- Ciepło z serwerowni ogrzeje polskie domy?
- Wielkopolskie: masowe podszywanie się podczas głosowania online
- Gawkowski spotkał się z platformami. Postawił twarde żądania: te konta mają znikać
- Adwersarz próbuje zakłócić dostawy energii dla wojska, firm i Polaków. Tu szuka słabych punktów
- AI przyspiesza cyberataki, a firmowe systemy pozostają na celowniku. Eksperci Sprint Cyber Forum o rosnącej skali zagrożeń
- Komunikacja kryzysowa w cyberbezpieczeństwie
- Blisko 100 osób zatrzymanych. Interpol uderza w przestępczość wymierzoną w dzieci
- Podatność w oprogramowaniu NordVPN
- Polacy wolą zagraniczne technologie. Raport ujawnia skalę problemu
- Okulary ze sztuczną inteligencją zyskują popularność. Unijny organ ostrzega
- ChatGPT pomaga w zbrodniach?
- Cyberatak na supermarkety we Francji. Hakerzy zamienili chłodnie w piekarniki
- GhostAction kompromituje około 1900 kont GitHub i atakuje ponad 30 tys. repozytoriów
- ICO upomina Metropolitan Police za nieautoryzowane udostępnianie danych w zewnętrznej platformie
- SneakPeek w Claude Code Desktop: zero-click zagrożenie dla sekretów deweloperów
- Ataki zero-day na Ivanti Connect Secure ujawniają ryzyko opóźnionego backportowania poprawek
- Aoki Infostealer celuje w poświadczenia asystentów AI do programowania
- Wysokiego ryzyka luki w bramkach LLM zwiększają zagrożenie dla integracji AI
- Rosnąca ekspozycja narzędzi AI i systemów ICS w internecie zwiększa ryzyko cyberataków
- CISA rozszerza katalog KEV o luki w Palo Alto PAN-OS, AhsayCBS i Cisco Secure Email Gateway
- Hirudo: nowy androidowy RAT podmienia aplikacje bankowe na złośliwe kopie
- Naruszenie danych w CenterPoint Energy objęło ponad 1 mln mieszkańców Teksasu
- Microsoft rozbija trzy zestawy phishingowe powiązane z ponad miliardem wiadomości oszustw
- Cyberatak na systemy chłodnicze supermarketów objął kontrolery Copeland i Dixell
- CikaBika Bot: nowy RAT wykorzystuje Discord jako kanał C2
- Krytyczna luka RCE w Langflow aktywnie wykorzystywana po uwierzytelnieniu
- Fałszywe narzędzia AI atakują firmy w USA. Nowy wektor phishingu i malware w 2026 roku
- AhsayCBS pod ostrzałem: nowe poprawki po niepełnym załataniu aktywnie wykorzystywanych luk
- Next.js łata krytyczne luki RCE i DoS w App Routerze oraz przetwarzaniu SVG
- Drupal usuwa krytyczną lukę RCE w Field UI. Część ścieżek ataku nie wymaga logowania
- Silent Lynx wykorzystuje lukę WinRAR do wdrażania reverse shelli w atakach na administrację państw WNP
- Zero-click spyware w reklamach internetowych: Citizen Lab łączy Candiru z atakami na urządzenia Al Jazeery
- Help TDS i Hotejka: ponad 20 tys. domen Cloudflare Pages w kampaniach tech support scam
- NGINX łata pięć podatności, w tym możliwe RCE i błąd TLS omijający weryfikację certyfikatów klienta
- PwnEscape: krytyczna luka w jądrze Linuksa umożliwia odczyt pamięci hosta z maszyny wirtualnej
- Cisco ostrzega przed aktywnymi atakami na Secure Email Gateway z wykorzystaniem CVE-2026-76519
- Międzynarodowa operacja Confluencia: 95 zatrzymanych w walce z dystrybucją materiałów przedstawiających seksualne wykorzystywanie dzieci
- Atak na Legal Aid Agency ujawnił dane sięgające 1978 roku
- FBI rozbija „laptop farms” w Teksasie. Cios w północnokoreańską siatkę fałszywych pracowników IT
- Fałszywe pakiety w AUR instalują malware z uprawnieniami roota i zagrażają użytkownikom Arch Linux
- Cyberprzestępcy przejmują routery i NAS-y D-Link oraz Ubiquiti, by odsprzedawać skradzione pasmo
- Reklamami na Google infekowali telefony / komputery na całym świecie. Operacja AdFection.
- Roboty zyskają zmysł dotyku? Nowa technologia z polskiej uczelni
- Kolejny cyberatak na sklepy. Tym razem we Francji
- Włamanie do systemów IT urzędu miasta w zachodniopomorskim
- ZUS testuje automatyzację pełnomocnictw. Znamy szczegóły
- Podatność w oprogramowaniu Sparx Systems Enterprise Architect
- Nie musimy wszystkiego sami produkować. Jak budować cyfrową suwerenność Polski
- Meta wprowadza „Twój Algorytm”. Czy to naprawdę „rewolucja” w wyświetlaniu treści?
- Podatności w centralach telefonicznych Slican
NEWS
- Critical BlockStrap flaw lets hackers run code on Magento servers
- Fake Claude, ChatGPT Attacks Surge, Putting Developers at Risk
- Biomemory Launches DNA Shield, First Commercial Product Built on Its Molecular IT Platform
- Enterprise AI Enters Risk Management Phase as Security Concerns Rise
- AI Takes Control of Robotic Arm in 16 Minutes Flat
- Chicago-Area Cops Helped HSI Spy on Minnesota Anti-ICE Activists
- Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bug
- Zero-click attacks used targeted ads to deliver Candiru spyware
- Attackers Tampered with AOMEI Backupper's Update Servers for Minutes to Deliver a Backdoor
- UAT-11985 Uses Fake Event Invites to Target Taiwan Research Affiliates With Google AitM Phishing
- OpenAI Research Model Spent 3rd-Party Test ETH Without Permission to Deploy Smart Contract
- When Your Ransomware Negotiator Works for the Other Side
- Employees using personal ChatGPT at work? Here's what IT admins need to do
- When AI Agents Commit Breaches, Humans May Not Be Held Liable
- Burger King Japan data breach exposes 11 million customer records
- AI Decision Models and Their Impact on AI SOC Platforms
- Microsoft: October Windows update may break Smart App Control
- BAE Systems cyberattack disrupts US federal court operations
- China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers
- CERT-In Warns AI Agents Accessed Sensitive Data at Indian Organizations During Testing
- BeyondTrust patches zero-day exploited in attacks since August
- PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
- SecTor 2026 Reveals a Rapidly Shifting Cybersecurity Landscape
- F-Secure Launches Victim-First Scam Encyclopedia Covering 50+ Types of Consumer Fraud
- AI Slop Isn't Just for Social Media; It's Ruining Cyberattacks, Too
- Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers
- Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory
- Android gets AI defenses against messaging scams, fake calls
- ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
- Hackers hijack D-Link, Ubiquiti devices to resell your stolen bandwidth
- The Q3 Vulnerability Pulse: Discovery ≠ Exploitation
- Fake Arch Linux packages push malware with root privileges
- Citizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads
- Silent Lynx Exploits WinRAR Flaw to Deploy Reverse Shell in CIS Government Attacks
- Vulnerability Management Isn't About the Score — It's About How It Applies to You
- Help TDS Linked to Hotejka as 20,000+ Cloudflare Pages Domains Host Tech Support Scams
- Is AI pentesting as good as a human pentester?
- Microsoft: Windows Server 2022 reached end of mainstream support
- NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks
- Next.js Ships Out-of-Band Patch for Two Critical RCE Flaws in Caching and SVG Processing
INFLUENCERS
- Backdooring Open-Weight AI Models
- Measuring Human Cryptanalysis Effort
- Upcoming Speaking Engagements
- The Future of AI Cryptanalysis
- U.K. Sanctions Cryptomus for RU Money Laundering
- Cyberattack on Connected Fridges in France
- Microsoft Patches More Than 1,400 Security Flaws
- Weekly Update 525: AI Data Breach Hyperbole
- FBI Arrests Suspect in FBI-Hacking Case
- FBI Arrests Founder of Ransomware Negotiation Firm
TOOLS
- CyberStrikeAI v1.7.24
- summit
- frigate v0.18.2
- confirmesc
- AdStrike
- PEASS-ng v20261015-c468195d
- PIIHunter
- SecretSifter
- jumpserver v5.1.0
- apex-kev-change-desk
- retrokit
- Analysis-And-POC-N8N-CVE-2025-68613
- prowler v5.45.0
- mudos
- archlive
- bba
- AI-Infra-Guard v4.6.6
- unleashed-firmware unlshd-094
- Osintgram — Updated!
- unKover
VULNERABILITIES
- More from SecurityFocus
- CVE-2026-9703:
- CVE-2026-79843:
- CVE-2026-95179:
- CVE-2026-95180:
- CVE-2026-79838:
- CVE-2026-79841:
- CVE-2026-79839:
- CVE-2026-79840:
- CVE-2026-77460:
- CVE-2026-59994:
- CVE-2026-63130:
- CVE-2026-55154:
- CVE-2026-53574:
- CVE-2026-53575:
- CVE-2026-55184:
- CVE-2026-47168:
- CVE-2026-46708:
- CVE-2026-46691:
- CVE-2026-46694:
MALWARE
- Google security advisory (AV26-1060)
- BMC Helix security advisory (AV26-1059)
- 11 Types of Phishing + Tips to Prevent Phishing Attacks
- Moscow police detain suspected DataSuckers hackers linked to breaches in Ukraine and Russia
- Russian man linked to deadly NHS contractor hack arrested
- Progress security advisory (AV26-1058)
- Managing open-weight model risk in enterprise deployments
- Sintesi riepilogativa delle campagne malevole nella settimana del 10 – 16 ottobre
- AL26-025 - Critical vulnerability impacting BeyondTrust Remote Support – CVE-2026-102764
- Eiliko robot companion exposes private chats and can be hijacked
- Your AI Agent Doesn’t Have MFA
- Mozilla security advisory (AV26-1057)
- CVE-2026-102764: BeyondTrust Zero-Day Exploited
- Cyber Threat Actors Use a Variety of Techniques to Target Election and Campaign Officials
- TAG-217 Targets South Korean Financial Services with ARTEX
- How a Federal Agency Turned Assume-Breach Testing into Evidence, One Site at a Time
- Palo Alto Networks security advisory (AV26-1056)
- KR: NHIS Employee Sold Data, Victims Uninformed for Three Months
- [Control Systems] Moxa security advisory (AV26-1055)
- BeyondTrust security advisory (AV26-1054)
CYBERWARFARE
- As critical mineral deadline looms, Army expects to feel ‘some impact’
- Why the midterms could matter for Ukraine aid
- Hegseth talks autonomy at AUSA, a key show focus
- NORTHCOM’s Joint Task Force-Gold to coordinate cyber warfare for Golden Dome
- Missiles, drones and air-defense weapons galore: Images from AUSA’s final day
- Hegseth uses AUSA spotlight to push autonomy, ‘generational’ defense investment
- How Poland’s air force is responding to Russian drones in the skies
- Continuing resolution is ‘biggest challenge’ for Army Pacific Command
- In Warsaw, EU continues push for unity in defense
- We need to make industry crash 100,000 drones next year
- What dismounted soldiers need to survive a battlefield with drones and sensors
- Didn’t get picked for IFPC interceptor competition? Army says come demo anyway
- Army doubles down on autonomy, stakes out Indo-Pacific role: AUSA Day 2
- Avio, Lockheed sign agreement for solid rocket motor production
- Army’s Project Gatekeeper aims to cut software approval times from months to ‘minutes’
- Precision at scale: APKWS counters the threat
- Democratic midterm gains could speed US military aid to Ukraine, lawmaker says
- LaNeve ‘redesignates’ Army’s Futures and Concepts Command as new FASCOM autonomy command
- Israel’s IAI unveils 3 new air defense systems at AUSA
- Race cars and robots on drones: Sights from AUSA day 2
ARTICLES
- October Patch Tuesday: 1,408 CVEs, 1 exploited flaw and a SharePoint surprise
- Microsoft’s Patch Tuesday updates: Keeping up with the latest fixes
- Shifting Minds: Why Communication is the Missing Link in Strategy Success
- AI datacenter capex will far exceed forecast revenue through 2030
- Apple’s big AI week ends with Mac + Muse AI supercomputers
- Xbow spent $40K on AI and cracked Google Chrome wide open
- Forescout uncovers ROMULUS malware delivery platform behind ClickFix attacks
- Microsoft Surface Laptop Ultra: NVIDIA RTX Spark means business
- Windows 11 has now been optimized for 8 gigabytes of memory
- AI bot company Character.ai seeks bankruptcy protection
- 6 wild ways to make Android widgets more useful
- The Human Breaking Point: A Reality Check on the 2026 State of Cybersecurity
- No click required: How the ad industry became a pipeline for mercenary spyware
- TypeSafe’s Jev ‘even more susceptible to attack’ than LLMs, says security vendor
- When protect ion enables innovation: cybersecurity and digitalization in SMEs through the lens of protection motivation theory
- ServiceNow makes it easier to build AI agents, gives them verifiable identities
- Apple’s ‘Minions’ tech turns idle Macs into an AI data center
- Arm-Qualcomm legal fight ends in limited verdict, larger stakes remain
- Copilot pricing gets complicated
- As phishing-as-a-service goes industrial, Microsoft takes down a marketplace behind 1 billion messages