stał około godziny, Polymarket obiecuje rekompensatę, a DebugBear zaleca klientom usunięcie kodu RUM. 10. EMBRACE: przeglądarki w asystentach AI Gal Weizman z Forever Security pokazał, że w Cursorze strona i jedno Enter uruchamiały program (załatane), a Copilot pokazywał fałszywy pasek adresu logowania do GitHuba (poprawka w 1.1.29). W Codex i VS Code lokalna strona HTML czyta dowolne pliki (w teście Codex klucze SSH i .env) i poprawek brak, bo Microsoft odrzucił zgłoszenie, a OpenAI nie odpowiedział, więc przejrzyj listę zaufanych projektów i ich pliki HTML.