- Kamery Dahua zhakowane. Sprawdź, czy ktoś Cię podgląda
- Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył zaskakujące fakty
- AI Act po Omnibusie: terminy, role i obowiązki firmy SaaS (kompendium 2026)
- Blue Initiative: publiczna baza podatności dla systemów morskich i portowych
- Złośliwy plik AGENTS.md jako nowy wektor ataku na agentów AI w środowiskach deweloperskich
- SBOM nie wystarczy: dlaczego ataki na łańcuch dostaw wymagają widoczności runtime
- ISC2 uruchamia Cyber-AI Workforce Coalition, by określić kompetencje cyberbezpieczeństwa w erze AI
- Gheist wykorzystuje skradzione tokeny GitHub do kradzieży sekretów chmurowych
- Aokigahara: nowy infostealer poluje na sesje AI, środowiska deweloperskie i sekrety chmurowe
- Microsoft Teams jako wektor ataku: jak przestępcy nadużywają czatów do włamań w firmach
- Porzucony aktualizator Popcorn Time naraził miliony urządzeń na pełne przejęcie
- Australia ostrzega: sztuczna inteligencja przyspiesza cyberataki i zwiększa skalę zakłóceń
- HPE łata 72 krytyczne luki w Aruba AOS-8 i AOS-10. Zagrożone kontrolery, bramy i punkty dostępowe
- Model Qwen pod lupą: nieoczekiwane połączenia sieciowe a bezpieczeństwo lokalnych modeli AI
- USA uruchamia bezpłatny program cyberbezpieczeństwa dla szpitali wiejskich
- Cyberatak na włoski parlament: incydent w Izbie Deputowanych ujawnia ryzyka związane z pocztą polityków
- Wyciek klucza u dostawcy naraził dane 238 tys. członków Denver Health Medical Plan
- Atakujący przejmują kamery IP Dahua w Ukrainie, wykorzystując P2P i luki uwierzytelniania
- Australia przejęła zaplecze Amadey i odcięła 180 tys. zainfekowanych hostów
- Atak na sklepy internetowe: 953 witryny z ukrytym loaderem JavaScript, głównie na Magento
- Fałszywe strony logowania generowane przez AI ułatwiają przejęcia kont
- Lazarus wykorzystuje południowokoreańskie oprogramowanie bezpieczeństwa i kryptografię postkwantową do wdrażania malware
- Luki TLS w GoAhead pozwalają akceptować unieważnione certyfikaty i osłabiają poufność sesji
- Luka w mechanizmie compaction umożliwiła obejście ochrony ukrytego rozumowania modeli AI
- Keystone wycofuje 18 835 portfeli sprzętowych po kompromitacji klucza weryfikacyjnego
- Krytyczna luka w Microsoft Authenticator na Androidzie mogła umożliwić kradzież tokenów kont służbowych
- CyberStrikeAI automatyzuje cyberataki: 44 agentów AI wykorzystanych przeciw organizacjom w Japonii
- Były pentester miał użyć ARTEX AI do kradzieży 8,2 mln rekordów danych
- DreamHost wymusza reset haseł po incydencie bezpieczeństwa dotyczącym poczty oraz FTP/SFTP
- Wyciek danych na Uniwersytecie Kopenhaskim: naruszenie objęło 525 tys. osób po ataku na środowisko testowe
- CISA potwierdza aktywne ataki wykorzystujące luki PHP2Shell prowadzące do zdalnego wykonania kodu
- Apple łata setki luk w iOS i macOS, a poprawkę dla aktywnie wykorzystywanego błędu przenosi do starszego iOS
- ENGIE potwierdza naruszenie danych klientów po incydencie w zewnętrznej platformie marketingowej
- Komunikatory na celowniku. Odkryto rozbudowaną platformę szpiegowską
- Rosja podsycała zamieszki we Francji. Wpisy miały zaangażować Polaków
- Polska energetyka pod ciągłą presją. PGE wskazuje kluczowe wyzwania
- Podatność w oprogramowaniu KGS Software tia Viewer
- AI będzie trenowana na naszych danych? Szykują się duże zmiany w m.in. RODO
- Podatności we wtyczce twofactor_gauthenticator dla Roundcube
- Bezpłatne e-dzienniki z lukami w przepisach
- Wiele podmiotów z branży foto udostępnia dane osobowe klientów bez logowania. Trzeba w końcu coś z tym zrobić.
- Poczta Polska zmieni swój charakter w czasie kryzysu. Poczyniono znaczące inwestycje
- Handel fałszywym mObywatelem. Nieletni w rękach policji
- Dżihadyści wzywają do zamachów. Chcą wykorzystać protesty w Europie
- Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA
- PHP publikuje zalecenia łagodzące po ujawnieniu krytycznych luk RCE PHP2Shell
- Luki w jądrze Linux ujawnione przed publikacją poprawek. Rośnie ryzyko exploitów i eskalacji uprawnień
- Blue Initiative uruchamia wyspecjalizowaną bazę podatności dla sektora morskiego
- Ekstradycja w sprawie oszustwa kryptowalutowego za 36,9 mln USD. Jak działał schemat „pig butchering”
- Fałszywe połączenia bankowe z AI i nadużycie NFC: nowy model oszustwa ujawniony w Holandii
NEWS
- Third Serengeti Sweep Tops 1,400 Arrests as Investigations Mature
- Japan's GMO urges customers to shut down PCs amid ransomware threat
- OpenAI's GPT-6.1 Terra is safer overall, but shows more destructive-action flags in tests
- UNM Health ransomware attack disrupts patient care, surgeries
- 3 Frameworks to Protect CISOs & Orgs Against AI Liability
- Hackers hijack Convertr analytics script to steal payment card data
- External Teams Chats Anchor 15-Minute Malware Delivery
- SBOMs Alone Can't Reveal the Scope of a Supply Chain Attack
- CyberStrikeAI Uses 44 AI Agents to Automate Hacking Operations Against Japan Targets
- Microsoft releases Windows OOB updates to distrust eMudhra certificates
- Beware the Slasher: AI Could Kill Off Cybersecurity Pros' Skills
- 'Aokigahara' Stealer Targets 'Developer Keyrings' & AI Assistants
- Warp discloses breach exposing AI agent logs, user telemetry data
- Tailscale warns of SSH flaws allowing root privilege escalation
- The Huntress Tragic Quadrant: Ranking Threats Hitting Businesses Hardest
- GoAhead TLS Flaws Allow Revoked Client Certificates and Enable Session Decryption
- Apple Backports Fix for Exploited CoreGraphics Flaw to Older iPhones and iPads
- UK Politician Jess Asato Got Deepfaked. Now She’s Taking xAI to Court
- The web’s having a rough week. Here’s how to browse safely
- Microsoft Authenticator Flaw Let Permissionless Android Apps Steal Work Account Tokens
- Keystone to Destroy 18,835 Hardware Wallets After Hackers Steal Device Verification Key
- AI-Generated Fake Login Pages Are Making Account Takeovers Easier
- Lazarus Abuses South Korean Security Software to Deploy Malware Using Post-Quantum Encryption
- Samsung TVs without mics may listen through soundbars, researcher says
- Apple backports CoreGraphics zero-day patches to older iPhones
- From federal SOCs to Talos: Ryan Fetterman on practical security research
- Australia Gets Into Amadey Malware Backend, Cuts Off Access to 180,000 Infected Computers
- Energy giant ENGIE discloses data breach affecting customers
- OpenAI Compaction Flaw Let Researchers Bypass Hidden Reasoning Protections
- CISA confirms PHP2Shell vulnerabilities now exploited in attacks
- Attackers Hijack Dahua IP Cameras in Ukraine Using P2P Access and Auth Weaknesses
- CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution
- So Many AI Security Benchmarks, But None Tell the Whole Story
- University of Copenhagen data breach exposes data of 525,000 people
- Risks & Rewards: How AI Is Redefining the CISO's Role
- Former pentester used ARTEX AI to steal 8.2 million data records
- In-the-Wild Attack Abuses AI Agents' Trust in Markdown
- OpenAI launches GPT-6.1 Terra with 3x faster AI agents, 50% lower pricing
- DreamHost forces password resets in ongoing "incident"
- Hackers Infect 953 Online Stores With Scanner-Evading JavaScript, Mostly on Magento
INFLUENCERS
- Hiding Capabilities in AI Models
- Weekly Update 527: Cybergeddon News v. Reality
- Bias in Qwen3-Coder Model
- Friday Squid Blogging: Increasing Squid Populations
- Compromised TLS Certificates
- New Serious PHP Vulnerabilities Released and Patched
- Widespread PHP Flaw May Cause Many Site Outages Today
- Workshop on Economics and Information Security (WEIS) Archive
VULNERABILITIES
- CVE-2026-82986:
- CVE-2026-87897:
- CVE-2026-77173:
- CVE-2026-82984:
- CVE-2026-82983:
- CVE-2026-77167:
- CVE-2026-77172:
- CVE-2026-77171:
- CVE-2026-57201:
- CVE-2026-67400:
- CVE-2026-57185:
- CVE-2026-57197:
- CVE-2026-54462:
- CVE-2026-57194:
- CVE-2026-57198:
- CVE-2026-57189:
- CVE-2026-48380:
- CVE-2026-48379:
- CVE-2026-117514:
- CVE-2026-48360:
MALWARE
- Global Retail Group Replaces Legacy BAS with Picus for Red Teaming and Auto-Remediation
- From Hijacked PBX to Stolen Trunk: INJ3CTOR3’s Campaign Evolves
- ISC Stormcast For Wednesday, October 28th, 2026 https://isc.sans.edu/podcastdetail/10154, (Wed, Oct 28th)
- RATatouille: Today’s Special: Impersonating Companies in Korea, Payments in Cryptocurrency
- Privacy Commissioner of Canada to investigate data breach involving Crime Stoppers
- Majinahanashi Targets Jons Civil Engineering in Ransomware Attack
- Ars Technica: Code-execution flaw in UEFI firmware affects most servers on planet Earth
- White House takes Texas water cybersecurity model to rural hospitals
- Navigate360’s lack of transparency is catching up with them; More organizations tell people NOT to use their tiplines
- Hacking attempts against US Federal Election Commission system triggered outage, email shows
- Ohio auditor: Cyber attack on state server carried out by possible ‘foreign state actors’
- Moldova Issues Warning About New Cyberattacks Following a Data Breach
- Omegatech Is Disrupted , and the Pressure on Bulletproof Hosting Keeps Building
- Covered California Agent Data Exposed In Phishing Attack
- Cyberattack forces University of New Mexico Health to divert ambulances, cancel appointments
- IN: 9 servers of Bajaj Hospital hacked in cyberattack at 3 am, sensitive data stolen; systems encrypted
- NIST issues roadmap for transition to post-quantum encryption standards
- FBI says SafePay ransomware gang ‘among most active’ with more than 600 victims since 2024
- Quest Diagnostics Incorporated notifies SEC of Incident
- Governments are hacking people with ‘zero-click’ spyware by showing them online ads
INFOOPS
- Jak rozpoznać deepfake i fałszywe reklamy inwestycyjne
- Limited Charm proizvodi 2026: iskustva i znaci prevare
- How Debunk.org Investigates FIMI: Our Method, Step by Step
- How to Spot AI Images and Deepfakes
- What Is Astroturfing? Meaning, Examples and Is It Legal
- Free OSINT Tools: 19 We Tested for Investigating Disinformation
- OSINT Investigation Techniques: A Step-by-Step Guide
- What Is a Bot Farm? Bot Farms, Troll Farms and Sockpuppet Accounts Explained
- Who Owns a Website When WHOIS Is Private?
- The Breakout Scale: How to Measure the Impact of Influence Operations
- Porównanie alarmów lotniczych we Lwowie z alertami RCB w Rzeszowie to manipulacja
- Disinfo Update 21/10/2026
CYBERWARFARE
- Another Michigan auto firm enters defense industry as state tries to revive ‘Arsenal of Democracy’
- How the F-15 and F-22 should inform the F-47’s procurement
- How the Pentagon wants to buy cyber outcomes, not equipment
- 2026 midterm cheat sheet: Which races to watch on defense
- The new must-have capabilities for drones
- USAF should buy newly designed air refuelers to meet China threat: Report
- Helsing rolls out Contra air defense design, plus two new inteceptors
- Cyprus to acquire new offshore patrol vessel with ‘advanced’ naval systems from Israel
- EXCLUSIVE: SOUTHCOM chief seeks unmanned river solution as he embraces autonomy
- Is the Pentagon’s demand signal for drones working? It depends on who you ask.
- Unmanned systems take center stage at Turkish Ateş Serbest military demonstration
- GDIT announces Amy Johnson as new president
- Space Force reveals first 6 ‘operational’ contracts for civil reserve support in space monitoring
- Kyiv eyes purchase of planned ICEYE, Nokia ‘sovereign’ communication sats
- ‘Realistic and reassuring’: UK public ‘responding calmly’ to Be Ready campaign
- Qatari Barzan unveils aerial drones, unmanned surface vessels at Milipol 2026
- HD Hyundai, Kiewit unveil plans for new US shipyard
- Natilus secures Air Force contract to develop blended wing body aircraft
- Space Force shifts into high gear on cislunar warfare, with RFIs coming soon
- Winning the information war through ideas and perception
ARTICLES
- Microsoft offers exits to thousands, including employees on AI and Copilot teams
- OpenAI bets on AI economics with lower-cost GPT-6.1 Terra
- The right model at the right moment: Vendors push their agentic AI PC vision
- Apple confirms iPhone Duo problem. What will it do next?
- No signal, no problem: Smaller models bring more AI capabilities on-device
- AI could make corporate jargon everyone’s problem
- Microsoft Teams to get AI protection against phishing and fraud
- Apple’s triple-whammy week begins with iPad mini
- Check Point Launches Firewall-as-a-Subscription as Cybersecurity Budgets Face Growing Pressure
- Technology has changed. So should the conversation.
- The real cost of making exceptional coffee
- Google will pay people to use less electricity so its data centers can use more
- Hyperscalers allow more scrutiny of controversial data center plans
- The €115bn price of Europe’s digital independence
- Matrix gains ground in Europe’s public sector — but replacing Teams is another matter
- OpenClaw creator spent $10 million on AI tokens last month
- Meta hit with $25 billion fine for illegally sharing user data
- iPhone Duo: The apps weren’t ready, but the market was
- SAP lets AI play key role in its certification renewal process
- eMudhra quits global TLS certificate market after compromise of CA signing keys