- Oszuści podszywają się pod Muzeum Auschwitz. Ostrzeżenie dla odwiedzających
- Duży wyciek danych medycznych z Medyc. Sprawdź, czy Cię dotyczy
- Polska szykuje atak na Rosję? Tak Kreml manipuluje faktami o operacji służb
- Fala ataków na lodówki w Europie. CERT Polska potwierdza przypadek w Polsce
- Rusza program hackowania systemów rządowych. Do 20 000zł za zgłoszenie podatności; 1 000 000zł w puli nagród.
- Startuje polska platforma bug bounty pod opieką CERT Polska
- Zhakuj te rządowe systemy, to jeszcze Ci za to zapłacą
- Znajdź luki w polskich systemach i zgarnij pieniądze. W puli milion złotych
- CERT Polska uruchamia program bug bounty dla administracji publicznej
- Atak na ORLEN może być atakiem na państwo. Koncern ujawnia skalę cyberzagrożeń
- Cyberatak sparaliżował rosyjską sieć handlową. Sklepy zamknięte
- Największy hack w historii kryptowalut. Binance straciło 6,4 mld dolarów
- Armadin: 88% krytycznych luk bezpieczeństwa pozostaje poza biuletynami producentów
- Kampania PapRAT: grupa Bitter rozwija cyberwywiad w Azji Południowej
- Fałszywe alerty o zagrożeniu nuklearnym w Ukrainie i Rosji po cyberataku na aplikacje ostrzegawcze
- Naruszenie danych w Chainalysis po cyberataku wspieranym technikami agentowymi AI
- Naruszenie danych w portalu pomocy studenckiej na Florydzie mogło dotknąć 4,9 mln osób
- Naruszenie danych Revolve dotknęło co najmniej 180 tys. klientów
- Polymarket zwraca 3,9 mln dolarów po ataku supply chain powiązanym z przejęciem DNS
- Złośliwe rozszerzenie Claude Code w Cursor: atak supply chain zagroził środowiskom deweloperskim
- VOLTA-AUTODOXER: nowy infostealer dla Windows wykorzystuje LLM do wyceny ofiar
- Krytyczne luki w Langflow umożliwiają obejście uwierzytelniania i zdalne wykonanie kodu
- Ataki na rządowe serwery Linux z użyciem SysGoRAT i skryptów generowanych przez AI
- BTCPay Server ostrzega przed kradzieżą środków z hot walletów w nieaktualnych instalacjach
- Ataki przez Microsoft Teams i nadużycia AD CS: socjotechnika otwiera drogę do kradzieży danych
- DarkBlinders uderza w Izrael i chmurę administracji Kurdystanu. Nowa kampania cyberszpiegowska powiązana z Iranem
- FBI: rekordowy atak na Binance to dzieło północnokoreańskiej grupy TraderTraitor
- Ponad 1 000 serwerów GitLab nadal narażonych na aktywnie wykorzystywane ataki RCE
- Ivanti łata dwa kolejne zero-day w Connect Secure wykorzystywane w łańcuchu ataku
- Synology ostrzega przed ransomware C3RB3R atakującym nieaktualne urządzenia NAS
- Sageworks tymczasowo wyłączony po wykryciu podejrzanej aktywności w środowisku Abrigo
- Google rozbił botnet Android na 1,3 mln urządzeń. Podejrzenia padają na celowo wbudowany backdoor w TV boxach
- Cyberataki na systemy chłodnicze w europejskich supermarketach. Rosnące ryzyko dla OT i IoT w handlu detalicznym
- ARTEX AI wykorzystany przez Vapor Panda do zautomatyzowanej kampanii cyberwywiadowczej przeciwko 200 organizacjom
- Microsoft naprawia problem ze Smart App Control po październikowej aktualizacji Windows 11
- Seria ataków hakerskich na lodówki w sklepach. Żywność do wyrzucenia
- Białoruscy partyzanci zhakowali rosyjski urząd statystyczny. Zdobyli niejawne dane
- Pracownicy czują się zagrożeni, ale ładują dane firm do AI
- „Gdzie się ukryć PL” także na smartfony. Rząd udostępnił nową aplikację
- ING Bank Śląski naruszał prawa klientów. Ponad 18 mln zł kary
- Fala dezinformacji po wydarzeniach w Trybunale Konstytucyjnym
- Cyberprzestępcy używają agentów AI do ataków na infrastrukturę krytyczną Ukrainy. Szczegóły kampanii CyberXero
- Białoruskie KGB werbuje w polskich miastach. Oferuje nawet 1400 euro
- Złośliwa aktualizacja Claude Code w Cursor Marketplace. Do 5000 potencjalnie poszkodowanych użytkowników
- Phishing na UODO – oszuści wyłudzają dane o monitoringu wizyjnym
- Oprogramowanie szpiegowskie w telefonach ministrów i członków Bundestagu
- Alerty o ataku nuklearnym w Rosji. „Masowy cyberatak”
- Zhakowano ukraińską aplikację ostrzegającą o atakach. Lekcja dla RCB
- Wojna uderza w centra danych na wschodzie Europy. Jak budować odporność cyfrową Polski?
- Atak na ConnectWise Cloud Backup i Storm-0940 – tysiące zagrożonych tenantów Entra ID
NEWS
- Barracuda warns of critical flaws allowing root access to devices
- Gartner Predicts SOCs Will Have 50% More Engineers Than Analysts by 2028
- 3AM Affiliate Embraces AI-Like Loops in European School Attack
- UK school estate hit by 3AM ransomware in suspected AI-assisted attack
- Police seizes over 100 servers in investment scam crackdown
- Google adds new $250,000 Cloud VRP reward for Root-in-Cloud bugs
- Revolve card breach: 1.5 million people may be affected
- Red Hat Patches 9.8-Rated Linux TCP RCE Flaw While Ubuntu Releases Fixes for Testing
- The 4 Elements of Exposure Prioritization and How to Operationalize Them
- Russia-Aligned Gorbag Hackers Exploit WinRAR Flaw to Deploy Data-Stealing Malware
- Harvard University data breach exposed info of 851,000 accounts
- Hackers Exploit BTCPay Server Flaw to Steal Bitcoin and Litecoin From Hot Wallets
- Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw
- New Wave of Refrigeration Cyberattacks Hits Supermarkets Across Europe, Forcing Stores to Pull Food
- Attackers Exploit Critical Siemens IoT2050 Flaw to Plant Remote Command Backdoors
- Attackers Target Unpatched CryptoPayment Gateway Flaw That Can Expose Wallet Credentials
- $6.3B Binance Hack Shows the Need to Test Attack Paths
- Chinese hackers use ARTEX AI in automated attacks against 200 orgs
- Fintech platform Sageworks taken offline after suspected cyberattack
- Google disrupts million-device XCPE Android malware botnet, bans TV box maker
- Anti-Oligarchy Activists Plan to Dox Elon Musk and Hundreds of Billionaire-Linked Homes
- ⚡ Weekly Recap: Critical CVEs, Linux DDoS Botnet, Device-Code Phishing, Android Spyware and More
- Google Disrupts 1.3 Million-Device Android Botnet, Says TV Box Maker Sold Criminal Access
- BTCPay Server warns of hot wallet thefts targeting outdated instances
- Your Mobile Carrier Stores Your Call Logs for Years
- Microsoft's AI Risk Report Misses This Key Detail
- DarkBlinders Compromises Israeli Target and Iraqi Kurdish Government Cloud Environment
- Hackers disrupt refrigeration systems at European supermarkets
- PapRAT Cyber Espionage Campaign Leaves a 'BITTER' Taste in South Asia
- Microsoft fixes Smart App Control broken by October Windows update
- Over 1,000 GitLab servers vulnerable to ongoing RCE attacks
- Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers
- Is Your SOC Ready for AI Agents? A Maturity Check Before You Deploy
- Synology warns of C3RB3R ransomware attacks targeting NAS devices
- Attackers Pose as IT Support on Microsoft Teams, Abuse AD CS to Steal Company Data
- My Journey to the Center of America’s Political Spam Text Hell
- Government Linux Servers Targeted With SysGoRAT and Suspected AI-Generated Scripts
- Hundreds of Mundane AI Apps Are Hiding Sexually Abusive Deepfake Features
- Ivanti patches two more Connect Secure zero-days chained in attacks
- A week in security (October 26 – November 1)
INFLUENCERS
- AIs Hacking the Law
- Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies
- AI Vulnerability Finding
- Weekly Update 528: Reading AI-generated Code & the Economics of Solar
- Friday Squid Blogging: Bigfin Squid Off California Coast
- Bloatware in Aftermarket Auto Parts
- Studying Fraudulent North Korean IT Workers
ADVISORIES / BULLETINS
- New Ivanti Security Controls Content Available – 11/03/2026
- New Ivanti Security Controls Content Available – 11/02/2026
- New Ivanti Security Controls Content Available – 10/30/2026
- New Ivanti Security Controls Content Available – 10/29/2026
- New Ivanti Security Controls Content Available – 10/28/2026
- New Ivanti Security Controls Content Available – 10/27/2026
TOOLS
- lololol
- awesome-reverse-engineering
- TrustedHive
- universal-android-debloater-next-generation v1.3.1
- gpu-instance-fingerprint
- iaito
- tgsherlock
- HackBrowserData v1.2.0
- nyawit
- begal-c2
- awesome-ai-reverse-engineering
- craft-anything
- tailscale v1.104.5
- anti-begal.py
- DANGDUT
- qai2026-fgsm-transfer
- infisical v0.167.5
- aligned-rag-eval
- OLMo-Twin
- agent-trace-detector-eval
VULNERABILITIES
- CVE-2026-18800:
- CVE-2026-118871:
- CVE-2025-13647:
- CVE-2024-7075:
- CVE-2026-107457:
- CVE-2026-18199:
- CVE-2026-101184:
- CVE-2026-103310:
- CVE-2026-101178:
- CVE-2026-101186:
- CVE-2026-120349:
- CVE-2026-101181:
- CVE-2026-101182:
- CVE-2026-101185:
- CVE-2026-101183:
- CVE-2026-101179:
- CVE-2026-101175:
- CVE-2026-101173:
- CVE-2026-101174:
- CVE-2026-101177:
MALWARE
- 김수키(Kimsuky) 우크라이나 정부를 공격한 악성코드-Аналітичний_звіт_Наталії.lnk
- Defrost and Disrupt | An Assessment of Europe’s Refrigeration Attacks
- Progress Software security advisory (AV26-1116)
- PostgreSQL security advisory (AV26-1115)
- Zyxel security advisory (AV26-1114)
- A hidden backdoor put 1.3 million TV boxes to work for criminals
- Free the Model, Sell the Gateway: Prompt Adware hidden in Jailbreak Bundles
- Stop Chasing CVEs: Start Governing Software Dependencies
- Hackers put porn on public billboards and claim it was “far too easy”
- Major Cyber Attacks in October 2026: Fake AI, Account Takeovers, and Remote Access Threaten US and EU
- Investment scams with potential victims in at least 50 countries: over 100 servers seized
- Release Notes: Related Threat Context for Faster Than Ever SOC Triage and 590+ Coverage Updates
- MLEP in KICS for Networks 5.0: how machine learning helps track network behavior of OT devices
- Not a game: Europol and partners target terrorist role-playing online
- CrowdStrike Secures AI Agents Inside Claude Cowork
- CrowdStrike to Acquire Dreadnode to Bring Automated AI Security Testing to the Falcon Platform
- Introducing AI Kill Switch: Taking Control When AI Agents Go Rogue
- CrowdStrike to Acquire Fiddler to Deliver Falcon Observe for AI Agent Observability
- CrowdStrike Advances AI Security and Safety from Endpoint to Cloud
- The Evolution of Qilin (Agenda): A Comparative Reverse Engineering Analysis of Qilin (Agenda) Ransomware Across 2026
CYBERWARFARE
- Hackers send fake nuclear threat alert to Ukraine emergency app
- Bilateral no more: PACOM officials highlight multi-national data sharing network
- Pentagon reveals FY26 intelligence budget at $30.9 billion
- New UK policy requires foreign defense contractors to invest locally for all £50M+ deals
- Navy flexes new acquisition muscles with TOTE’s $269M LSM award to Hanwha
- Pentagon eyes ‘public-private partnerships’ to help fund FORTRESS America homeland base plan
- Qatar’s domestic weapons, Turkey’s drone arsenal and the Mecca pact’s next test
- 3 congressional races that matter for defense
- Canada unveils first national security strategy in more than 20 years
- Army’s MV-75 production award could slip due to CR, raising program costs: Textron
- Beyond autopilot: Understanding the five levels of battlefield drone autonomy
- Taiwan 2027 conflict window remains valid, Army Pacific commander says
- US, Japan reach agreements for AMRAAM assembly, SM-3 production boost: Japanese MoD
- Giving counter-UAS operators 75 km of advance warning throws the advantage to them
- Kaliningrad is more than the Suwałki Gap, and NATO cannot ignore it
- Pentagon will pick new US base location by June 2027, prioritizing 4 requirements
- Counter-UAS solution finds and classifies targets at standoff distance with “autonomous perception”
- AUKUS partners test autonomous systems as Europe weighs maritime surveillance needs
- With daily jamming of US forces on Korean Peninsula, industry needs resilient solutions: USFK commander
- Canadian firms line up for potential GCAP, Gripen work
ARTICLES
- The missing ingredient in AI-assisted management
- Supermarket Freezer Cyberattacks Spread Across Europe as Experts Warn of Wider IoT Risks
- The gamer challenging Big Tech’s grip on digital commerce
- Zoomtopia 2026: Zoom Got It Done! Maybe…
- Reading between the lines of AI translation
- Does AI actually save employees time? Data is contradictory
- Maple Networks Highlights AI Data Security Risks at International Cyber Expo 2026
- Your AI problem might actually be a content problem
- Why you’re probably spending too much on software (and AI)
- Hackers hijack Ukrainian and Russian alert apps to push fake nuclear and chemical warnings
- Windows 11 upgrades stall amid ‘chipflation’ and ‘RAMageddon’
- Apple Intelligence with Alibaba comes to China in December
- Smplify wants a human checkpoint between AI agents and your device fleet
- Binance’s $6.3bn heist: how one laptop opened the door to the biggest crypto theft in history
- Don’t trust AI to keep your secrets
- The human terms of AI autonomy
- ISC2 Launches New AI Security Certification as Cyber Skills Demands Grow
- Uber’s Delivery Hero bid exposes Europe’s tech growth problem
- Why live events are becoming the prize in B2B media
- Salt Security adds autonomous defence capabilities to agentic security platform