- Gawkowski grzmi po wecie Prezydenta ws. DSA. „Będziemy pracować do skutku”
- Autopay zhackowane. Możliwy wyciek danych danych finansowych.
- Autopay zhackowane. Możliwy wyciek danych finansowych.
- Jest decyzja Prezydenta ws. ustawy o blokowaniu treści w sieci
- Francja otworzy centrum wojskowej AI. A co z Polską?
- Cyberatak na niemieckiego producenta. Bundeswehra uziemiła drony
- 354 zatrzymanych, 5,7 tony narkotyków i 210 mln euro. Służby uderzyły w przestępców z darknetu
- Hakerzy Korei Północnej wykradli kryptowaluty o wartości ponad 400 mln dolarów. FBI ostrzega posiadaczy
- Problemy z Teamsami, Outlookiem, Copilotem i innymi usługami Microsoftu. Co się dzieje?
- Podatności w oprogramowaniu Edito CMS
- Trwa globalna awaria Outlooka / Microsoftu 365
- Cyberatak na system wynajmu noclegów w Polsce. Uważaj na wyłudzenia
- Fala deepfake'ów zalewa polski internet. Standerski: możliwe kary
- Dwa nowe zero-daye wykorzystywane w atakach – jeden w Chromie, drugi w Outlooku
- LEGO wyłączyło BrickLink po wykryciu podejrzanej aktywności
- NCSC uruchamia program CyAS, wzmacniając testy odporności cybernetycznej organizacji krytycznych
- SilentAir i Liminal Panda: nowe kampanie szpiegowskie przeciw operatorom telekomunikacyjnym w Azji
- Chiński projekt AI profiluje kadry tajwańskiego sektora półprzewodników
- Japonia uruchamia awaryjne finansowanie cyberbezpieczeństwa po wzroście incydentów i zagrożeń wspieranych przez AI
- Kampania „Greeter” ujawnia nową skalę ataków na chmurę i środowiska AI
- Ataki na Microsoft SQL Server z cryptominerem i Gh0st RAT. Słabe hasła nadal prowadzą do przejęcia serwera
- Atak wspomagany przez AI na amerykańskiego detalistę: jak modele językowe przyspieszyły ruch lateralny
- AntiFox wykorzystywany do kradzieży poświadczeń AWS i ataków na serwery IIS
- Luna Moth ponownie atakuje kancelarie prawne, kradnąc tokeny Microsoft
- Predator, Pegasus i Graphite: Europa wciąż nie radzi sobie z nadużyciami spyware
- Polska czasowo wyłączyła ePUAP po wykryciu cyberataku
- Zoom łata krytyczne luki w Windows umożliwiające eskalację uprawnień
- Groźby bombowe wobec szkół i przejęte konta z wycieków danych: cyberwymiar kampanii zastraszania
- Maersk potwierdza kradzież danych po próbie wymuszenia 5 mln USD
- Kto stoi za grupą ransomware Qilin? Analiza operacyjna, powiązania i znaczenie dla obrony cybernetycznej
- AI przyspiesza wykrywanie luk w systemach wbudowanych używanych w infrastrukturze krytycznej
- Naruszenie danych klientów Notion po incydencie u dostawcy Fireworks AI
- Krytyczna luka pre-auth w MongoDB może wywołać awarię węzłów podczas failoveru
- Przejęcia sesji Google przez fałszywe zaproszenia kalendarzowe i reverse proxy
- Node.js łata 16 podatności bezpieczeństwa, w tym krytyczne błędy HTTP/2 i HTTPS
- Chrome i Firefox łatają ponad 180 podatności. Krytyczne poprawki dla przeglądarek i środowisk firmowych
- PTC łata krytyczną lukę RCE w Windchill i FlexPLM. Zagrożone systemy PLM w przemyśle
- Citrix łata 12 podatności w NetScaler i Secure Access Client, w tym krytyczne obejście uwierzytelniania
- Naruszenie danych u Baker Tilly po incydencie u dostawcy zewnętrznego. Rosnące ryzyko łańcucha dostaw
- 186 fałszywych domen AI kieruje użytkowników do ClickFix i porywaczy przeglądarki
- Google Cloud ostrzega przed lukami TSA w procesorach AMD Turin. Zagrożona izolacja danych w środowiskach VM
- eMudhra unieważnia kolejne certyfikaty CA po incydencie z kluczami prywatnymi
- Krytyczna luka w Apache HTTP Server: CVE-2026-119618 grozi zdalnym wykonaniem kodu przez HTTP/2
- GSocket na serwerach Linux: legalne narzędzie wykorzystywane do trwałego dostępu po kompromitacji
- Straty liczone w milionach euro. Rozbito sieć oszukańczych call center
- Prezydent proponuje fundusz AI dla Trójmorza i ostrzega przed technologiczną zależnością
- Europol uderzył w cyberprzestępców. Zabezpieczono dane milionów ofiar
- Koniec pułapek zakupowych w internecie? UE szykuje nowe przepisy
- „Miliony dzieciaków są prześladowane w sieci”. Gawkowski apeluje do prezydenta ws. głośnej ustawy
- Wychwalali sprawcę ataku w Krakowie. 11 osób zatrzymanych
NEWS
- ARTEX and beyond: AI-enabled penetration testing platforms
- ArcticRAT Cybercrime Gang Profiles Victim Finances With AI
- Trezor confirms crypto-stealing implants in three wallets, releases fix
- Microsoft 365 Crawls Back to Life After a 24-Hour Outage
- German military drone operations disrupted by cyberattack
- The Microsoft Outage Is a Warning for the World
- PostgreSQL Patches 52 Flaws, Including 22-Year-Old Bug Enabling Authenticated RCE
- Check Point gateways hacked via PHP2Shell to deploy VMware ESXi wiper
- New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMs
- How one AI agent exposed five critical enterprise security gaps
- FBI Says North Korean Hackers Stole Over $400 Million in Crypto Using Deepfake Video Calls
- Trezor Confirms Hidden Implants in CryptoBilis-Sold Wallets That Can Steal Recovery Phrases
- Attackers in Binance Breach Targeted Known Weakness, Missing Controls
- Microsoft says November security updates cause printing issues
- When an AI Agent Goes Wrong, Can You Stop It?
- SilentAir Hijacks Asian Telecom Networks to Intercept SMS 2FA Codes and Spy on Taiwanese Users
- Operation Endgame Takes Down Gootloader, CastleRAT and StealC Servers, Seizes 6.4M Stolen Logins
- Check Point warns of zero-day flaw exploited for root access
- Microsoft confirms Windows activation failures after November updates
- Worldwide Microsoft 365 outage disrupts Outlook, SharePoint, Teams, and more [updated]
- Police arrest 354 suspects in dark web cybercrime crackdown
- Hackers Exploit PHP2Shell Flaws in Check Point Gateways to Deploy TSGA Backdoor and Wipe ESXi Files
- Hackers Exploit N-central Flaws to Infect 21 Servers, Including 19 Running Hotfix 2
- New worm-like 'SCKit' malware targets MSPs in ScreenConnect attacks
- Getting Past the Post-Quantum Cryptography Discovery Phase
- Hackers compromise 4,800 GitHub accounts to steal cloud credentials
- Cyber Experts Weigh In: How to Fight Artex & AntiFox
- Massive Microsoft 365 outage disrupts Outlook, Teams, Copilot worldwide
- Extortion Group Luna Moth Flits Into Law Firms a Second Time
- Major Microsoft Outlook Outage Leaves People With Email Jobs Unable to Email
- New N-able "4EverAble2Shell" zero-day exploited hours after PoC released
- Apache HTTP Server patches critical HTTP/2 remote code execution flaw
- Never be afraid to ask questions
- ThreatsDay: 59 Linux Kernel Bugs, Falcon Spyware, GSocket Backdoors + 17 More Stories
- New SignDrop Zero-Day Exploit Turns Windows CLFS Security Feature Into SYSTEM Access
- Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registry
- New Windows SignDrop zero-day gives hackers SYSTEM privileges
- Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypass
- 186 Fake AI Domains Redirect Users to ClickFix Lures, Browser Malware, and Search Hijackers
- Your Endpoint Management Platform Could Be Your Biggest Security Risk
INFLUENCERS
- Friday Squid Blogging: Pacific Flying Squid Populations Dropping in Korean Waters
- AI Doesn’t Have to Go Rogue to Break the World
- Another Way Police Are Locating People from Their Smartphones
- Who Runs the Ransomware Group Qilin?
- Three People Arrested for AI-Enhanced Impersonation Fraud
- Microsoft Fixes Nearly 1,100 Security Vulnerabilities
- Finally, Payment by Bank Transfer Comes to Have I Been Pwned
- New OpenSSH Vulnerability
- Weekly Update 529: Kids Social Media Bans (and Everything Else)
- Is Cyber Deception a Must-Have This Time?
- AI Security
- How to Install SIFT Workstation and REMnux on the Same System
ADVISORIES / BULLETINS
- New Ivanti Security Controls Content Available – 11/13/2026
- New Ivanti Security Controls Content Available – 11/12/2026
- New Ivanti Security Controls Content Available – 11/11/2026
- New Ivanti Security Controls Content Available – 11/10/2026
- New Ivanti Security Controls Content Available – 11/10/2026
- New Ivanti Security Controls Content Available – 11/09/2026
TOOLS
- yakit v1.4.9-1113
- I2Pplus
- hermes-agent v0.23.1+canary.20261113T064447Z
- CyberStrikeAI v1.8.0
- CubeSandbox v0.8.0
- TorBot v4.3.1
- Zero-Breach-Toolkit v2.0.7
- gogo
- Arise-XTI
- meles
- redforge
- javascript-obfuscator v5.10.1
- Vyrulix
- cleanyourtv
- nuclei-templates v10.5.2
- unleashed-firmware unlshd-095
- ReAgentLive
- ARTEX v0.6.0
- Copperhound
- cage
VULNERABILITIES
- CVE-2026-91007:
- CVE-2026-70642:
- CVE-2026-70641:
- CVE-2026-127135:
- CVE-2026-19809:
- CVE-2026-127145:
- CVE-2026-127141:
- CVE-2026-127131:
- CVE-2026-127109:
- CVE-2026-127121:
- CVE-2026-127111:
- CVE-2026-126329:
- CVE-2026-126330:
- CVE-2026-6467:
- CVE-2026-6460:
- CVE-2026-18447:
- CVE-2026-16237:
- CVE-2026-16240:
- CVE-2026-126997:
- CVE-2026-126998:
MALWARE
- ARTEX and beyond: AI-enabled penetration testing platforms
- Curious about “Curious Worm”
- Evidence AI has attained Superintelligence in one field, Mathematics, and what this means to Law and Society — Part One of Three
- New York City votes to ban surveillance pricing
- N8n security advisory (AV26-1160)
- Apache security advisory (AV26-1159)
- Sintesi riepilogativa delle campagne malevole nella settimana del 7 – 13 Novembre
- Over 144,000 Norwegian and Widerøe passengers affected by data breach
- Microsoft Outage 2026: What Happened and What the Law Says
- Crackdown on UK medical record snooping after staff reported sneaking 300+ times this year
- Hospitals, airlines and governments hit by Microsoft outage as employee risk warnings mount
- [Control systems] Johnson Controls security advisory (AV26-1158)
- Beyond Remediation: A Mitigate-First Guide for CISOs
- Microsoft Outlook Outage: What You Need to Know
- CVE-2026-119618: Apache HTTP/2 Race Condition RCE
- How to Remove Malware from Chrome | Scan, Check & Clean Your Browser (Complete Guide)
- 4EverAble2Shell At a Glance
- Google pushes second Chrome update this week
- FaceStealer: FBI Disrupts Fake Video Call Crypto Scam
- Microsoft Goes Down: What to Do When Your Email, Meetings, or Files Stop Working
CYBERWARFARE
- Hacked fridges and other dangers lurking in the ‘internet of shit’ | Letters
- Cyber-attack on French supermarket freezers has geopolitical context
- Hot fridges, a fake nuclear alert and a $6bn heist: are we in the foothills of a hacking epidemic?
- Freezer meltdowns and airline hoaxes are a taste of things to come. Hoping for the best is no longer an option | Elisabeth Braw
ARTICLES
- Microsoft 365 services slowly come back online after global outage
- CFO on the Spot: Claire Trachet, Fractional CFO and CEO of Trachet
- Hackers exploit exposed GeoVision CCTV software to disable Defender and deploy cryptominers
- Microsoft struggles to get M365 services back online after widespread outage
- Microsoft 365 caught a bug and the whole world sneezed
- For November, Patch Tuesday means a to-do list that starts with Outlook
- United Airlines becomes the latest enterprise to shut its door to customer bots
- The UK’s data centre ambitions are colliding with reality
- The AI boom is giving industrial giants a new business
- 10 Ways to Improve Productivity in the Workplace
- AI-related job creation to outpace losses by 2030, says Gartner
- US tech jobs grow in a ‘low-hire, low-fire’ market
- Huntress uncovers SCKit: rogue ScreenConnect toolkit hits 288 hosts in 90 minutes
- Claris Harbor could turn Mac fleets into on-prem AI servers
- Cyber Agony Aunts Launch Christmas Campaign to Tackle Period Poverty
- Hackers stole AI credentials to get $740,000 in free compute; Railway picked up the bill
- CFO on the Spot: Anita Rajdev, co-founder of Valliance
- The price of keeping talent on the sidelines
- Anthropic targets workplace collaboration with Claude Meetings
- Q&A: Why Cybersecurity Has to Move Beyond Technology