- Całkowity zakaz TikToka dla dzieci? Ekspert nie ma wątpliwości
- Krytyczna luka w Node-RED aktywnie wykorzystywana w atakach. CVE-2026-58115 z oceną 10.0 CVSS
- Naruszenie danych w Frontline Education objęło ponad 1,3 mln osób
- NATO testuje agentów AI w cyberoperacjach podczas ćwiczeń Crossed Swords 2026
- Listopadowe poprawki bezpieczeństwa Androida 2026 eliminują ponad 200 podatności
- Krytyczna luka w CryptoPayment Gateway dla WordPressa wykorzystywana w atakach
- Nowa fala cyberataków na systemy chłodnicze w europejskim handlu detalicznym
- Ataki ransomware na Synology NAS wykorzystują luki w nieaktualnym DSM
- Krytyczna luka w Siemens SIMATIC IoT2050 umożliwia zdalne backdoory poleceń
- Grupa Gorbag wykorzystuje lukę WinRAR do kradzieży danych z ukraińskich instytucji
- Ataki na BTCPay Server doprowadziły do kradzieży środków z hot walletów Bitcoin i Litecoin
- Chainstack potwierdza naruszenie środowiska produkcyjnego i ekspozycję danych klientów
- Krytyczna luka RCE w jądrze Linuksa. Red Hat publikuje poprawki dla CVE-2026-98432, a Ubuntu nadal testuje aktualizacje
- Sageworks czasowo wyłączony po wykryciu podejrzanej aktywności w środowisku Abrigo
- Demontaż botnetu XCPE: 1,3 mln Android TV Boxów wykorzystywanych jako proxy
- mSecure ostrzega użytkowników po wykryciu podejrzanej aktywności. Zalecana natychmiastowa zmiana haseł i reset 2FA
- Google ostrzega przed LLMjackingiem. Ataki na modele językowe generują nawet 1 mln USD kosztów chmurowych
- Międzynarodowa akcja przeciw fałszywym platformom inwestycyjnym: przejęto ponad 100 serwerów
- ARTEX i cyberataki wspierane przez AI: ponad 200 organizacji na celowniku zautomatyzowanej kampanii
- Naruszenie danych na Harvardzie ujawniło informacje o 851 tys. kont
- Google zwiększa nagrody za krytyczne błędy chmurowe do 250 tys. dolarów
- Przejęcie kanału aktualizacji cPGuard: backdoor na serwerach Linux i ryzyko wycieku hashy haseł
- WorkOS potwierdza naruszenie wewnętrznej aplikacji sprzedażowej z użyciem ARTEX AI
- Jak fałszywe rozmowy rekrutacyjne i nadużycie narzędzi AI doprowadziły do kradzieży aktywów z Binance
- Atak 3AM ransomware na brytyjskie szkoły sugeruje wsparcie AI w operacjach cyberprzestępczych
- Krytyczne luki w produktach Barracuda mogą umożliwić obejście autoryzacji i przejęcie uprawnień root
- Wiadomo już jak włamali się do Binance (i wykradli ponad 6 miliardów USD)
- Nowy, ale zainfekowany sprzęt. Ponad milion urządzeń w przestępczej sieci
- Możesz legalnie „hakować” rządowe serwisy. Nawet 20 tys. złotych nagrody
- Oszuści podszywają się pod Muzeum Auschwitz. Ostrzeżenie dla odwiedzających
- Duży wyciek danych medycznych z Medyc. Sprawdź, czy Cię dotyczy
- Polska szykuje atak na Rosję? Tak Kreml manipuluje faktami o operacji służb
- Fala ataków na lodówki w Europie. CERT Polska potwierdza przypadek w Polsce
- Rusza program hackowania systemów rządowych. Do 20 000zł za zgłoszenie podatności; 1 000 000zł w puli nagród.
- Startuje polska platforma bug bounty pod opieką CERT Polska
- Zhakuj te rządowe systemy, to jeszcze Ci za to zapłacą
- Znajdź luki w polskich systemach i zgarnij pieniądze. W puli milion złotych
- CERT Polska uruchamia program bug bounty dla administracji publicznej
- Atak na ORLEN może być atakiem na państwo. Koncern ujawnia skalę cyberzagrożeń
- Cyberatak sparaliżował rosyjską sieć handlową. Sklepy zamknięte
- Największy hack w historii kryptowalut. Binance straciło 6,4 mld dolarów
- Armadin: 88% krytycznych luk bezpieczeństwa pozostaje poza biuletynami producentów
- Fałszywe alerty o zagrożeniu nuklearnym w Ukrainie i Rosji po cyberataku na aplikacje ostrzegawcze
- Kampania PapRAT: grupa Bitter rozwija cyberwywiad w Azji Południowej
- Naruszenie danych w Chainalysis po cyberataku wspieranym technikami agentowymi AI
- Naruszenie danych w portalu pomocy studenckiej na Florydzie mogło dotknąć 4,9 mln osób
- Naruszenie danych Revolve dotknęło co najmniej 180 tys. klientów
- Polymarket zwraca 3,9 mln dolarów po ataku supply chain powiązanym z przejęciem DNS
- Złośliwe rozszerzenie Claude Code w Cursor: atak supply chain zagroził środowiskom deweloperskim
- VOLTA-AUTODOXER: nowy infostealer dla Windows wykorzystuje LLM do wyceny ofiar
NEWS
- CISA Confirms Hackers Exploiting WordPress Core Flaw During Software Upgrades
- Philippine Migrant Worker Data Likely Leaked in 69GB Government Breach
- Hackers hijack cPGuard autoupdate to deploy backdoor, steal data
- Fresh European Fridge Attacks Put Cold-Chain Security in Focus
- Germany Busts 'Crime-as-a-Service' Investment Fraud Outfit
- WorkOS says attacker used ARTEX AI to breach internal sales app
- Binance says fake job interview led to $6.3 billion crypto heist
- Binance Says Hackers Used Well-Known Tricks to Carry Out a $6.34 Billion Heist
- Google: LLMjacking attacks rack up $1 million in cloud AI charges
- mSecure Warns Users to Change Passwords, Reset 2FA and Passkeys After Suspicious Activity
- Chainstack Reports Production Systems Breach Exposing Customer Data and Password Hashes
- Binance Reveals How Fake Job Interviews and AI Tool Abuse Led to $6.43 Billion Theft
- Barracuda Flaws Could Be Chained to Bypass Authorization and Gain Root Access
- Google Warns LLMjacking Attacks Are Costing Some Enterprises Up to $1 Million in Cloud Charges
- 9 Cyber Awareness Tips That Actually Match Today’s Maze of Threats
- LLMJacking Emerges as Thriving Cybercriminal Enterprise
- cPGuard Update Channel Hijacked to Backdoor Linux Servers and Collect Password Hashes
- Barracuda warns of critical flaws allowing root access to devices
- Gartner Predicts SOCs Will Have 50% More Engineers Than Analysts by 2028
- 3AM Affiliate Embraces AI-Like Loops in European School Attack
- UK school estate hit by 3AM ransomware in suspected AI-assisted attack
- Police seizes over 100 servers in investment scam crackdown
- Google adds new $250,000 Cloud VRP reward for Root-in-Cloud bugs
- Revolve card breach: 1.5 million people may be affected
- Red Hat Patches 9.8-Rated Linux TCP RCE Flaw While Ubuntu Releases Fixes for Testing
- The 4 Elements of Exposure Prioritization and How to Operationalize Them
- Russia-Aligned Gorbag Hackers Exploit WinRAR Flaw to Deploy Data-Stealing Malware
- Harvard University data breach exposed info of 851,000 accounts
- Hackers Exploit BTCPay Server Flaw to Steal Bitcoin and Litecoin From Hot Wallets
- Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw
- New Wave of Refrigeration Cyberattacks Hits Supermarkets Across Europe, Forcing Stores to Pull Food
- Attackers Exploit Critical Siemens IoT2050 Flaw to Plant Remote Command Backdoors
- Attackers Target Unpatched CryptoPayment Gateway Flaw That Can Expose Wallet Credentials
- $6.3B Binance Hack Shows the Need to Test Attack Paths
- Chinese hackers use ARTEX AI in automated attacks against 200 orgs
- Fintech platform Sageworks taken offline after suspected cyberattack
- Google disrupts million-device XCPE Android malware botnet, bans TV box maker
- Anti-Oligarchy Activists Plan to Dox Elon Musk and Hundreds of Billionaire-Linked Homes
- ⚡ Weekly Recap: Critical CVEs, Linux DDoS Botnet, Device-Code Phishing, Android Spyware and More
- Google Disrupts 1.3 Million-Device Android Botnet, Says TV Box Maker Sold Criminal Access
INFLUENCERS
- AIs Hacking the Law
- Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies
- Designing a Malware Analysis Lab With REMnux
- AI Vulnerability Finding
- Weekly Update 528: Reading AI-generated Code & the Economics of Solar
- Friday Squid Blogging: Bigfin Squid Off California Coast
- Bloatware in Aftermarket Auto Parts
- Studying Fraudulent North Korean IT Workers
TOOLS
- AdGuardHome v0.107.80
- gargoyle
- osint_stuff_tool_collection — Updated!
- cve-documents
- SpikeStrip
- VulnClaw
- malware-ioc
- pass-ta-key
- apkscope
- Rusty-Stealer-Keylogger-Screen-Streaming-Service-Persistence-Defender-Evasion-Analysis
- metasploit-framework — Updated!
- geo-sleuth — Updated!
- JADXecute
- awesome-blackhat-arsenal
- ProtonScope
- lololol
- awesome-reverse-engineering
- TrustedHive
- universal-android-debloater-next-generation v1.3.1
- gpu-instance-fingerprint
VULNERABILITIES
- CVE-2026-97350:
- CVE-2026-65165:
- CVE-2026-73328:
- CVE-2026-65168:
- CVE-2026-65107:
- CVE-2026-65139:
- CVE-2026-65108:
- CVE-2026-65109:
- CVE-2026-65138:
- CVE-2026-65140:
- CVE-2026-121564:
- CVE-2026-121562:
- CVE-2026-121578:
- CVE-2026-121561:
- CVE-2026-121557:
- CVE-2026-121558:
- CVE-2026-121559:
- CVE-2026-121560:
- CVE-2026-121554:
- CVE-2026-121551:
MALWARE
- Election office reports failed attempts to hack its online services
- ISC Stormcast For Wednesday, November 4th, 2026 https://isc.sans.edu/podcastdetail/10164, (Wed, Nov 4th)
- French blood storage units targeted in cyberattack
- AU: Criminal investigation after NSW Health hit by cyber breach
- Election security center reports limited threats as voting glitches fuel fraud claims
- Malware development trick 68: Module overloading. Simple C example
- WordPress security advisory (AV26-1117)
- UK: Second Liverpool hospital investigates staff over breach of Southport attack patient records
- HHS’ Office for Civil Rights Settles Ransomware Investigation of Lehigh Valley Health Network
- Hackers hit UNM hospital, then apologize and offer patients $2,500. In a new statement, they reveal more about the incident
- A Defense Contractor Gave Their Personal AI Agent Access to a Secure Pentagon System
- Syrian Man Sentenced for Wide-Ranging Hacking Conspiracy Conducted on Behalf of the Bashar Al Assad Regime
- KR: Presidential office holds emergency meeting over leak of personal data of president, trip entourage
- JPN: More companies seeking cyber insurance following high-profile data breaches
- Nine health systems affected by AI company data breach
- Ukraine and Russia both report fake emergency alerts after cyberattacks target apps as limited ceasefire ends
- Node2Shell (CVE-2026-111497): Node.js Brotli RCE Vulnerability Explained
- Binance says fake job interview helped North Korean hackers steal $6.3 billion in crypto
- 3AM Hits European Schools: A Hybrid AI Ransomware Attack, Part Human, Part Agentic Loop
- UltraFinder Ran Document Macros During Content Search
CYBERWARFARE
- In Kyiv, hackers sent fake alerts about a nuclear apocalypse. We hardly noticed | Diana Berg
- Hackers send fake nuclear threat alert to Ukraine emergency app
- Bilateral no more: PACOM officials highlight multi-national data sharing network
- Pentagon reveals FY26 intelligence budget at $30.9 billion
- New UK policy requires foreign defense contractors to invest locally for all £50M+ deals
- Navy flexes new acquisition muscles with TOTE’s $269M LSM award to Hanwha
- Pentagon eyes ‘public-private partnerships’ to help fund FORTRESS America homeland base plan
- Qatar’s domestic weapons, Turkey’s drone arsenal and the Mecca pact’s next test
- 3 congressional races that matter for defense
- Canada unveils first national security strategy in more than 20 years
- Army’s MV-75 production award could slip due to CR, raising program costs: Textron
- Beyond autopilot: Understanding the five levels of battlefield drone autonomy
- Taiwan 2027 conflict window remains valid, Army Pacific commander says
- US, Japan reach agreements for AMRAAM assembly, SM-3 production boost: Japanese MoD
- Giving counter-UAS operators 75 km of advance warning throws the advantage to them
- Kaliningrad is more than the Suwałki Gap, and NATO cannot ignore it
- Pentagon will pick new US base location by June 2027, prioritizing 4 requirements
- Counter-UAS solution finds and classifies targets at standoff distance with “autonomous perception”
- AUKUS partners test autonomous systems as Europe weighs maritime surveillance needs
- With daily jamming of US forces on Korean Peninsula, industry needs resilient solutions: USFK commander
ARTICLES
- A new geography of global trade
- Journify Raises $12M Series A Amid 5x Growth
- Apple’s Q4 results show the enterprise tide turning to local AI
- Q&A With Pierre-Loic Kuhn at Filigran: Why Cybersecurity Needs to Evolve
- The missing ingredient in AI-assisted management
- Supermarket Freezer Cyberattacks Spread Across Europe as Experts Warn of Wider IoT Risks
- Google’s first AI data center in space is up and running
- The gamer challenging Big Tech’s grip on digital commerce
- Zoomtopia 2026: Zoom Got It Done! Maybe…
- Reading between the lines of AI translation
- Does AI actually save employees time? Data is contradictory
- Maple Networks Highlights AI Data Security Risks at International Cyber Expo 2026
- Your AI problem might actually be a content problem
- Why you’re probably spending too much on software (and AI)
- Hackers hijack Ukrainian and Russian alert apps to push fake nuclear and chemical warnings
- Windows 11 upgrades stall amid ‘chipflation’ and ‘RAMageddon’
- Apple Intelligence with Alibaba comes to China in December
- Smplify wants a human checkpoint between AI agents and your device fleet
- Binance’s $6.3bn heist: how one laptop opened the door to the biggest crypto theft in history
- Don’t trust AI to keep your secrets