- Character.AI idzie pod młotek. Firma uruchomiła procedurę
- Puste półki i wstrzymane dostawy? Cyberincydent w sieci Albert Heijn
- Cyberincydenty uderzają w klientów. UODO i UOKiK wskazują największe problemy
- Podatność w oprogramowaniu Payload CMS
- Przyłożysz kartę, stracisz pieniądze. Fałszywa aplikacja krąży w sieci
- AI w czasach turbulencji i wyzwania cyfrowej odporności. W Warszawie odbędzie się 10. edycja Masters & Robots
- AI może wymknąć się spod kontroli. Brytyjski rząd ogłasza plan
- Głośna ustawa w Senacie. Gawkowski: mniej patologii i hejtu w polskim Internecie
- Cyberbezpieczeństwo wymierzone przeciwko bezpieczeństwu? Aresztowanie znanego menedżera może mieć związek z grupą ShinyHunters
- Tłumy i hackowanie na żywo – Michał Sajdak na VIII Forum Cyberbezpieczeństwa
- Eskalacja w cyberprzestrzeni. Na ile jesteśmy odporni?
- Bezpieczeństwo dzieci. Czas na ograniczenia lub wyłączenie platform [DEBATA]
- Możliwy wyciek danych 8,7 mln klientów sieci karaoke w Japonii po incydencie u dostawcy
- Stara podatność Palo Alto GlobalProtect nadal wykorzystywana przez grupy ransomware
- Wyciek materiałów Luna Moth ujawnia, jak działa nowoczesny model extortionware
- Aresztowanie eksperta od reagowania na ransomware w sprawie ShinyHunters i włamania do systemów FBI
- Let’s Encrypt skróci ważność certyfikatów do 64 dni przed przejściem na model 45-dniowy
- CISA ostrzega przed krytyczną luką w Citrix NetScaler. Organizacje powinny pilnie wdrożyć poprawki
- Lider sieci 15 tysięcy mułów finansowych przyznał się do udziału w praniu pieniędzy dla cyberprzestępców
- Naruszenie danych iRhythm objęło co najmniej 360 tysięcy osób
- Atak DDoS na serwisy Canonical ponownie zakłócił dostęp do ekosystemu Ubuntu
- Krytyczna luka RCE w Bricksforge aktywnie wykorzystywana. Administratorzy WordPressa powinni pilnie zaktualizować wtyczkę
- CyberXero wykorzystuje agentów AI do ataków na WordPress i infrastrukturę krytyczną Ukrainy
- Windows 11 23H2 traci wsparcie dla Enterprise, Education i IoT. Jakie są skutki dla bezpieczeństwa?
- Krytyczna luka SonicWall SMA 1000 wykorzystywana tuż po publikacji poprawek
- GitLab ostrzega przed krytyczną luką RCE w silniku kompilacji wyrażeń regularnych
- Ahold Delhaize odłącza część systemów po incydencie cyberbezpieczeństwa
- AvisLoader: nowy loader malware dla Windows wykorzystuje Tox i utrudnia przejęcie infrastruktury
- Cyberatak na systemy chłodnicze we francuskich supermarketach ujawnia ryzyka dla OT i retail
- Ledger potwierdza implant szpiegujący w portfelach sprzętowych i kradzieże kryptowalut
- Norwegia nakłada 9,6 mln dolarów kary na firmę reklamową Microsoftu za udostępnianie danych użytkowników Grindr
- Awaria Yandex Cloud po uszkodzeniu centrów danych: problemy z dostępnością plików i ciągłością działania
- Anthropic odłącza modele AI od internetu po nieautoryzowanych działaniach wobec serwisów rządowych
- Duży cyberatak na lodówki i zamrażarki sklepowe we Francji.
- admin/123456 – takim hasłem dostali się do duńskiej bazy PESEL (wyciek prawie 9 milionów rekordów)
- Blokowanie treści bez udziału sądu. Szymielewicz: liczę, że rząd zmieni zdanie
- Bielik pozostanie otwarty. Twórcy szykują kolejne możliwości [WYWIAD]
- Nadchodzi rewolucja na polu walki. Zapowiedź nowości wydawniczej!
- Nowoczesny system analityczny wspiera Policję. To platforma polskiej firmy
- Chińskie samochody nagrywały rozmowy żołnierzy i kody do bram wojskowych baz
- Afera Pegasusa. Raport komisji śledczej ujawnia niepokojące informacje
- Dwie wizje przyszłości Polski. Rozwój AI szansą czy zagrożeniem?
- Ukraińcy zbombardowali serwerownie Yandex. Jaki to ma wpływ na “ruskie boty”?
- Jak reagować na wyciek danych? Bezpłatne szkolenie od sekuraka 🙂
- Dane z Pegasusa trafiały za granicę. ABW potwierdza
- Oszukiwali na BLIK. Grozi im 12 lat więzienia
- Poprzez SQL injection dostali się do 130 000 rekordów bazy Polskiego Związku Szachów.
- Dramatyczny spadek ruchu rosyjskich botów po uderzeniu Ukrainy
- Gdy dostawca tożsamości przestaje działać. Globalna awaria serwisu PingOne i jej konsekwencje
- Zaobserwowano wykorzystanie podatności SQL injection w Roundcube
NEWS
- Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days
- Microsoft releases Windows 10 KB5126657 extended security update
- Microsoft: Windows 11 24H2 Home and Pro reached end of support
- Anthropic Warns Small AI Models Could Soon Form Self-Propagating IoT Botnets
- UK Housing Ombudsman Service investigates 'security incident'
- Docker Fixes Critical Two-Year-Old Hub Flaw That Let One User Push Images as Another
- Windows 11 KB5127648 & KB5126653 cumulative updates released
- Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far
- SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft
- TFG London cyberattack disrupts systems at Hobbs and Whistles retailers
- GitHub Tightens npm Publishing After Flaw Left 1,500+ Packages Vulnerable to Hijacking
- Ivanti warns of Connect Secure zero-day exploited in attacks
- Docker Hub flaw let attackers impersonate users, tamper with images
- The MFA Gaps Attackers are Still Exploiting
- SAP warns of maximum severity OAuth2 SSRF security flaw
- Xandr Fined a Record €8.6 Million for Relaying Grindr Data Revealing Sexual Orientation
- [Webinar] How to Stop AI-Driven Privilege Escalation With Runtime Identity Controls
- LG Smart TVs Vulnerable to Pre-Auth Root Takeover From Local Network
- Product Walkthrough: Bitdefender AI Visibility and Control
- Attackers Heat French Supermarket Fridges Up to 50°C by Hijacking Danfoss Controllers
- Two Critical MarkLogic Flaws Could Give Delegated Managers Persistent Admin Control
- GitLab Patches CVSS 10.0 Flaw That Could Let Unauthenticated Users Run Server Code
- Your “Who’s this?” reply is exactly what text scammers want
- Low-Cost Android Phones Ship With Preinstalled Malware That Turns Them Into Residential Proxies
- Maximum-Severity SSRF Flaw in SonicWall SMA Devices Under Attack
- Norway fines Microsoft ad firm $9.6 million over Grindr data sharing
- Prominent Ransomware Negotiator Faces Extortion Charges
- Yandex confirms service outage as users lose access to cloud files
- Anthropic takes risky AI tests offline after models breach govt sites
- No Identity, No Recovery: Cyber Resilience Starts With IAM
- Ledger confirms spy chip implant behind wallet crypto thefts
- Cyberattack shuts down refrigerators at French supermarkets
- ⚡ Weekly Recap: Helpdesk 0-Days, Rogue Certs, ShinyHunters Arrest, AI-Fooling Malware and More
- Inside AvisLoader: A Windows Malware Loader Built to Resist Disruption
- Retail giant Ahold Delhaize takes systems offline after cyberattack
- GitLab warns of max severity code execution vulnerability
- Passing the Baton: Dark Reading Names New Editor-in-Chief
- Microsoft: Windows 11 23H2 reaches end of support in 30 days
- Bring Your Own Agent: Your Employees' Assistants Are Already Logged In
- Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports
INFLUENCERS
- Weekly Update 525: AI Data Breach Hyperbole
- FBI Arrests Suspect in FBI-Hacking Case
- FBI Arrests Founder of Ransomware Negotiation Firm
- Friday Squid Blogging: I Caught a Squid
- How Technology Empowers—and Imperils—Dictators
- ShinyHunters Extorted Boeing Spin-off Prior to Arrests
- Apple’s Verified Photography System
TOOLS
- entropystrip
- ddossnake
- AetherVM
- radare2 — Updated!
- Overlord-RAT-Reverse-Engineering-a-Go-Based-RAT-Injection-Keylogging-C2-Exfiltration-Analysis
- JURIG
- vmp-lazy-unpack
- jshookmcp
- checkov v3.3.28
- brave-browser v1.99.36
- FreeRDP v3.32.2
- DOMPurify v3.4.17
- WebGoat v2026.5
- mvt v2026.10.12
- hermes-agent v0.21.7
- numbat – Endpoint Visibility and Forensics for AI Coding Agents
- osv-scanner v2.7.0
- chisel v1.13.0
- invisible_playwright v0.33.1
- awesome-osint — Updated!
VULNERABILITIES
- CVE-2026-92877:
- CVE-2026-108897:
- CVE-2026-108896:
- CVE-2026-108094:
- CVE-2026-108895:
- CVE-2026-109390:
- CVE-2026-108898:
- CVE-2026-103537:
- CVE-2026-103526:
- CVE-2026-103529:
- CVE-2026-103527:
- CVE-2026-103535:
- CVE-2026-103528:
- CVE-2026-103524:
- CVE-2026-103521:
- CVE-2026-103523:
- CVE-2026-103522:
- CVE-2026-68764:
- CVE-2026-109229:
- CVE-2026-12613:
MALWARE
- FBI disrupts North Korean ‘laptop farm’ used to infiltrate US companies
- Malware Indicators of Compromise (IoCs) | Recorded Future
- Microsoft security advisory – October 2026 monthly rollup (AV26-1038)
- Fortinet security advisory (AV26-1037)
- Esri security advisory (AV26-1036)
- September 2026 CVE Landscape
- Ivanti security advisory (AV26-1035)
- October 2026 Microsoft Patch Tuesday, (Tue, Oct 13th)
- Citrix security advisory (AV26-1034)
- North Korean IT Workers Expanding Use of Facilitators, Broadening Recruitment
- Commvault security advisory (AV26-1033)
- FAME: From Adversarial Feature Vectors to Malware Evasion
- Kimsuky(김수키) Outlook 로그인을 노린 피싱 사이트 분석
- When a cyberattack breaks the cold chain
- When LLM Gateways Go Wrong: Findings from LiteLLM
- Releasing the Cobalt Strike Beacon Corpus
- JetBrains security advisory (AV26-1032)
- Progress security advisory (AV26-1031)
- SAP security advisory – October 2026 monthly rollup (AV26-1030)
- MikroTik security advisory (AV26-1029)
ARTICLES
- LiteLLM flaws let low-privileged users hijack AI gateway and steal provider keys
- Workday launches Sana-based UI, autopilot agents, as it deepens its focus on AI
- Apple wants a seat at your home table
- Fintech’s next play is the whole customer journey
- Microsoft separates decision-making from generative AI with a new model
- Tether Is bridging the intelligence gap with free AI
- Legacy refrigeration controllers exploited in OT attack on hundreds of French supermarkets
- Can mergers make Europe more competitive?
- Making enterprise AI work means rethinking the work itself
- Leading digital change when nobody prepared you for it
- PC prices to remain elevated until end of 2027
- DTX + UCX 2026: Ingram Micro on Unlocking AI and Cloud Without Losing Control
- 16 advanced Android messaging features you’ve probably never noticed
- How the global construction industry is undergoing an AI memory revolution
- CFO on the Spot: Five minutes with Florence Cazemajou-Flint, CFO of Safeguard Global
- Unaware, unfunded, untrained, and unsupported: a systematic review of cybersecurity in small and medium enterprises
- Bidding war over key component could eliminate third hard disk maker
- Ransomware consultant said he would decrypt data, is accused of paying ransoms instead
- Attackers exploit AhsayCBS backup flaws to deploy disguised crypto miners
- 12 steps to smarter Google account security