- Jednostka 33949: zaplecze agentury SWR, projekty technologiczne i operacje wpływu
- RODO i KSC. Jak pogodzić obowiązki i odpowiedzialność? [OPINIA]
- AI nie może decydować o życiu i śmierci. Stanowczy apel papieża
- Aplikacja dla żołnierzy w nowej odsłonie. Jakie funkcje oferuje?
- Cyberodporność na strategiczną skalę. Jak ORLEN chroni infrastrukturę krytyczną
- Podatności w oprogramowaniu Request Tracker oraz RT for Incident Response
- Ustawa o środkach ograniczających: walka z dezinformacją czy zagrożenie dla wolności słowa?
- Podatności w oprogramowaniu Płatnik
- Podatności w oprogramowaniu ARKETEAM Protectel
- Wielka kradzież kryptowalut. Wyprowadzono ponad 6 miliardów dolarów
- KGHM wspiera komiks „Jeszcze tylko 5 minut” i cyberedukację rodzin
- Polscy żołnierze na podium międzynarodowych zawodów
- Sun Capital na Pancernik Security Show X – cyberbezpieczeństwo, VR i wartościowe spotkania
- Ponad 20 mln zł z oszustw. Kilkaset osób z zarzutami
- Zdalne wykonanie kodu w Linuksie. Krytyczna podatność w kernelu w obsłudze sieciowej (niedomyślne ustawienia).
- Ukradli ~24 miliardy PLN z Binance. Powód? Włamanie na laptopa devopsa.
- Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach
- Atak na mołdawskie systemy. Incydent dotknął setek tysięcy osób
- Eaton sponsorem komiksu „Jeszcze tylko 5 minut”
- MR ROBOT: platforma MaaS atakująca klientów banków w Indiach
- NIST finalizuje pierwsze standardy kryptografii postkwantowej. Co to oznacza dla bezpieczeństwa organizacji?
- CREST promuje ekosystemowe podejście do cyberodporności sektora finansowego
- ICO upomina Staffordshire Police po ujawnieniu adresu ofiary przemocy domowej
- GhostAction słabnie, ale zagrożenie dla GitHub i łańcucha dostaw oprogramowania nadal rośnie
- Oszustwa internetowe wyprzedzają phishing. Firmy muszą zmienić model obrony
- NIK C2: nowe malware dla Windows wykorzystuje klucze OpenAI ofiar do analizy skradzionych danych
- Claude automatyzuje łańcuchy exploitów: nowe ryzyko dla przeglądarek, Androida, Windowsa i Linuksa
- Szara strefa usług AI wyłącza zabezpieczenia Codex i Claude Code
- Naruszenie danych w ENGIE ujawnia informacje klientów i szczegóły umów energetycznych
- Kampania phishingowa podszywająca się pod Anthropic omija czołowe zabezpieczenia poczty
- 70 miesięcy więzienia dla afilianta Hive i Nefilim. Wyrok wzmacnia presję na ekosystem ransomware
- Setki tysięcy publicznych bucketów chmurowych ujawniają miliardy plików
- Pentagon bada możliwy cyberatak po awariach zamrażarek w bazach wojskowych USA
- Wyciek 2,6 mln rekordów z So-net: poważne naruszenie danych w japońskim ISP grupy Sony
- Wyciek ponad 41 tys. rekordów pracowników DHS ujawnia nowe ryzyka wokół tożsamości i dostępu
- Manipulacja infrastrukturą może zatruwać modele AI bez zmiany plików na dysku
- Incydent w Bankruptcy Noticing Center: BAE przywróciła system i wykluczyła wyciek danych
- Volt Typhoon i Silent Train: ukryta infrastruktura wspierała kampanie zero-day przeciw strategicznym celom
- Próba wykorzystania CVE-2026-97229 przeciwko GitLabowi Alpine Linux ujawnia ryzyko własnych wdrożeń Ruby
- Chińskojęzyczna grupa APT wykorzystała lukę zero-day w VMware ESX do ukrywania śladów aktywności
- Ataki na interfejsy zarządzania Palo Alto Networks: exploity PHP2Shell celują w publicznie dostępne systemy
- GitHub uruchamia npm Firewall, aby blokować złośliwe pakiety przed instalacją
- Ataki na Cisco SD-WAN: malware KeyDrift kradnie klucze szyfrujące i zagraża płaszczyźnie sterowania
- Luka w Telegramie na Androidzie mogła umożliwić przejęcie urządzenia po odebraniu połączenia
- Gemini 4 Carbon od Google wyznacza nowy poziom AI w wykrywaniu i łataniu podatności
- 26 400 aktywnych poświadczeń chmurowych i AI ujawnionych w publicznych repozytoriach Gitee
- Fałszywe aplikacje ChatGPT i Claude instalują koparki kryptowalut przez podpisane pliki
- Virtualine przejęte przez organy ścigania. Uderzenie w bulletproof hosting wspierający cyberprzestępczość
- Cisco łata aktywnie wykorzystywaną lukę w ASA i FTD VPN powodującą awarie zapór
- O cudownej prywatności trybu ulotnego (live USB)
NEWS
- A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
- Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%
- Critical Linux kernel flaw allows remote root attacks on MPTCP servers
- A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices
- Devs Hit by Trojanized Claude Code Extension for Cursor
- Behind the Scenes of How Operation Blackout Went Down
- Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide
- Trezor warns of suspected crypto-theft implant in hardware wallet
- L’Italia è afflitta da vulnerabilità informatiche, senza una causa chiara
- TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control Them
- Malicious Claude Code extension on Cursor planted SSH backdoors
- Undead Software Projects Continue to Raise Security Risks
- WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 Hours
- SS7 and Diameter Attacks: How Signaling Flaws Expose Your Phone
- CISA says max severity GitLab flaw now exploited in the wild
- Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilis
- Why Urgent Security Fixes Aren't Fixed. Observe, Prove, Act, Confirm Gets Them Moving
- The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes
- Hackers steal and publish data on 41,000 Homeland Security workers
- Microsoft finally fixes VPN issues caused by September updates
- Syrian Hacker Behind Fake Tweet That Triggered $136 Billion Market Drop Gets 42 Months in Prison
- Drupal warns of critical Commerce Core flaw exploited in attacks
- Binance links $6.3 billion crypto theft to compromised DevOps laptop
- Official Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor
- As Russia's Cyberwar Evolves, Belarus Steps Forward
- Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw
- CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV
- Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion Frozen
- OpenAI doubles ChatGPT Pro usage limits after backlash over planned 50% cut
- Binance probes potential $5.8 billion crypto-theft hack
- Hugging Face malware campaign returns to hijack GPUs for crypto mining
- Japan Airlines suffers third-party data breach exposing passenger info
- Polymarket halts trading after crypto-draining script breach, $2.5M traced
- Anthropic-Themed Phishing Emails Bypass Top Security Tools
- Rethinking Cybersecurity Awareness in the AI Era
- Why CTF Competitions May Be More Important Than Ever
- Fake crypto app on Apple App Store linked to $23K wallet theft
- ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More Stories
- Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware
- Claude Model Builds Exploits Across Major Browsers & OSes
TOOLS
- thingsboard v4.4.0.2
- Lab-RATS-v1.6
- claude-code-backdoor-check
- vulnerpocalypse-containment
- Vanadium v156.0.8078.79.0
- weblogchecker
- vphone-cli v2.14.1
- Hodometer
- opencti v7.261030.0
- arcgis-web-shell
- openclaw v2026.10.10-beta.5
- bla
- Zero-Breach-Toolkit
- QuietPhase
- WhatPatchguardProtects
- prowler v5.47.0
- ARTEX
- MercilessAmd
- initial-access-community
- vaultwarden
VULNERABILITIES
- CVE-2026-62374:
- CVE-2026-11587:
- CVE-2026-119115:
- CVE-2026-118764:
- CVE-2026-118765:
- CVE-2026-118763:
- CVE-2026-118762:
- CVE-2026-118759:
- CVE-2026-118758:
- CVE-2026-118761:
- CVE-2026-118760:
- CVE-2026-115805:
- CVE-2026-107056:
- CVE-2026-107060:
- CVE-2026-107057:
- CVE-2026-107058:
- CVE-2026-107055:
- CVE-2026-107053:
- CVE-2026-107059:
- CVE-2026-107049:
MALWARE
- Quickpost: Ghost USB-C
- Linux security advisory (AV26-1108)
- North Korea’s Crypto Heists Start on the Open Internet
- CrowdStrike Agent Graph Shows How Agents Act on the Endpoint
- Build an Intelligence Advantage with Falcon Next-Gen SIEM
- CrowdStrike Expands Falcon Adversary OverWatch Threat Hunting Across AI and Google Cloud
- Cybersecurity Dive: Hackers could poison AI models by tampering with core infrastructure
- Sintesi riepilogativa delle campagne malevole nella settimana del 24 – 30 ottobre
- FBI is involved in response to $6.3 billion Binance hack linked to North Korea
- MongoDB security advisory (AV26-1107)
- Drupal security advisory (AV26-1105)
- HashiCorp security advisory (AV26-1106)
- Fake PDF and search tools hijacked searches for 13.4 million Chrome users
- Vulnerabilities in Request Tracker and RT for Incident Response software
- Rogue AI Agent on US DoD Network
- “A Ring Tone That I Cannot Hear” – Twenty Years Later
- Photo ID, bank checks, face scan? The UK’s age-check options
- Binance hit by largest-ever crypto theft, with $6.3 billion stolen
- Schrödinger’s Cat Goes to Court, Part Two: The Cat, the Gavel, and the New Age of Quantum Law
- Vulnerabilities in Płatnik software
INFOOPS
- Do AI Image Detectors Work? We Tested Them
- How to Do a Reverse Image Search and Verify a Photo
- Russia introduces new laws to jail critics, but denies it holds any political prisoners
- Can AI Chatbots Resist Disinformation? LLM Disinformation Resilience Audit
- Who Owns a Website When WHOIS Is Private?
- The Breakout Scale: How to Measure the Impact of Influence Operations
- What Is a Bot Farm? Bot Farms, Troll Farms and Sockpuppet Accounts Explained
- How Debunk.org Investigates FIMI: Our Method, Step by Step
- How to Spot AI Images and Deepfakes
- OSINT Investigation Techniques: A Step-by-Step Guide
- What Is Astroturfing? Meaning, Examples and Is It Legal
- Free OSINT Tools: 19 We Tested for Investigating Disinformation
CYBERWARFARE
- Bilateral no more: PACOM officials highlight multi-national data sharing network
- Pentagon reveals FY26 intelligence budget at $30.9 billion
- New UK policy requires foreign defense contractors to invest locally for all £50M+ deals
- Navy flexes new acquisition muscles with TOTE’s $269M LSM award to Hanwha
- Pentagon eyes ‘public-private partnerships’ to help fund FORTRESS America homeland base plan
- Qatar’s domestic weapons, Turkey’s drone arsenal and the Mecca pact’s next test
- 3 congressional races that matter for defense
- Canada unveils first national security strategy in more than 20 years
- Army’s MV-75 production award could slip due to CR, raising program costs: Textron
- Beyond autopilot: Understanding the five levels of battlefield drone autonomy
- Taiwan 2027 conflict window remains valid, Army Pacific commander says
- US, Japan reach agreements for AMRAAM assembly, SM-3 production boost: Japanese MoD
- Giving counter-UAS operators 75 km of advance warning throws the advantage to them
- Kaliningrad is more than the Suwałki Gap, and NATO cannot ignore it
- Pentagon will pick new US base location by June 2027, prioritizing 4 requirements
- Counter-UAS solution finds and classifies targets at standoff distance with “autonomous perception”
- AUKUS partners test autonomous systems as Europe weighs maritime surveillance needs
- With daily jamming of US forces on Korean Peninsula, industry needs resilient solutions: USFK commander
- Canadian firms line up for potential GCAP, Gripen work
- UK commits to 3 percent GDP on defense by 2030, new investment partnerships with industry
ARTICLES
- Smplify wants a human checkpoint between AI agents and your device fleet
- Binance’s $6.3bn heist: how one laptop opened the door to the biggest crypto theft in history
- Don’t trust AI to keep your secrets
- The human terms of AI autonomy
- ISC2 Launches New AI Security Certification as Cyber Skills Demands Grow
- Uber’s Delivery Hero bid exposes Europe’s tech growth problem
- Why live events are becoming the prize in B2B media
- Salt Security adds autonomous defence capabilities to agentic security platform
- Fake Anthropic AI previews lure in overeager employees
- Closing the loop: Why an effective SOC focuses on remediation, not just containment
- Apple brings touch to the Mac with $2,899 OLED MacBook Pro
- Highland Spring Appoints Acumen Cyber for 24/7 Cyber Protection
- Anthropic and OpenAI diverge on who should pull the plug on risky AI
- Otter adds ‘Work’ mode to automate more meeting-related tasks
- It costs a lot more to use AI models in some languages
- CFO on the Spot: Five minutes with Eric Muhlheim, CFO of Mozilla
- Black Duck launches AI agent to fix vulnerabilities as fast as attackers exploit them
- Trump says Microsoft abuses visa laws. Microsoft disagrees. Who’s telling the truth?
- Opera launches local browser AI, testing enterprise privacy and AI PC strategies
- The case for a full-circle Googlebook future