- Mamy problem – czyli jak CA “generował” klucze na podstawie XKCD
- O przemocy w szkołach w Sejmie. Problem zaczyna się w sieci
- 100 tys. wpisów nawołujących do mordowania Ukraińców. Wkroczyły służby
- Kto będzie pilnował sztucznej inteligencji w Polsce? Pierwsze rozmowy regulatorów
- Cyberatak na francuskie sklepy. Lodówki za stare na łatki
- Złośliwy serwer może przechwycić dane uwierzytelniające OAuth w MCP Python SDK
- Krytyczna podatności w PHP. Konieczna pilna aktualizacja
- Google planuje lepszą integrację Gemini z systemem operacyjnym – macOS. W kodzie aplikacji badacze wykryli ukryty tryb Full Access.
- Platformy na potęgę ignorują zgłoszenia NASK-u. Gawkowski zapowiada kary
- Rosyjscy hakerzy w przemyśle zbrojeniowym państw NATO. Odkryto nieznane narzędzie
- Nowa rekomendacja KSC: MFA i bezpieczny dostęp zdalny
- Przygotuj firmę na „eskalację w cyberprzestrzeni”. 3 cenne rady
- Cyfrowe media na czas wojny. Co trzeba zmienić w Polsce?
- Krytyczne podatności w PHP core. Dzisiaj wychodzi łatka.
- Hakerzy podmienili narzędzia OVHcloud, by wykraść sekrety
- Bankowe 112. Pierwsza linia frontu walki z oszustami
- Microsoft wzmacnia bezpieczeństwo agentów AI dzięki dynamicznym uprawnieniom i ocenie ryzyka
- Były pracownik OpenAI oskarżony o podsłuch w sali konferencyjnej. Incydent ujawnia ryzyko insider threat
- Naruszenie danych w Paradigm Healthcare Services objęło ponad 970 tys. członków Medi-Cal
- Nowe wytyczne USA dotyczące incydentów z udziałem nieautoryzowanych agentów AI
- ConnectWise resetuje poświadczenia po incydencie bezpieczeństwa. Cloud Backup nadal pozostaje wyłączony
- Aktywnie wykorzystywana luka w Siemens Software Center: ClickFix i DLL side-loading zagrażają użytkownikom
- ROMULUS: nowa platforma ClickFix do dostarczania LegionLoader i innych zagrożeń
- Plex2Shell: aktywne ataki na Plex Media Server prowadzą do instalacji koparek i backdoora proxy
- APT28 atakuje sektor obronny państw NATO i wykorzystuje nowy reflective loader
- Autonomiczne agenty AI wykorzystane do włamań na strony firmowe i sklepy internetowe
- Ukryte instrukcje AI na stronach pomocy WhatsApp: nowe ryzyko dla prywatności, zgodności i bezpieczeństwa
- Pegasus na iPhonie rektora Uniwersytetu w Belgradzie: potwierdzona infekcja przed wyborami w Serbii
- Jak zespoły bezpieczeństwa mogą okiełznać „dziki kod” tworzony z pomocą AI
- Qilin i INC wykorzystują lukę w Palo Alto PAN-OS do obejścia MFA i przejęcia dostępu VPN
- Kompromitacja ośmiu kluczy pośrednich eMudhra CA wymusza pilne aktualizacje przeglądarek i stosów TLS
- Bullhorn wyłącza platformę rekrutacyjną po cyberataku. Klienci mierzą się z ryzykiem operacyjnym i bezpieczeństwa danych
- Krytyczna podatność FortiSIEM z publicznym PoC umożliwia nieuwierzytelnione zdalne wykonanie kodu
- Naruszenie bezpieczeństwa OpenCode ujawnia klucze API w cieniu ataków AI distillation
- Kompromitacja Rank Math PRO: złośliwa wtyczka WordPress otwierała drogę do przejęcia stron
- Naruszenie danych w Nikkei: 1,83 mln rekordów wykradzionych z usługi chmurowej
- AOMEI Backupper celem krótkotrwałego ataku na łańcuch dostaw oprogramowania
- Atak supply chain na OVHcloud CLI: przejęte wydania na GitHubie rozprowadzały malware kradnący sekrety
- Ahold Delhaize przywraca usługi po cyberataku zakłócającym operacje w Europie i USA
- DHS zakazuje DeepSeek w cywilnych agencjach federalnych USA z powodu ryzyk dla bezpieczeństwa
- PHP ostrzega przed dwiema krytycznymi lukami. Administratorzy powinni przygotować pilne aktualizacje
- Zeabur kończy działalność po drugim naruszeniu bezpieczeństwa w ciągu dwóch miesięcy
- CJIS v6.1: 5 praktycznych priorytetów zgodności dla agencji bezpieczeństwa publicznego
- 8 lat więzienia za cyberoszustwa podatkowe i kradzież tożsamości – analiza wielomilionowej sprawy
- Sędziowie będą pracować z AI? Polska technologia przejdzie test
- Cyberatak pod kontrolą. Wojsko i eksperci sprawdzą swoje umiejętności
- Cyberatak na niemiecką AfD. Skala może być ogromna
- Nie ma przyzwolenia na „cyfrowe rozbieranie”. Apple zaostrza zasady
- Co ma działać, gdy wszystko przestaje działać? Najważniejsze wnioski z Cyber24 DAYS 2026
- Prawdziwy sklep czy przekręt? Prześwietlamy e-sklepy na żywo technikami OSINT-owymi
NEWS
- Lazarus hackers use post-quantum cryptography for malware delivery
- Marvell, Microsoft & Oracle Work to Standardize Data Center Hardware Security
- Cloud Security Alliance Survey Finds Data Loss Prevention Often Detects Data Loss Only After It Happens
- 'PHP2Shell' Bugs Signal Red Alert for Security Industry
- Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases
- CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers
- LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
- OVHcloud GitHub Compromise Tied to GlassWorm Threat Actors
- OpenAI's GPT-6 Agent Removed Safety Monitoring, Then Falsely Denied Doing So
- OpenAI agents disabled safety monitoring, one lied about it
- Optiv Launches CyberBOT Cybersecurity Awareness Training Program
- Survey Finds High-Profile Executives Feel Untouchable as Digital Exposure Turns Into Physical Risk
- Two critical RCEs in PHP core
- ‘This Is Not a Drill’: Critical PHP Vulnerabilities Are Setting the Internet on Fire
- PHP ships emergency patches for critical PHP2Shell flaws
- ClickFix has never been bigger, and AI tools are its most convincing lure yet
- AI Guardrails Aren’t Stopping Criminal Hackers
- PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge
- Google Chrome Adds ClickFix Warnings to Stop Users From Running Malicious Commands
- Decades-Old Windows Utility Powers Modern ClickFix Attack
- A Design Flaw in Share Links Exposes Users’ Personal Conversations With Meta’s Muse
- Microsoft PowerToys adds CursorHide, Button Lock mouse tools
- China-Aligned Bronze Sandcastle Abuses Sandboxie DLL Sideloading to Deploy Backdoors
- Generative AI Is Erasing Behavioral Tells, Weakening Behavior-Only Detection, Proofpoint Reports
- PHP2Shell: What Actually Protects You Before the 14:00 UTC PHP RCE Patch, and What Doesn't
- The Harness Is the Hard Part of Agentic Pentesting
- Attackers Hijacked Over 300 Tor Exit Relays to Intercept SSH Connections
- Microsoft says October updates didn’t actually fix VPN issues
- She Was the DEA’s Premier Crypto Detective. The Clues Led Straight to Her Own Family
- Parasitizing trust: How legitimate infrastructure becomes a delivery pipeline for attackers
- Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites
- CISA: SafePay ransomware hit over 600 critical infrastructure orgs
- U.S. Orders DeepSeek Removed From Federal Civilian Systems, Bans New Purchases
- State Bank of India Confirms Data Leak After 3,897 Customer Records Found on Dark Web
- CISA Orders Federal Agencies to Patch Exploited Plex2Shell, Siemens, and SiteGuard Flaws
- Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion
- PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert
- Stolen UpdraftCentral keys used to backdoor WordPress sites
- Mozilla, Google, Apple block compromised eMudhra CA certificates
- Tech Giants Block eMudhra Certificates Tied to 8 Compromised Keys
INFLUENCERS
- Widespread PHP Flaw May Cause Many Site Outages Today
- Workshop on Economics and Information Security (WEIS) Archive
- Possible new Cellebrite iPhone Radio Zero-Day
- Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site
- Training AIs to Solve CAPTCHAs
- Weekly Update 526: Building HIBP AI/SI First
- Friday Squid Blogging: Squid Before the Chicxulub Meteor Impact
- Backdooring Open-Weight AI Models
- Measuring Human Cryptanalysis Effort
TOOLS
- SafeLine v9.4.3
- CoercedPotato
- GenAI-LLM-Top10
- malware-research
- wazuh v4.14.10-rc1
- Antibody
- Black_Hole_Attack_for_Vector_Database
- ARTEX
- autorun-audit
- brave-browser v1.100.20
- enterprise-abac-gateway
- decomp.anything
- AuthorizationBench
- OpenShell v0.1.5
- process-watcher
- trawl v1.9.2
- sshesame
- pybluez
- camoufox v158.0-beta.40
- AI-Threat-Modeler
VULNERABILITIES
- CVE-2026-96542:
- CVE-2026-64862:
- CVE-2026-55796:
- CVE-2026-108373:
- CVE-2026-108374:
- CVE-2026-96620:
- CVE-2026-69076:
- CVE-2026-69077:
- CVE-2026-69080:
- CVE-2026-68573:
- CVE-2026-68572:
- CVE-2026-59966:
- CVE-2026-59970:
- CVE-2026-30971:
- CVE-2026-59963:
- CVE-2026-61726:
- CVE-2026-108743:
- CVE-2026-108709:
- CVE-2026-102608:
- CVE-2026-102834:
EXPLOITS
- [remote] ProSoft RLX-IFH24E v2.2.44 - Unsigned Firmware Upgrade Package Executed as Root
- [remote] South River Technologies Titan MFT Server 26.0.0 - code execution
- [remote] Synametrics Syncrify 6.2 - command execution
- [remote] Exasol Database 7.1.30 - command execution
- [webapps] pizzafy-1.0 - SQLi
- [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection
- [webapps] Automotive Shop Management System 1.0 - SQLi
- [webapps] Open eClass 3.15 - RCE
- [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover
- [remote] Parasoft Continuous Testing Platform 10.7.5 - JSP command execution
MALWARE
- Inside a Global AI-Assisted Hacking Campaign
- How to Find Security Gaps Using the Aurora Attack Surface Management Venn Diagram
- AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise
- WhatsApp’s chatbot was given hidden instructions to not mention privacy regulators
- PHP2Shell: Critical PHP RCE Flaws (CVE-2026-109618 & CVE-2026-109619) Explained
- Inside Brazil’s Financial Malware Ecosystem: Deep Dive into the Eternidade Stealer
- The Value of Documentation
- PSA: PHP Security Updates Available for Two Critical Vulnerabilities, Update Now
- Reversing embedded WebAssembly: part 3. Recovering native cross-references from WAMR relocations in pure C
- CrowdStrike Protects Customers from Threats Delivered via PHP2Shell
- US agencies urge fixes for programming language flaws putting millions of web systems at risk
- PHP2Shell: Why websites are going offline for emergency security updates
- 국제 입찰 견적 요청 로 일본을 노리는 악성코드-RFQ_DHRE-PROJECT.rar
- PHP2Shell Makes PHP Inventory and Patch Ownership Urgent
- Widespread PHP Flaw May Cause Many Site Outages Today
- Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)
- CVE-2026-109618 and CVE-2026-109619 (PHP2Shell): Two Critical PHP Remote Code Execution Flaws
- eMudhra CA Key Compromise: Weak Keys, Risks and Fixes
- Due vulnerabilità critiche in PHP consentono l’esecuzione di codice da remoto: rilasciati aggiornamenti di sicurezza
- CrowdStrike Uncovers New Agentic AI Campaigns
CYBERWARFARE
- Israel’s Elbit acquires Canadian company focused on autonomous underwater systems
- Turkey, Qatar, Indonesia, Pakistan ink defense cooperation MoU
- Australia marks missile, cyber ‘firsts’ in exercise with Indonesia
- Army’s tech chief talks autonomy, acquisition and the future of drones
- Pentagon weighs force posture, costs of rebuilding Middle East bases
- Norway to receive Chunmoos in 2028, reach IOC in 2029: Norwegian army leader
- Northrop sees growing commercial market for microelectronics products
- Russia’s naval posture in the Mediterranean has ‘significantly decreased’: NATO official
- Turkish defense procurement spending proposed to rise 229% in 2027
- Ghost Shark with teeth: Australia unveils underwater drone payloads
- Drones take over AUSA, plus the Army’s plan to bring in new vendors
- Russian satellite stalked ICEYE spacecraft in potentially dangerous on-orbit maneuvers
- DIU unveils next phase in unmanned vessel competition
- You can’t have a fence high enough to protect your facility against drones
- Ukrainian defense firms get creative to try and break through export restrictions
- Why the Army can’t build its Pacific network like the one in Europe
- Army feels ‘growing pains’ as it integrates Anduril NGC2 tech with older comms
- Ministers must be honest about Russian threat to UK, says former Foreign Office head
- Zone 5 ‘found a spot’ in drone interceptor market with new Eclipse: CEO
- Germany changes course on plans to buy MQ-28 drone wingman: Boeing official
ARTICLES
- Europe is building a payments network of its own
- The UK’s investment rebound has a small-business problem
- The new value of authenticity
- Remediation in the era of AI: Fix what matters first
- The Patch Apocalypse is here. Patching everything isn’t the answer.
- Rogue AI: When agents stop advising and start acting
- AI isn’t hallucinating—but your data might be
- Before you automate systems, decide which data wins
- CFO on the Spot: Five minutes with Chris Andersen, CFO of Flexera
- Salt Security wins three InfoSec Innovator awards
- Want a higher paying tech job? Employers seek AI fluency
- The iPhone Duo reviews are in: expensive, late, and winning
- Microsoft expands sovereign cloud offerings as data control concerns grow
- A second life for Europe’s old factories
- AI didn’t create your IT data problem, it just exposed it
- Best Cybersecurity Thought Leadership Agencies
- The Googlebook work test: Can an Android laptop get the job done?
- Follow the money: Who benefits from the UK’s Apple Pay crackdown?
- Meta’s new commercial terms say if its AI makes a mistake, it will legally be the customer’s fault
- The learning curve behind retail AI