- Polska w pułapce big techów: 7 wniosków z raportu o cyfrowej suwerenności
- Kiedy klucz prywatny przestaje być prywatny, czyli jak indyjski urząd certyfikacji eMudhra stracił zaufanie przeglądarek
- Wybory a dezinformacja. Co szykują rząd i NASK?
- Cyberbezpieczeństwo służb mundurowych w cieniu geopolityki. Jak przygotować jednostkę na nowe zagrożenia? Zapisz się na webinar
- Władza w rękach algorytmów. Wicepremier kreśli ponury scenariusz przyszłości
- Oto największe zagrożenie dla sieci telekomunikacyjnej w Polsce
- Scale AI oskarżona o inwigilację swoich pracowników
- Haktywiści uzyskali dostęp do poczty Giorgii Meloni
- Podatność w oprogramowaniu Wing FTP Server
- Rząd stawia na ofensywę w walce z dezinformacją. To zadanie nowego organu
- Setki agentów AI zamiast kilku hakerów. Cyberataki wkraczają w nową erę
- Claude odtworzył proces generowania parametrów NIST-owych krzywych eliptycznych. Odkrycie zostało nagrodzone w ramach programu bounty.
- Japoński Burger King: wyciek danych 11 mln użytkowników aplikacji
- Poważna luka w BIND9 (CVE-2026-94300): atakujący może doprowadzić do utraty dostępu do usługi lub RCE.
- Kamery Dahua zhakowane. Sprawdź, czy ktoś Cię podgląda
- Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył zaskakujące fakty
- AI Act po Omnibusie: terminy, role i obowiązki firmy SaaS (kompendium 2026)
- Blue Initiative: publiczna baza podatności dla systemów morskich i portowych
- Złośliwy plik AGENTS.md jako nowy wektor ataku na agentów AI w środowiskach deweloperskich
- SBOM nie wystarczy: dlaczego ataki na łańcuch dostaw wymagają widoczności runtime
- Gheist wykorzystuje skradzione tokeny GitHub do kradzieży sekretów chmurowych
- Aokigahara: nowy infostealer poluje na sesje AI, środowiska deweloperskie i sekrety chmurowe
- Microsoft Teams jako wektor ataku: jak przestępcy nadużywają czatów do włamań w firmach
- Porzucony aktualizator Popcorn Time naraził miliony urządzeń na pełne przejęcie
- ISC2 uruchamia Cyber-AI Workforce Coalition, by określić kompetencje cyberbezpieczeństwa w erze AI
- USA uruchamia bezpłatny program cyberbezpieczeństwa dla szpitali wiejskich
- Cyberatak na włoski parlament: incydent w Izbie Deputowanych ujawnia ryzyka związane z pocztą polityków
- Australia ostrzega: sztuczna inteligencja przyspiesza cyberataki i zwiększa skalę zakłóceń
- HPE łata 72 krytyczne luki w Aruba AOS-8 i AOS-10. Zagrożone kontrolery, bramy i punkty dostępowe
- Model Qwen pod lupą: nieoczekiwane połączenia sieciowe a bezpieczeństwo lokalnych modeli AI
- Wyciek klucza u dostawcy naraził dane 238 tys. członków Denver Health Medical Plan
- Atakujący przejmują kamery IP Dahua w Ukrainie, wykorzystując P2P i luki uwierzytelniania
- Australia przejęła zaplecze Amadey i odcięła 180 tys. zainfekowanych hostów
- Atak na sklepy internetowe: 953 witryny z ukrytym loaderem JavaScript, głównie na Magento
- Fałszywe strony logowania generowane przez AI ułatwiają przejęcia kont
- Lazarus wykorzystuje południowokoreańskie oprogramowanie bezpieczeństwa i kryptografię postkwantową do wdrażania malware
- Luki TLS w GoAhead pozwalają akceptować unieważnione certyfikaty i osłabiają poufność sesji
- Luka w mechanizmie compaction umożliwiła obejście ochrony ukrytego rozumowania modeli AI
- Keystone wycofuje 18 835 portfeli sprzętowych po kompromitacji klucza weryfikacyjnego
- Krytyczna luka w Microsoft Authenticator na Androidzie mogła umożliwić kradzież tokenów kont służbowych
- CyberStrikeAI automatyzuje cyberataki: 44 agentów AI wykorzystanych przeciw organizacjom w Japonii
- CISA potwierdza aktywne ataki wykorzystujące luki PHP2Shell prowadzące do zdalnego wykonania kodu
- Były pentester miał użyć ARTEX AI do kradzieży 8,2 mln rekordów danych
- DreamHost wymusza reset haseł po incydencie bezpieczeństwa dotyczącym poczty oraz FTP/SFTP
- Wyciek danych na Uniwersytecie Kopenhaskim: naruszenie objęło 525 tys. osób po ataku na środowisko testowe
- Apple łata setki luk w iOS i macOS, a poprawkę dla aktywnie wykorzystywanego błędu przenosi do starszego iOS
- ENGIE potwierdza naruszenie danych klientów po incydencie w zewnętrznej platformie marketingowej
- Komunikatory na celowniku. Odkryto rozbudowaną platformę szpiegowską
- Rosja podsycała zamieszki we Francji. Wpisy miały zaangażować Polaków
- Polska energetyka pod ciągłą presją. PGE wskazuje kluczowe wyzwania
NEWS
- China-Linked Hackers Exploited VMware ESX Zero-Day to Reduce Audit Trail Visibility
- Attackers Exploit PHP2Shell Flaws in Internet-Exposed Palo Alto Networks Management Interfaces
- Bluesky Is Blocking Links to a Major Leak of DHS Employee Records
- Inside KeyDrift: Analyzing historical UAT-11473 activity on Cisco SD-WAN
- Police seize Virtualine bulletproof service tied to ransowmare, cybercrime
- Most Servers on the Planet Are Vulnerable to This Firmware Code-Execution Flaw
- Massive Leak Exposes 41,000 Homeland Security Workers—Including Undercover ICE Agents
- GhostAction Hacking Wave Fizzles, But Attackers Lurk on in GitHub
- Discord to let search engines index public server messages
- Volt Typhoon Used Covert Silent Train Network in Four Zero-Day Exploitation Campaigns
- Google to Allow One-Tap Android App Installs From Approved Third-Party Stores Outside U.S.
- Sony ISP subsidiary data breach exposes 2.5 million customer records
- Researcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own Win
- PHP2Shell Attack Roots 25 Servers, Breaches U.S. Government-Affiliated Network
- Volt Typhoon hides zero-day attacks using 'Silent Train' framework
- Microsoft urges Entra ID admins to migrate users to passkeys
- Attacker Relentlessly Scans for Credentials by Impersonating AI Bots
- InfraTrust report warns of exploited flaws in critical network infrastructure
- Even after PHP2Shell, blast radius matters more than a CVSS score
- Hackers Target Critical Oracle E-Business Suite RCE Flaw Days After Security Patch
- Hackers now scanning systems for recently-patched Oracle flaw
- Critical 16-Year-Old UEFI Flaw Can Run Code Before Secure Boot on Network-Booting Servers
- Wazuh and AI for Enhanced SOC Workflows
- Adobe Fixes 8 Critical Campaign Classic Flaws Allowing Code Execution and Security Bypass
- CISA warns of hackers now exploiting critical Node2Shell flaw
- American Organizations Under Attack: Skyw4lker Device Code Phishing Campaign Exposed
- Nefilim and Hive ransomware affiliate gets 70 months in prison
- ICE Is Running One of the Largest Anti-Left Surveillance Operations in US History
- Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits
- FBI Seizes Virtualine Domain Over Alleged Criminal Hosting and Bitcoin Money Laundering
- Japan's GMO Offers $1 Million Bounty to Catch Hackers Behind FX Trading Cloud Breach
- Tailscale Patches SSH Flaws That Could Let Hacked Devices Gain Root Access on Other Servers
- ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws
- Third Serengeti Sweep Tops 1,400 Arrests as Investigations Mature
- Adobe Commerce PolyShell Attacks Breach Hundreds of Stores as Brotli Exploit Traffic Emerges
- Japan's GMO urges customers to shut down PCs amid ransomware threat
- OpenAI's GPT-6.1 Terra is safer overall, but shows more destructive-action flags in tests
- UNM Health ransomware attack disrupts patient care, surgeries
- 3 Frameworks to Protect CISOs & Orgs Against AI Liability
- Hackers hijack Convertr analytics script to steal payment card data
VULNERABILITIES
- CVE-2026-93524:
- CVE-2026-93523:
- CVE-2026-93536:
- CVE-2026-88967:
- CVE-2026-88858:
- CVE-2026-83525:
- CVE-2026-82961:
- CVE-2026-82962:
- CVE-2026-118619:
- CVE-2026-118615:
- CVE-2026-118610:
- CVE-2026-118611:
- CVE-2026-118617:
- CVE-2026-118614:
- CVE-2026-118616:
- CVE-2026-118609:
- CVE-2026-118613:
- CVE-2026-118618:
- CVE-2026-118604:
- CVE-2026-118607:
MALWARE
- The Weak Link Identified by AI: October 2026, When the Outer Contact Point Collapsed
- September 2026 Infostealer Trend Report
- Spyware vs. Malware vs. Virus vs. Adware | What’s the Difference? (Complete Guide)
- Deploying a Local Ghidra Server for Your Malware Analysis Lab, (Thu, Oct 29th)
- ISC Stormcast For Thursday, October 29th, 2026 https://isc.sans.edu/podcastdetail/10156, (Thu, Oct 29th)
- DHS personnel leak exposes contact details and sensitive job information
- Juno for Splunk: Find Threats Hidden in Logs | Uptycs
- Inside KeyDrift: Analyzing historical UAT-11473 activity on Cisco SD-WAN
- John Strand's 11 Core Skills: For SOC Analysts
- Juniper Networks security advisory (AV26-1101)
- Mozilla security advisory (AV26-1100)
- Apple security advisory (AV26-1099)
- PHP2Shell Update: Still No Confirmed WordPress Compromises, and Answers to the Questions We’re Hearing Most
- 38,628 Crypto Orders. 10,139 IPs. What Wagyu’s Alleged Leak Means for Monero Privacy
- FCC commissioner hopes Cyber Trust Mark products reach shoppers within a year
- Progress security advisory (AV26-1098)
- Quickpost: Uranium Glass
- Critical PHP Vulnerabilities: What You Need to Know and How Aryaka Is Protecting Customers
- Yet Another ClickFix Campaign, (Wed, Oct 28th)
- CVE-2026-111497: Node2Shell / HTTP2Shell Vulnerability May Allow RCE
INFOOPS
- Can AI Chatbots Resist Disinformation? LLM Disinformation Resilience Audit
- Jak rozpoznać deepfake i fałszywe reklamy inwestycyjne
- Limited Charm proizvodi 2026: iskustva i znaci prevare
- How Debunk.org Investigates FIMI: Our Method, Step by Step
- How to Spot AI Images and Deepfakes
- What Is Astroturfing? Meaning, Examples and Is It Legal
- Free OSINT Tools: 19 We Tested for Investigating Disinformation
- OSINT Investigation Techniques: A Step-by-Step Guide
- What Is a Bot Farm? Bot Farms, Troll Farms and Sockpuppet Accounts Explained
- Who Owns a Website When WHOIS Is Private?
- The Breakout Scale: How to Measure the Impact of Influence Operations
- Porównanie alarmów lotniczych we Lwowie z alertami RCB w Rzeszowie to manipulacja
CYBERWARFARE
- With daily jamming of US forces on Korean Peninsula, industry needs resilient solutions: USFK commander
- Canadian firms line up for potential GCAP, Gripen work
- UK commits to 3 percent GDP on defense by 2030, new investment partnerships with industry
- How General Atomics views Europe’s unmanned future
- Navy faces ‘years-long’ maintenance crunch amid record-breaking, extended deployments
- Startup Biosphere wins Pentagon contract to scale up production of key chemicals
- Is the Finnish-Norwegian call with Putin a crack in Nordic resolve, or the start of a new path?
- Australia pushes to beef up air defenses
- China has tripled its satellite fleet since 2018 as expansion continues: DIA
- Defense Department selects Poland for new PAC-3 maintenance facility
- A more flexible way to defend maneuver forces from drones that doesn’t tie them down
- What’s haunting the Pentagon this Halloween?
- Another Michigan auto firm enters defense industry as state tries to revive ‘Arsenal of Democracy’
- How the F-15 and F-22 should inform the F-47’s procurement
- How the Pentagon wants to buy cyber outcomes, not equipment
- 2026 midterm cheat sheet: Which races to watch on defense
- The new must-have capabilities for drones
- USAF should buy newly designed air refuelers to meet China threat: Report
- Helsing rolls out Contra air defense design, plus two new inteceptors
- Cyprus to acquire new offshore patrol vessel with ‘advanced’ naval systems from Israel
ARTICLES
- Otter adds ‘Work’ mode to automate more meeting-related tasks
- It costs a lot more to use AI models in some languages
- CFO on the Spot: Five minutes with Eric Muhlheim, CFO of Mozilla
- Black Duck launches AI agent to fix vulnerabilities as fast as attackers exploit them
- Trump says Microsoft abuses visa laws. Microsoft disagrees. Who’s telling the truth?
- Opera launches local browser AI, testing enterprise privacy and AI PC strategies
- The case for a full-circle Googlebook future
- Apple updates iMac, MacBook Pro, and Creator Studio
- Microsoft offers exits to thousands, including employees on AI and Copilot teams
- OpenAI bets on AI economics with lower-cost GPT-6.1 Terra
- The right model at the right moment: Vendors push their agentic AI PC vision
- Apple confirms iPhone Duo problem. What will it do next?
- No signal, no problem: Smaller models bring more AI capabilities on-device
- AI could make corporate jargon everyone’s problem
- Microsoft Teams to get AI protection against phishing and fraud
- Apple’s triple-whammy week begins with iPad mini
- Check Point Launches Firewall-as-a-Subscription as Cybersecurity Budgets Face Growing Pressure
- Technology has changed. So should the conversation.
- The real cost of making exceptional coffee
- Google will pay people to use less electricity so its data centers can use more