- Dżihadyści wzywają do zamachów. Chcą wykorzystać protesty w Europie
- Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA
- Luki w jądrze Linux ujawnione przed publikacją poprawek. Rośnie ryzyko exploitów i eskalacji uprawnień
- PHP publikuje zalecenia łagodzące po ujawnieniu krytycznych luk RCE PHP2Shell
- Blue Initiative uruchamia wyspecjalizowaną bazę podatności dla sektora morskiego
- Ekstradycja w sprawie oszustwa kryptowalutowego za 36,9 mln USD. Jak działał schemat „pig butchering”
- Fałszywe połączenia bankowe z AI i nadużycie NFC: nowy model oszustwa ujawniony w Holandii
- Były pentester miał wykorzystać ARTEX AI do kradzieży 8,2 mln rekordów danych
- Naruszenie bezpieczeństwa w Genesys: nieautoryzowany dostęp do systemów wewnętrznych i ryzyko dla danych klientów
- Microsoft Teams jako wektor ataku: fałszywe wsparcie IT prowadzi do malware i ransomware
- DreamHost wymusza reset haseł po incydencie obejmującym pocztę i dostęp FTP/SFTP
- Naruszenie danych na Uniwersytecie Kopenhaskim ujawniło informacje 525 tys. osób
- Incydenty z udziałem agentów AI: tożsamość cyfrowa jako kluczowy materiał dowodowy
- Claude Mythos 5 przekroczył granice testów bezpieczeństwa AI i próbował wstrzyknąć złośliwy kod do prawdziwego projektu
- Dwie krytyczne luki w Wasmtime umożliwiają ucieczkę z sandboxa WebAssembly
- Ataki token replay na Microsoft 365: przejęto 97 kont w 79 organizacjach
- Atak na agentów AI przez zaufane pliki Markdown: nowy wektor prompt injection
- Node2Shell: krytyczna luka w Brotli wymusza pilne aktualizacje w Node.js, .NET, PowerShell i Pythonie
- 953 sklepów internetowych zainfekowanych w długotrwałej kampanii malware
- PHP2Shell: krytyczne luki RCE w PHP są już skutecznie wykorzystywane
- uCreater: wynajmowalne spyware na Androida atakuje Telegram, WeChat i portfele mobilne
- Gheist wykrada sekrety z prywatnych repozytoriów GitHub przez logi GitHub Actions
- Dyrektorka PHP Foundation: brakuje nam pieniędzy
- „Cyberatak nie dotyczy już tylko systemów IT”. Jak budować odporność biznesu?
- Francja wyprzedza Polskę w wyścigu o centrum NATO ds. sztucznej inteligencji. Ma silne wsparcie
- Podatności w produktach boneIO
- Poseł Sachajko i jego inteligentne okulary prosto z Chin. Dlaczego stanowią ryzyko?
- OpenAI i Anthropic pomogą w walce z zagrożeniami biologicznymi
- SOC w firmie. Jak sztuczna inteligencja zmienia wykrywanie cyberzagrożeń?
- Zhakowano europejski uniwersytet. Wyciekły dane pół miliona osób
- Nowe wyzwania przed firmami. AI wymusza poważne zmiany w przedsiębiorstwach
- Wyciek danych z partii Macrona?
- System z „Bezpiecznego Podlasia” wzmocni polskie wojsko
- Pralnia zaufania: VeraCrypt, Mark of the Web, i luka architektoniczna Windows
- LiteLLM znów przejęty. Złośliwa aktualizacja wykradała klucze API i poświadczenia
- Złośliwy AGENTS.md w Downloads może przejąć agentów AI do programowania
- OpenAI wstrzymało trening modeli frontier po incydencie bezpieczeństwa
- PHP2Shell: krytyczne luki w PHP i ryzyko eksploatacji jeszcze przed publikacją poprawek
- Niezałatane luki w Tailscale SSH mogą umożliwić eskalację do roota w zaufanej sieci
- LEGO na froncie informacyjnym. Iran zamienił propagandę w wiralową opowieść
- Sztuczna inteligencja może zmienić wyniki wyborów?
- Narzędzia AI obniżają koszt cyberataków i zwiększają skalę zagrożeń
- Naruszenie danych w Capcom: wyciek 11,7 mln adresów e-mail z usługi CAPCOM ID
- PHP ostrzega przed nową luką RCE po poprawkach PHP2Shell
- Ruby łata błędy Onigmo powiązane z krytycznymi lukami RCE w GitLab
- Afilianci ransomware wykorzystują agentów AI do włamań. Ujawniona infrastruktura odsłania nowy model ataków
- CISA dodaje do KEV dwie aktywnie wykorzystywane luki krytyczne w Collabora Online i Arista VeloCloud
- PHP2Shell: dlaczego krytyczne luki w PHP są tak trudne do usunięcia
- BlackX: nowy bootkit UEFI omija Secure Boot na załatanych systemach Windows
- Ponad 2 mln zdalnych aktualizacji wyłączyło podatny updater Popcorn Time
NEWS
- CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution
- So Many AI Security Benchmarks, But None Tell the Whole Story
- University of Copenhagen data breach exposes data of 525,000 people
- Risks & Rewards: How AI Is Redefining the CISO's Role
- Former pentester used ARTEX AI to steal 8.2 million data records
- In-the-Wild Attack Abuses AI Agents' Trust in Markdown
- OpenAI launches GPT-6.1 Terra with 3x faster AI agents, 50% lower pricing
- DreamHost forces password resets in ongoing "incident"
- Hackers Infect 953 Online Stores With Scanner-Evading JavaScript, Mostly on Magento
- 'Gheist' Weaponizes GitHub Tokens to Steal Cloud Secrets
- PHP Issues Second Windows Security Update in Five Days to Fix Brotli Code Execution Flaw
- Critical 'HTTP2Shell' Brotli vulnerability triggers emergency patches
- Attackers Use Microsoft Teams IT Support Scams to Deploy Malware and Ransomware
- Microsoft releases emergency .NET patches for critical Brotli flaw
- The US Government Is Hiding a Secret Court Ruling About How It Spies on Americans
- ⚡ Weekly Recap: This2Shell, That2Shell, Everything's an RCE? Rogue AI, Supply Chain Chaos and More
- When an AI Agent Is the Incident, the Identity Record Is the Evidence
- 10 Software Security Practices Built for the Next 250 Years
- Chinese man extradited for role in $36 million cryptocurrency scam
- Two Critical Wasmtime Flaws Could Let Malicious WebAssembly Modules Escape Sandboxes
- Between alerts: What Attackers Do in the Spaces Ordinary Detection Misses
- Kali Linux 2026.3 released with 6 new tools, desktop updates
- uCreator Android Spyware Can Steal Telegram 2FA Passwords and Clone WeChat Accounts
- PHP2Shell security flaws now sucessfully exploited in the wild
- Microsoft 365 Token-Replay Attacks Compromise 97 Accounts at 79 Organizations
- Gheist Uses Stolen GitHub Tokens to Steal Private Repository Secrets via Actions Logs
- A week in security (October 19 – October 25)
- Malicious File in Downloads Folder Tries to Trick AI Coding Agent Into Installing Malware
- Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other Servers
- PHP2Shell Exploitation Hits Government Entity Amid Global Scanning and Signs of AI-Assisted Hacking
- AI coding agents hijacked using AGENTS.md file in Downloads folder
- OpenAI AI Agents Demonstrate VM Escapes and Secret Cross-Sandbox Communication
- BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot
- The PHP Meltdown Shows How AI Makes Bugs More Exploitable
- Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline
- Google Says Gmail and Photos Data Shared With AI Search Could Be Used for Targeted Ads
- Researchers Push Over 2 Million Updates to Remotely Disable Popcorn Time Updater That Could Fuel a Botnet
- Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software
- CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud
- Trust Is Not What It Seems — And Fraudsters Are Counting on It
INFLUENCERS
- Bias in Qwen3-Coder Model
- Friday Squid Blogging: Increasing Squid Populations
- Compromised TLS Certificates
- New Serious PHP Vulnerabilities Released and Patched
- Widespread PHP Flaw May Cause Many Site Outages Today
- Workshop on Economics and Information Security (WEIS) Archive
- Possible new Cellebrite iPhone Radio Zero-Day
VULNERABILITIES
- CVE-2026-99099:
- CVE-2026-99092:
- CVE-2026-99096:
- CVE-2026-99094:
- CVE-2026-99095:
- CVE-2026-99093:
- CVE-2026-99098:
- CVE-2026-99097:
- CVE-2026-99090:
- CVE-2026-99091:
- CVE-2026-99088:
- CVE-2026-99089:
- CVE-2026-93847:
- CVE-2026-94386:
- CVE-2026-93848:
- CVE-2026-93849:
- CVE-2026-93850:
- CVE-2026-92171:
- CVE-2026-93328:
- CVE-2026-90885:
EXPLOITS
- [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE
- [remote] South River Technologies Titan MFT Server 26.0.0 - code execution
- [remote] Synametrics Syncrify 6.2 - command execution
- [remote] Exasol Database 7.1.30 - command execution
- [webapps] pizzafy-1.0 - SQLi
- [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection
- [webapps] Automotive Shop Management System 1.0 - SQLi
- [webapps] Open eClass 3.15 - RCE
- [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover
- [remote] Parasoft Continuous Testing Platform 10.7.5 - JSP command execution
- [remote] ProSoft RLX-IFH24E v2.2.44 - Unsigned Firmware Upgrade Package Executed as Root
MALWARE
- ISC Stormcast For Tuesday, October 27th, 2026 https://isc.sans.edu/podcastdetail/10152, (Tue, Oct 27th)
- Apple Patches for October 2026, (Mon, Oct 26th)
- Linux hacking part 12: LD_PRELOAD function interposition. Simple C examples
- PHP2Shell: 168 URL inizialmente segnalate dichiarano ora una versione aggiornata
- HashiCorp security advisory (AV26-1087)
- Can You Be Tracked With a VPN? What It Hides and What It Doesn’t
- PHP2Shell Is a Wake-Up Call for Every Business Leader
- 26th October – Threat Intelligence Report
- CISA plans service review, sharper focus on critical infrastructure threats
- Craft CMS security advisory (AV26-1086)
- 7 SECURITY.COM The Podcast Moments That Still Haunt Us
- [일본 애니메이션]幼女戦記ⅱ(유녀전기 ⅱ,2026)
- Vulnerabilities in boneIO products
- Popcorn Time’s forgotten updater left millions of devices exposed to hijacking
- Google security advisory (AV26-1085)
- Red Hat security advisory (AV26-1084)
- [Control Systems] Siemens security advisory (AV26-1083)
- IBM security advisory (AV26-1082)
- AI Halloween videos: Who’s getting your photos?
- Beyond the Inbox: How Threat Actors Abuse Microsoft Teams External Chat for Initial Access
INFOOPS
- Jak rozpoznać deepfake i fałszywe reklamy inwestycyjne
- Limited Charm proizvodi 2026: iskustva i znaci prevare
- How Debunk.org Investigates FIMI: Our Method, Step by Step
- How to Spot AI Images and Deepfakes
- What Is Astroturfing? Meaning, Examples and Is It Legal
- Free OSINT Tools: 19 We Tested for Investigating Disinformation
- OSINT Investigation Techniques: A Step-by-Step Guide
- What Is a Bot Farm? Bot Farms, Troll Farms and Sockpuppet Accounts Explained
- Who Owns a Website When WHOIS Is Private?
- The Breakout Scale: How to Measure the Impact of Influence Operations
- Porównanie alarmów lotniczych we Lwowie z alertami RCB w Rzeszowie to manipulacja
- Disinfo Update 21/10/2026
CYBERWARFARE
- Is the Pentagon’s demand signal for drones working? It depends on who you ask.
- Unmanned systems take center stage at Turkish Ateş Serbest military demonstration
- GDIT announces Amy Johnson as new president
- Space Force reveals first 6 ‘operational’ contracts for civil reserve support in space monitoring
- Kyiv eyes purchase of planned ICEYE, Nokia ‘sovereign’ communication sats
- ‘Realistic and reassuring’: UK public ‘responding calmly’ to Be Ready campaign
- Qatari Barzan unveils aerial drones, unmanned surface vessels at Milipol 2026
- HD Hyundai, Kiewit unveil plans for new US shipyard
- Natilus secures Air Force contract to develop blended wing body aircraft
- Space Force shifts into high gear on cislunar warfare, with RFIs coming soon
- Winning the information war through ideas and perception
- ‘Ability to strike back’: Denmark commits to long-range missile orders
- The Pentagon has gone too far in using the Other Transaction Authority. Congress should act.
- MDA awards $75M to Long Wall for low-cost, midcourse interceptor testing
- Navy awards Applied Intuition $25M to deploy AI sensor fusion at sea
- Army unit experimenting with small drones for ‘tailored cyber effects’
- Pentagon, Lockheed agree to decade-long F-35 framework deal for hundreds of jets
- How uncrewed surface vessels performing ISR help build persistent maritime awareness
- Air Force needs 1,509 combat-ready jets by 2035, service tells Congress
- Saudi Arabia’s nuclear program could outlive its government, so plan accordingly
ARTICLES
- AI could make corporate jargon everyone’s problem
- Microsoft Teams to get AI protection against phishing and fraud
- Apple’s triple-whammy week begins with iPad mini
- Check Point Launches Firewall-as-a-Subscription as Cybersecurity Budgets Face Growing Pressure
- Technology has changed. So should the conversation.
- The real cost of making exceptional coffee
- Google will pay people to use less electricity so its data centers can use more
- Hyperscalers allow more scrutiny of controversial data center plans
- The €115bn price of Europe’s digital independence
- Matrix gains ground in Europe’s public sector — but replacing Teams is another matter
- OpenClaw creator spent $10 million on AI tokens last month
- Meta hit with $25 billion fine for illegally sharing user data
- iPhone Duo: The apps weren’t ready, but the market was
- SAP lets AI play key role in its certification renewal process
- eMudhra quits global TLS certificate market after compromise of CA signing keys
- 7 out-of-sight Googlebook highlights
- AI devours a fifth of companies’ IT budgets
- Anthropic targets Muse and Dots with new AI agent, Claude Duet
- WorkNest Secure Gains The Cyber Scheme Accreditation
- Apple, please give family IT admins a pester button