- Duże firmy częściej pozostawiają krytyczne luki bez poprawek
- Ahold Delhaize po incydencie cyberbezpieczeństwa: serwisy i aplikacje detalisty nadal offline
- Cyberatak na francuskie supermarkety objął więcej systemów chłodniczych niż początkowo zakładano
- ROMULUS i ClickFix: nowa platforma wieloetapowego dostarczania malware
- SAP łata krytyczne luki w NetWeaver i S/4HANA. Zagrożone systemy ERP, integracje i środowiska produkcyjne
- Wielka Brytania nakłada sankcje na Cryptomus i powiązane marki. Uderzenie w zaplecze finansowe cyberprzestępczości
- Chrome i Firefox łatają 114 luk bezpieczeństwa, a Mozilla uruchamia Firefox Enterprise
- ICS Patch Tuesday: Siemens publikuje 17 biuletynów, a Rockwell usuwa krytyczną lukę przejęcia urządzenia
- Citrix, Fortinet i Ivanti łatają 29 podatności. Krytyczne luki zagrażają środowiskom enterprise
- SAP ujawnia krytyczną lukę CVSS 10.0 w Cloud SDK for Python. Zagrożone poświadczenia OAuth2
- Agenci AI w środowiskach OT zwiększają ryzyko dla systemów przemysłowych i bezpieczeństwa fizycznego
- Krytyczna luka w Windows SmartScreen Enclave pozwalała uruchomić kod w środowisku VBS
- Krytyczna luka CVE-2026-74580 w vhost Linuksa umożliwia eskalację do roota i ucieczkę z maszyny wirtualnej
- Docker usuwa krytyczną lukę w Docker Hub pozwalającą podszywać się pod innych użytkowników
- Microsoft łata rekordowe 1413 podatności, w tym aktywnie wykorzystywaną lukę w Windows Shell
- Publiczny model AI pomógł stworzyć pełny exploit na Chrome w sześć dni
- Cisco ostrzega przed aktywnymi atakami na Secure Email Gateway z wykorzystaniem luki CVE-2026-76519
- Curl łata krytyczną lukę HTTP/2 w uploadach. Błąd w libcurl może prowadzić do uszkodzenia pamięci klienta
- Windows 10 KB5126657: rozszerzona aktualizacja ESU wzmacnia bezpieczeństwo i stabilność systemu
- Krytyczna luka w Ghostscript umożliwia przejęcie serwerów przez złośliwe pliki PDF
- Anthropic ostrzega przed nową falą zagrożeń: małe modele AI mogą wspierać samoreplikujące się botnety IoT
- Hirudo na Androidzie: trojan bankowy podmienia aplikacje finansowe i omija ich zabezpieczenia
- Aresztowanie pracownika OpenAI ujawnia skalę zagrożeń insider threat w firmach AI
- Trzy luki zero-day w Ivanti Connect Secure umożliwiają przejęcie urządzenia z uprawnieniami root
- Agentic pentesting i jego ślepe strefy: gdzie automatyzacja testów bezpieczeństwa nadal zawodzi
- Ledger wstrzymuje sprzedaż portfeli sprzętowych w Azji po ataku na łańcuch dostaw
- Palo Alto Networks ostrzega przed aktywnie wykorzystywaną luką RCE w PAN-OS
- Microsoft zakłóca działanie trzech zestawów phishingowych powiązanych z ponad miliardem wiadomości oszustw
- USA likwidują ponad 40 farm laptopów wspierających oszustwa północnokoreańskich pracowników IT
- Firmy widzą wzrost cyberataków. Droga do odporności jest jednak daleka
- Polscy przedsiębiorcy mają problem z AI. Wyniki unijnego badania
- Dostęp Policji do monitoringu gminnego. Istotna luka prawna
- Oczyszczalnie, kamery, bioreaktor. Rosja znów atakuje Polskę
- Polski ślad w cyberataku na Albert Heijn. Nowe ustalenia
- Meta likwiduje afrykański scam. Ze znęcaniem się nad dziećmi jest gorzej
- Podsłuch w biurze OpenAI. Sprawa rangi bezpieczeństwa narodowego
- MON wzmacnia współpracę z Łotwą. Wspólne ćwiczenia i nie tylko
- Wielka Brytania zaostrza strategię bezpieczeństwa AI i cyberodporności państwa
- Krytyczna luka SSRF w SonicWall SMA 1000 aktywnie wykorzystywana w atakach
- AI przyspiesza cyberataki: mniej czasu na wykrycie, większa presja na obronę
- Korea Północna atakuje Ukrainę spear phishingiem, by zdobywać dane wywiadowcze o wojnie
- Adobe łata 140 podatności w 10 produktach. Krytyczne poprawki dla ColdFusion, Photoshopa i Adobe Commerce
- Trzecie zatrzymanie w sprawie ShinyHunters: kanadyjski negocjator ransomware w centrum śledztwa
- Meta potwierdza naruszenie GitHub: skradziono kod źródłowy i dane osobowe około 1,5 tys. osób
- Atak na łańcuch dostaw Ledger Signer powiązany z kradzieżą kryptowalut wartą 86 mln dolarów
- Google częściowo wycofuje cięcia nagród w programie bug bounty Chrome
- Canonical ponownie celem ataku DDoS w 2026 roku. Zakłócono działanie publicznych serwisów Ubuntu
- GitLab łata krytyczną lukę CVE-2026-97229 umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia
- Dwie krytyczne luki w MarkLogic mogą umożliwić trwałe przejęcie uprawnień administratora
- XWorm RAT ewoluuje w platformę inwigilacyjną i przejmowania sesji przeglądarkowych
NEWS
- Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks
- Ivanti ICS Zero-Day Attacks Highlight Vendor Patching Hurdles
- Yam Store: The Phishing Network Behind a Billion Messages
- Anthropic 'SneakPeek' Flaw Is a Silent Zero-Click Threat
- FBI raids DPRK IT worker laptop farms in Texas, US nationals arrested
- Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability
- Ledger asks sellers across Asia to halt sales after supply-chain attack
- Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE App
- Cisco patches new Secure Email Gateway zero-day exploited in attacks
- Microsoft Disrupts 3 Phishing Kits Linked to Over 1 Billion Scam Messages
- AI worms could spread across your smart devices, Anthropic warns
- U.S. Shuts Down Over 40 Laptop Farms, Charges 14 in North Korean IT Worker Fraud
- Microsoft fixes VPN issues caused by September Windows updates
- The Blind Spots of Agentic Pentesting and How to Close Them
- Break the silence: Kazakhstan-nexus UAT-6275 targets CIS government organizations
- Global takedown hits network behind 1 billion phishing messages
- Russian Influence Operation Widely Targeting Latin America
- CISA warns admins to immediately fix Ivanti flaw exploited as zero-day
- CISA Urges Immediate Ivanti Connect Secure Updates as Honeypots Log 105 Exploit Attempts
- curl Patches HTTP/2 Upload Flaw After PoC Demonstrates Client-Side Code Execution
- How to Run a Deepfake Readiness Drill Before a Cloned Voice Calls Your Team
- Hirudo Android malware replaces banking apps to evade security checks
- Update Windows: Record Patch Tuesday fixes flaw already under attack
- Researchers Used a Public OpenAI Model to Build a $250,000 Chrome Full-Chain Exploit in Six Days
- Hirudo Android Trojan Uses Patched Banking Apps to Bypass Their Built-In Security Checks
- An AI Agent Found a Critical OTP Bypass in Production. The Attack Was the Easy Part.
- Microsoft: Recent Windows updates may trigger Remote Desktop failures
- Police receive fake murder tip from Anthropic’s Claude AI
- AI-Found Linux Kernel Flaw Gives Local Users Root, and Can Break a Guest Out to the Host
- Four-Byte Write and Timing Bug Let Researchers Run Code in Windows SmartScreen Enclave
- Ransomware Gangs Embrace Physical Threats, Family Stalking?
- Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell Bug
- OpenAI Employee Arrested for Allegedly Planting Hidden Recorder in Executive Conference Room
- An OpenAI Employee Allegedly Used a Chatbot to Help Plant a Recording Device at the Office
- OpenAI engineer arrested for allegedly planting spy device in office
- Zero-Days Lurk in Microsoft's Overgrown October Patch Tuesday
- Ghostscript flaw lets hackers hijack servers via PDF uploads
- North Korea Phishes Ukrainians for War Intel
- Anthropic warns self-replicating AI could spread to your smart devices
- Microsoft Patch Tuesday for October 2026 — Snort rules and prominent vulnerabilities
INFLUENCERS
- Upcoming Speaking Engagements
- The Future of AI Cryptanalysis
- U.K. Sanctions Cryptomus for RU Money Laundering
- Cyberattack on Connected Fridges in France
- Microsoft Patches More Than 1,400 Security Flaws
- Weekly Update 525: AI Data Breach Hyperbole
- FBI Arrests Suspect in FBI-Hacking Case
- FBI Arrests Founder of Ransomware Negotiation Firm
- Friday Squid Blogging: I Caught a Squid
- How Technology Empowers—and Imperils—Dictators
VULNERABILITIES
- CVE-2026-103671:
- CVE-2026-14851:
- CVE-2026-73790:
- CVE-2026-107428:
- CVE-2026-110284:
- CVE-2026-109901:
- CVE-2026-110227:
- CVE-2026-107757:
- CVE-2026-92392:
- CVE-2026-107171:
- CVE-2026-107751:
- CVE-2026-107650:
- CVE-2026-107754:
- CVE-2026-107631:
- CVE-2026-107756:
- CVE-2026-104761:
- CVE-2026-104909:
- CVE-2026-105106:
- CVE-2026-104764:
- CVE-2026-105107:
MALWARE
- ISC Stormcast For Thursday, October 15th, 2026 https://isc.sans.edu/podcastdetail/10138, (Thu, Oct 15th)
- Panchan's Mining Island [Guest Diary], (Wed, Oct 14th)
- Majinahanashi Ransomware Attack on Robert Hitchins Limited
- N0n Ransomware Group Targets Hunter Neurology, Compromising Patient Data
- NightSpire Strikes Colorado Texas
- Threat Actor Abuses Agentic AI Pentesting Framework to Target South Korean Financial Institutions
- The Threat Hunting Flywheel: Why Threat Hunting Isn’t About Finding Bad Things
- 모조품 삼성 갤럭시 S25 울트라 등 안드로이드 펌웨어에 설치된 Midnight Mimosa 악성코드 주의
- Cisco security advisory (AV26-1042)
- Palo Alto Networks security advisory (AV26-1041)
- IBM security advisory (AV26-1040)
- 윈도우 셸 버그 악용 사례를 포함해 1,413개의 취약점 패치
- Officials see gaps in election communications as AI makes foreign influence easier
- Why Does Binary Ninja Install Its Own Copy of WinDbg?
- Micropatches released for Windows Power Dependency Coordinator Elevation of Privilege (CVE-2026-69459)
- Top Pentagon zero trust official to retire from government this week
- Break the silence: Kazakhstan-nexus UAT-6275 targets CIS government organizations
- Adobe security advisory (AV26-1039)
- Japan on Cyberattack Alert as Ransomware Wave Hits Major Brands and Exposes Millions of Records
- ShinyHunters 해커 집단과 연관된 것으로 알려진 사건과 관련해 사이버 보안 기업 임원 체포
ARTICLES
- As phishing-as-a-service goes industrial, Microsoft takes down a marketplace behind 1 billion messages
- Linus Torvalds has started using AI to develop the Linux kernel
- The EU is investigating OpenAI and Anthropic following incidents involving AI agents
- Nearly Half of Organisations Report Unauthorised AI Agent Actions, Research Finds
- Anthropic Warns: AI Models May Soon Spread Among Smart Devices in the Home
- Google positions Gemini 4 Argon for long-horizon agentic work
- China clears Alibaba’s Qwen AI just in time for iPhone Duo
- Microsoft knows it robbed publishers to train AI. It just doesn’t care
- Fake WatchGuard VPN site steals credentials, then serves the genuine signed client
- Zero Trust in Practice: Moving Beyond the Buzzword
- Vega Appoints Category Builder Scott Simkin as Chief Marketing Officer to Define the Post-SIEM Era
- Certes wins Frost & Sullivan PQC recognition for decoupling encryption from infrastructure
- An Android widget revelation
- Firefox takes aim at the enterprise browser market
- LiteLLM flaws let low-privileged users hijack AI gateway and steal provider keys
- Workday launches Sana-based UI, autopilot agents, as it deepens its focus on AI
- Apple wants a seat at your home table
- Mobile phone sales plunge to lowest level in 14 years
- Fintech’s next play is the whole customer journey
- Microsoft separates decision-making from generative AI with a new model