Brief poranny, czwartek, 22 października

Steve Witkoff poprosił Władimira Putina o wznowienie trójstronnych rozmów z udziałem Ukrainy, Rosji i Stanów Zjednoczonych. Wcześniej spotkał się w Oslo z Wołodymyrem Zełenskim i europejskimi przywódcami. Przywiózł dokumenty z pomysłami na ewentualne porozumienie pokojowe i powiedział, że spotkania w Oslo nadały sprawie pewien impet. Putin docenił uwagę, jaką Donald Trump poświęca wojnie, a Witkoff podziękował mu za uwolnienie Stephena Hubbarda. Hubbard ma wrócić do rodziny po ponad czterech latach w rosyjskim areszcie.

Zełenski powiedział Fox News, że Ukraina mogłaby zaakceptować zamrożenie konfliktu wzdłuż obecnej linii frontu jako minimum, które Rosja musi zaoferować przed porozumieniem. Dodał, że Kijów zabiegałby wtedy o gwarancje bezpieczeństwa od Stanów Zjednoczonych i europejskich partnerów, a każdą umowę musiałby zatwierdzić ukraiński parlament. Ukraina nadal spodziewa się nowej dostawy systemów obrony powietrznej NASAMS w listopadzie 2026 r., a Zełenski powiedział, że ograniczenia w usługach Starlink wciąż wymagają usunięcia.

Moskwa i Kijów zasygnalizowały gotowość do rozmów z mediacją USA, ale nie w tym samym terminie. Doradca Kremla Jurij Uszakow powiedział, że Rosja mogłaby wznowić rozmowy około 10 listopada, po wyborach połówkowych w USA. Zełenski chce spotkania wcześniej. Uszakow uznał propozycje Kijowa i europejskich stolic za wątłe, więc stanowiska obu stron nadal są odległe, choć Trump mówi, że koniec wojny jest bliżej niż kiedykolwiek.

Opiekunowie PHP wydali poprawione wersje po tym, jak badacze ujawnili dwie krytyczne luki umożliwiające zdalne wykonanie kodu w tym otwartoźródłowym języku. Według Axios działa na nim niemal 70% stron internetowych. Błędy, oznaczone jako CVE-2026-109618 i CVE-2026-109619, dostały po 9,2 pkt w 10-punktowej skali CVSS 4.0. Opiekunowie ostrzegli, że zmiany konfiguracji nie chronią serwera w pełni, więc administratorzy muszą zainstalować aktualizację, by zamknąć lukę.

Rządy i instytucje publiczne wyłączały usługi z sieci na czas wdrażania poprawek. Niemiecki ITZBund odłączył część stron federalnych, francuskie strony prefektur zgasły, a niderlandzkie portale, w tym port w Rotterdamie, Overheid, szpitale i strony partii politycznych, zostały wyłączone. Belgijskie MSZ zawiesiło zasoby online, a Dania i Finlandia także zdjęły z sieci część stron rządowych. Urzędnicy mówili, że wyłączenia miały charakter zapobiegawczy i nie musiały oznaczać, że doszło do ataków.

Badacze z Calif i Wiz znaleźli luki z pomocą nowych modeli AI, w tym Gemini i ChatGPT, a Wiz podał, że błędy pozostawały niezauważone przez ponad 10 lat. OpenAI poinformowało, że jeden z jego modeli pomógł wykryć podatność, a potem pomógł badaczom PHP przygotować poprawkę. Biały Dom, CISA, NSA, brytyjskie NCSC, Hiszpania i Portugalia wezwały do natychmiastowego instalowania łatek, a urzędnicy zalecili izolowanie wystawionych na zewnątrz systemów, których nie da się od razu zaktualizować.

Sędzia Francis J. Mathew z sądu okręgowego stanu Nowy Meksyk w Santa Fe nakazał Mecie zapłacić 25 mld dolarów po tym, jak ława przysięgłych uznała, że Facebook wprowadzał użytkowników w błąd co do prywatności danych. Kara, ujawniona w piśmie sądowym, wiąże się ze skandalem Cambridge Analytica i jest jedną z najwyższych kar nałożonych na spółkę.

Nowy Meksyk pozwał Metę w 2021 r., po tym, jak Cambridge Analytica zebrała dane osobowe nawet 87 mln użytkowników Facebooka za pośrednictwem aplikacji innej firmy. Stan zarzucił Mecie, że okłamywała użytkowników z Nowego Meksyku co do tego, kto może mieć dostęp do ich informacji. Twierdził też, że spółka wprowadzała ludzi w błąd w sprawie mowy nienawiści, fałszywych informacji i wewnętrznych zasad. Po dwutygodniowym procesie ława przysięgłych stwierdziła ponad 43 mln naruszeń stanowego prawa o ochronie konsumentów. Za każde groziła kara do 5000 dolarów.

Prokurator generalny Raul Torrez powiedział, że zgodnie ze stanowym prawem cała kara trafi do systemu szkolnego Nowego Meksyku. To drugi niekorzystny dla Mety wyrok w tym stanie w ciągu sześciu miesięcy. W marcu przysięgli uznali, że spółka wprowadzała użytkowników w błąd co do bezpieczeństwa młodych ludzi na Facebooku, Instagramie i WhatsAppie. Meta zapłaciła już rządowi USA około 6 mld dolarów, by zakończyć dochodzenia związane z szerszym skandalem.

Brytyjski rząd zatwierdził wydobycie ze złoża gazowego Jackdaw. Decyzja kończy miesiące niepewności wokół projektu na Morzu Północnym, który prowadzi Adura, wspólne przedsięwzięcie Shella i Equinora. Złoże leży około 241 kilometrów od Aberdeen. Według ministrów pierwszy gaz może popłynąć do końca października, a dostawy do krajowej sieci mają ruszyć do końca roku. Premier Andy Burnham przedstawiał zgodę jako sposób na ochronę setek miejsc pracy i ogrzewanie domów surowcem z krajowych złóż.

Jackdaw po raz pierwszy dostał zgodę w 2022 roku, ale projekt utknął po skargach organizacji ekologicznych i lokalnych społeczności. Szkocki Court of Session orzekł w 2025 roku, że zgody dla Jackdaw i Rosebank wydano niezgodnie z prawem, bo ministrowie nie uwzględnili emisji ze spalania paliwa. Partia Pracy obiecywała, że nie będzie przyznawać nowych licencji, lecz Burnham po objęciu urzędu w lipcu zarządził przegląd i powołał się na kryzys energetyczny. Minister energii Miatta Fahnbulleh po kolejnym przeglądzie zgodziła się na Jackdaw.

Rząd twierdzi, że Jackdaw zapewni około 5 proc. brytyjskiej produkcji gazu przez 11 lat, a Adura szacuje udział na około 6 proc. wydobycia gazu z Morza Północnego. Ministrowie przyznają też, że zgoda nie obniży rachunków gospodarstw domowych, bo gaz z Morza Północnego sprzedaje się po cenach międzynarodowych. Fahnbulleh odróżniła Jackdaw od Rosebank, mówiąc, że gaz z pierwszego projektu trafi na rynek krajowy, a drugi wydobywałby ropę głównie na eksport.

Ambasada USA w Rijadzie nakazała personelowi ambasady USA oraz rodzinom pracowników opuścić Arabię Saudyjską, podało źródło dyplomatyczne cytowane przez AFP. Rodzinom pracowników placówek USA w Zjednoczonych Emiratach Arabskich, Jordanii, Katarze i Bahrajnie także polecono wyjazd. Reuters wcześniej informował o przygotowaniach do tego kroku, a urzędnicy wskazywali na obawy przed wznowieniem walk i atakami Hutich z Jemenu. Departament Stanu nie potwierdził publicznie nakazu w chwili publikacji doniesień.

Arabia Saudyjska od początku października mierzy się z niemal codziennymi atakami rakietowymi i dronowymi. W ataku z 10 października na międzynarodowe lotnisko w Rijadzie zginęło 13 osób, a ponad 300 zostało rannych. Alert placówki USA ostrzegał przed możliwymi atakami na lotniska, zamykaniem przestrzeni powietrznej i odwołaniami lotów. Waszyngton już wcześniej wymagał, by pracownicy rządu USA w Arabii Saudyjskiej uzyskiwali specjalną zgodę na skorzystanie z jakiegokolwiek lotniska w królestwie.

Tego samego dnia Arabia Saudyjska podała, że szczątki przechwyconego drona spadły na pole naftowe Shaybah na południowym wschodzie kraju. Zginęło dwóch zagranicznych pracowników, a dwóch kolejnych zostało rannych. Koalicja pod wodzą Arabii Saudyjskiej oświadczyła, że zestrzeliła drony lecące w stronę królestwa, a rzecznik wojskowy Hutich Yahia Sari zaprzeczył, by Huti tego dnia wysłali drony w kierunku Medyny lub przeprowadzili operację przeciwko Arabii Saudyjskiej. Ministerstwo poinformowało, że nie wpłynęło to na pracę pola naftowego (33e05d7e-4eea-b4e4-3af48730784b).

Nakaz wyjazdu jest obowiązkowy dla objętych nim pracowników i członków rodzin, ale sam w sobie nie oznacza zamknięcia ambasady. Międzynarodowy Port Lotniczy Króla Chalida w Rijadzie pozostaje niedostępny dla wielu połączeń międzynarodowych, a kilku przewoźników zawiesiło loty do połowy listopada.