- Sędziowie będą pracować z AI? Polska technologia przejdzie test
- Cyberatak pod kontrolą. Wojsko i eksperci sprawdzą swoje umiejętności
- Cyberatak na niemiecką AfD. Skala może być ogromna
- Nie ma przyzwolenia na „cyfrowe rozbieranie”. Apple zaostrza zasady
- Co ma działać, gdy wszystko przestaje działać? Najważniejsze wnioski z Cyber24 DAYS 2026
- Prawdziwy sklep czy przekręt? Prześwietlamy e-sklepy na żywo technikami OSINT-owymi
- Nowy dyrektor do walki z cyberprzestępczością. Duże zmiany w prokuraturze
- Masz firmę? Oszuści podszywają się pod państwowy urząd. Chcą wyłudzić dane
- Wdrożenie AI to nie koniec projektu. „Najważniejszy jest aspekt ludzki”
- Pegasus na Bałkanach. Serbska opozycja pod lupą rządu
- Zero-day w BeyondTrust Remote Support. Jak ARMORY CASTLE wykorzystało do ataku narzędzie zdalnego wsparcia
- Krytyczna luka w SiteGuard Server Edition już wykorzystywana w atakach
- Przejęte witryny i spam SEO: jak zgłoszenia naruszeń praw autorskich ujawniają kompromitacje serwisów
- Eksploatowane podatności pozostają niezałatane średnio przez trzy miesiące
- Conduent zawiera ugodę po naruszeniu danych: skutki incydentu i kluczowe lekcje dla cyberbezpieczeństwa
- AdFection: reklamy internetowe jako nowy wektor dostarczania spyware bez kliknięcia
- Help TDS i fałszywe wsparcie Microsoft: jak działa nowa operacja oszustwa technicznego
- Big Fish w OpenBSD: lokalna eskalacja uprawnień łączy historyczny błąd BSD z nową luką jądra
- FBI bada związki negocjatorów ransomware z operacjami ShinyHunters
- Deepfake’i wyborcze pod lupą: brytyjski regulator chce wykrywać fałszywe materiały w trzy godziny
- MITRE ATT&CK v20 rozszerza mapę zagrożeń o nadużycia AI, omijanie MFA i ataki na sektor wodny
- F5 wydaje pilne poprawki dla krytycznych luk w NGINX i komponentach HTTP/3
- ConnectWise wyłączył usługi chmurowe po ataku na integracje Microsoft 365
- PEERSTITCH i FortiJump: jak atak na FortiManager zagroził setkom urządzeń FortiGate
- Ataki na Plex Media Server: łańcuch Plex2Shell wykorzystywany do instalacji koparek i tylnej furtki proxy
- Drupal łata krytyczne luki RCE w rdzeniu i module Entity List
- Jedno przejęte konto ujawniło dane milionów uczniów z Kalifornii
- Fałszywy akcelerator Web3 rozprowadza malware przez npm i przechwytuje ruch agentów AI
- Niezałatana luka Broadcom WPS pozwala przejąć router jako root z zasięgu Wi‑Fi
- Siemens Software Center wykorzystany w kampanii ClickFix do side-loadingu złośliwych bibliotek DLL
- GhostAction rozszerza ataki na GitHub: złośliwy plik udający font kradnie sekrety z repozytoriów
- Podziemny rynek usług KYC rośnie wraz z rozwojem deepfake’ów i fałszywej tożsamości
- Bullhorn wyłączył platformę rekrutacyjną po cyberataku. Ryzyko dla klientów SaaS i integracji API
- Atak na łańcuch dostaw AOMEI Backupper: przejęte serwery aktualizacji rozsyłały malware
- Nikkei ujawnia trzeci incydent bezpieczeństwa w miesiąc. Ekspozycja objęła 1,83 mln rekordów
- Zainfekowane aktualizacje Rank Math PRO naraziły strony WordPress na trwały backdoor
- Naruszenie OpenCode Console mogło ujawnić klucze API OpenAI, Anthropic i Google
- Cyberatak na irlandzką policję. Przejęte konta promowały kryptowaluty
- Zmiany w państwowym systemie łączności. GovNet w nowej roli
- Od cyberataku do fizycznego zagrożenia w kilkanaście minut. AI pokazała swoje możliwości
- Historia jako narzędzie wpływu. Polska kreowana na agresora
- Polskie służby rozbiły ukraińsko-białoruską grupę. „Wyprano” setki milionów złotych
- Nie tylko ochrona przed atakiem. Cyberodporność nowym wyzwaniem dla biznesu
- Microsoft wycofuje memberOf z Entra ID. Co stanie się z grupami dynamicznymi po 3 listopada?
- CikaBika Bot: rustowy RAT wykorzystuje Discord jako kanał dowodzenia i kontroli
- ConnectWise wyłącza Cloud Backup po przejęciu tożsamości aplikacyjnych i naruszeniu tenantów Microsoft 365
- Krytyczna luka w SiteGuard WAF pozwala wykonywać polecenia jako root i SYSTEM
- Roboty wejdą do naszych domów, pracy i łóżek. Co na to eksperci?
- Państwo na rollercoasterze. Instrukcja obsługi kryzysu, której nikt nie dostał [OPINIA]
- Fałszywe Claude i ChatGPT coraz częściej wykorzystywane w atakach na programistów
NEWS
- PHP warns admins of two critical flaws, emergency patches coming tomorrow
- Zeabur shutting down after second security breach in two months
- Ex-OpenAI Engineer Held Over Secret Recorder, Saudi Ties
- OpenAI says GPT-6.1 Sol is dramatically better at migrating legacy code
- Eight eMudhra CA Keys Compromised, Triggering Emergency Fixes Across Browsers and Software
- Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution
- Close Identity Gaps in Software Development Before Unleashing AI
- There's only so much code: the rise in vulnerability numbers
- Hackers Abuse AI Pen-Test Tool Cairn to Automate Massive Attack Spree
- DHS bans DeepSeek products across US federal civilian agencies
- Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites
- CJIS v6.1 Compliance: 5 Practical Priorities for Agencies
- Hacker gets 8 years for stealing $3.3 million from taxpayers
- Pegasus Spyware Infection Confirmed on Serbian University Rector's iPhone Days Before Election
- WhatsApp Hid Instructions in Help Pages Telling Its AI Chatbot Not to Recommend Privacy Regulators
- What Security Teams Can Do To Tame Wild Code
- Go Issues Emergency Update Blocking Eight CA Keys Over Undisclosed Security Concerns
- OVHcloud CLI releases backdoored on GitHub to steal developer secrets
- Windows Server 2025 gets support for quick machine recovery
- Ahold Delhaize: Cyberattack affects services across US and Europe
- Russian APT28 Breaches NATO Naval Shipbuilder in NATO Country, Deploys New Reflective Loader
- ConnectWise Resets Credentials as Cloud Backup Remains Offline After Security Incident
- Meta glasses caught recording conversations without wake phrase
- Revolut outage disrupts online banking operations worldwide
- Hackers Hijack Five OVHcloud CLI Releases to Distribute Secret-Stealing Malware
- ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan
- Ex-OpenAI Engineer Detained in Spy Device Case as Saudi Royal Contacts Emerge
- Hackers Use New ROMULUS ClickFix Platform to Deliver LegionLoader and Other Malware
- Nikkei discloses third data breach in a month, 1.8M records exposed
- WordPress SEO plugin Rank Math compromised to backdoor websites
- Researchers Infiltrate Microsoft Tech Support Scam Operation
- 'AdFection' Turns Ad Impressions Into Zero-Click Spyware Delivery
- OpenAI Engineer Accused of Spying on Executives Ordered to Remain in Custody
- Hackers hijack AOMEI update servers to secretly spread malware
- ConnectWise Disables Cloud Backups Amid Concerns for Downstream MSPs
- Bullhorn takes staffing platform offline to contain cyberattack
- Hackers Exploit Plex2Shell Flaws to Install Crypto Miners and Linux Proxy Backdoor
- OpenCode hack exposes API keys amid AI distillation attacks
- Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor
- WhatsApp Help Pages Leaked Hidden Instructions for a Meta Chatbot
INFLUENCERS
- Possible new Cellebrite iPhone Radio Zero-Day
- Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site
- Training AIs to Solve CAPTCHAs
- Weekly Update 526: Building HIBP AI/SI First
- Friday Squid Blogging: Squid Before the Chicxulub Meteor Impact
- Backdooring Open-Weight AI Models
- Measuring Human Cryptanalysis Effort
- Upcoming Speaking Engagements
- The Future of AI Cryptanalysis
- U.K. Sanctions Cryptomus for RU Money Laundering
- Cyberattack on Connected Fridges in France
- Microsoft Patches More Than 1,400 Security Flaws
ADVISORIES / BULLETINS
- New Ivanti Security Controls Content Available – 10/20/2026
- New Ivanti Security Controls Content Available – 10/19/2026
- New Ivanti Security Controls Content Available – 10/16/2026
- New Ivanti Security Controls Content Available – 10/15/2026
- New Ivanti Security Controls Content Available – 10/14/2026
- New Ivanti Security Controls Content Available – 10/13/2026
TOOLS
- certstream-server-rust
- python-certifi
- ESP32Marauder nightly_45f47da
- Win32_Hash
- DecodeBox
- secure-headers-project
- gods-eye-view — Updated!
- NoDPI4Android
- paramtrace
- nmmp
- rea — Updated!
- wifisting
- 3snake
- aws-pentest
- trufflehog v3.99.3
- SilentSniffer
- get-trust-anchor
- iocs
- taikotalent-phishing-iocs
- Aliens_eye v2.7.2
VULNERABILITIES
- CVE-2026-96542:
- CVE-2026-64862:
- CVE-2026-55796:
- CVE-2026-108373:
- CVE-2026-108374:
- CVE-2026-96620:
- CVE-2026-69076:
- CVE-2026-69077:
- CVE-2026-69080:
- CVE-2026-68573:
- CVE-2026-68572:
- CVE-2026-59966:
- CVE-2026-59970:
- CVE-2026-30971:
- CVE-2026-59963:
- CVE-2026-61726:
- CVE-2026-108743:
- CVE-2026-108709:
- CVE-2026-102608:
- CVE-2026-102834:
MALWARE
- Aurora® Security Awareness & Training: Human Risk
- Craft CMS security advisory (AV26-1067)
- Wordfence Argus Discovers High Severity Unauthenticated PHP Object Injection in Duplicator
- CrowdStrike Achieves NCSC CIR Enhanced Level Assurance
- There's only so much code: the rise in vulnerability numbers
- Doppelgänger Russian Influence Campaign in Israel
- Qilin and INC Ransomware Groups Exploit Palo Alto Networks Flaw to Bypass MFA
- Breaking More Encrypted USB Drives with AI
- Democrats warn tech firms of election security ‘backsliding’ ahead of midterms
- [일본 애니메이션]名探偵コナン 隻眼の残像(명탐정코난:척안의잔상(2025)
- Fake Kernel Threads Are Hiding Backdoors on Linux Servers and Appliances
- The Risk of AI-Powered Antidetect Browsers in Online Fraud and Influence Operations
- Welsh firms ‘Password1’ and ‘Test 2’ fails led to hackers stealing children’s data
- [Control systems] GeoVision security advisory (AV26-1066)
- U.S. bans DeepSeek from government agency systems amid AI rift with China
- Attorney General Tong Announces $625,000 Settlement with Frontier Over Data Breach
- Pryx – Four Dead in Cairo, a Cybercrime Past and…
- [Control systems] Advantech security advisory (AV26-1065)
- IBM security advisory (AV26-1064)
- Google may add your number to all your accounts: How to stop it
CYBERWARFARE
- DIU unveils next phase in unmanned vessel competition
- You can’t have a fence high enough to protect your facility against drones
- Ukrainian defense firms get creative to try and break through export restrictions
- Why the Army can’t build its Pacific network like the one in Europe
- Army feels ‘growing pains’ as it integrates Anduril NGC2 tech with older comms
- Ministers must be honest about Russian threat to UK, says former Foreign Office head
- Zone 5 ‘found a spot’ in drone interceptor market with new Eclipse: CEO
- Germany changes course on plans to buy MQ-28 drone wingman: Boeing official
- Open system architecture will be ‘hyper important’ in downselect of Army’s XM30: Senior official
- Turkish Aerospace expands Anka 3 production with new line for upgraded drone
- Latvian official warns Russia ‘tempted to test’ European readiness, sounds alarm over border issues
- Army looks to add third CAML system, Lozano says
- Reprogramming robots in the mud: How Army Special Ops trains its new robot technicians
- Finding the adversary’s hidden signals is the Army’s next electromagnetic warfare challenge
- As critical mineral deadline looms, Army expects to feel ‘some impact’
- Why the midterms could matter for Ukraine aid
- Hegseth talks autonomy at AUSA, a key show focus
- NORTHCOM’s Joint Task Force-Gold to coordinate cyber warfare for Golden Dome
- Missiles, drones and air-defense weapons galore: Images from AUSA’s final day
- Hegseth uses AUSA spotlight to push autonomy, ‘generational’ defense investment
ARTICLES
- AI didn’t create your IT data problem, it just exposed it
- Best Cybersecurity Thought Leadership Agencies
- The Googlebook work test: Can an Android laptop get the job done?
- Follow the money: Who benefits from the UK’s Apple Pay crackdown?
- Meta’s new commercial terms say if its AI makes a mistake, it will legally be the customer’s fault
- The learning curve behind retail AI
- Can co-living solve the social isolation of remote work?
- This company wants to replace your CEO with an AI agent
- 4 ways to tame shadow AI (hint: you need them all)
- Apple is gaining as the industry shrinks
- Engineering Europe’s talent advantage
- October Patch Tuesday: 1,408 CVEs, 1 exploited flaw and a SharePoint surprise
- Microsoft’s Patch Tuesday updates: Keeping up with the latest fixes
- Shifting Minds: Why Communication is the Missing Link in Strategy Success
- AI datacenter capex will far exceed forecast revenue through 2030
- Apple’s big AI week ends with Mac + Muse AI supercomputers
- Xbow spent $40K on AI and cracked Google Chrome wide open
- Forescout uncovers ROMULUS malware delivery platform behind ClickFix attacks
- Microsoft Surface Laptop Ultra: NVIDIA RTX Spark means business
- Windows 11 has now been optimized for 8 gigabytes of memory