- Wojna uderza w centra danych na wschodzie Europy. Jak budować odporność cyfrową Polski?
- Atak na ConnectWise Cloud Backup i Storm-0940 – tysiące zagrożonych tenantów Entra ID
- SMS of Death na Androidzie: niewidzialny SMS może blokować połączenia i usługi alarmowe
- CISA dodaje luki Ivanti Connect Secure do katalogu KEV po potwierdzonej aktywnej eksploatacji
- Alpine Linux odbudowuje GitLab po próbach wykorzystania krytycznej luki RCE
- NetamLoader atakuje rządowe systemy Windows 10 w Azji, wykorzystując iniekcję .NET
- FBI przypisuje Korei Północnej rekordowy atak na Binance o wartości ponad 6 mld dolarów
- Krytyczna luka CVE-2026-112816 w LXD i MicroCloud umożliwia podszycie się pod zaufanego klienta
- Atak supply chain na Polymarket: przejęty skrypt DebugBear doprowadził do strat rzędu 2,7 mln USD
- Naruszenie bezpieczeństwa Northflank naraziło klientów na nadużycia kluczy API AI
- Rosja skutecznie dostosowuje zarządzanie refleksyjne do ery AI [OPINIA]
- Operation Blackout: międzynarodowe uderzenie w infrastrukturę oszustw internetowych w Afryce Zachodniej
- Złośliwe rozszerzenie Claude Code w Cursor naraziło deweloperów na backdoor SSH
- CISA dodaje luki GitLab i Cisco do katalogu aktywnie wykorzystywanych podatności
- Atak na Binance i kradzież 6,3 mld USD: techniczna analiza incydentu przypisywanego Korei Północnej
- Wyrok dla członka Syrian Electronic Army po latach ukrywania się: analiza sprawy Ahmada Umara Aghi
- Krytyczna luka w linkach udostępnianych w ChatGPT mogła ujawniać prywatne rozmowy
- Cloudflare: 18,2 mln ataków DDoS w Q3 2026 potwierdza zwrot ku krótkim i zautomatyzowanym kampaniom
- CVE-2026-118539: krytyczna luka w Drupal Commerce Core aktywnie wykorzystywana w atakach
- Yoba ukrywa koparkę kryptowalut za legalnymi binariami OpenAI i Anthropic
- Ataki na Ivanti Connect Secure: trzy luki połączone w łańcuch prowadzący do nieautoryzowanego dostępu root
- Naruszenie bezpieczeństwa Northflank naraziło klientów na nadużycia kluczy API usług AI
- Android „SMS of Death”: zdalny atak SMS może wywołać awarię niezałatanych smartfonów
- Chainalysis ujawnia incydent bezpieczeństwa i wskazuje na użycie „offensive agentic techniques”
- CVE-2026-98432: krytyczna luka w jądrze Linux umożliwia zdalne przejęcie roota na serwerach z MPTCP
- Weekendowa Lektura: odcinek 700 [2026-10-31]. Bierzcie i czytajcie
- Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych
- FBI przejęło domenę Virtualine, uderzając w zaplecze bulletproof hostingu cyberprzestępców
- Syryjski haker skazany za fałszywy tweet AP, który wywołał tąpnięcie na rynku
- Phishing podszywający się pod Anthropic ominął czołowe zabezpieczenia poczty
- Yoba: malware ukrywające koparkę kryptowalut za legalnymi binariami OpenAI i Anthropic
- Palo Alto Networks PAN-OS celem łańcuchowych ataków z użyciem PHP2Shell
- Chińscy hakerzy wykorzystują ARTEX do ataków na ponad 200 organizacji
- Krytyczna luka w TeamViewer może umożliwić przejęcie stacji technika wsparcia
- Krytyczna luka RCE w WordPress Core: niemal 63 tys. prób ataku w 24 godziny
- KeyDrift i CVE-2026-20127: jak ataki na Cisco SD-WAN umożliwiają trwałą infiltrację kontrolerów
- Aktywne ataki na Drupal Commerce Core. Krytyczna luka CVE-2026-118539 zagraża sklepom internetowym
- Binance po rekordowym incydencie bezpieczeństwa: 6,3 mld USD strat i pytania o procesy autoryzacji
- Atak supply chain na Polymarket: złośliwy skrypt przejął aktywne sesje i wywołał wielomilionowe straty
- Fałszywa aplikacja kryptowalutowa w App Store powiązana z kradzieżą 23 tys. dolarów z portfeli Solana
- Naruszenie danych w Japan Airlines po incydencie u zewnętrznego dostawcy
- Kampania malware na Hugging Face ponownie przejmuje GPU do kopania kryptowalut
- Microsoft usuwa problemy z Always On VPN po wrześniowych aktualizacjach Windows 11
- CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i podatność DoS w zaporach Cisco do katalogu KEV
- Krytyczna luka GitLab CVE-2026-97229 wykorzystana w próbie ataku na Alpine Linux
- Ataki SS7 i Diameter: jak luki w sygnalizacji sieci komórkowych zagrażają prywatności i bezpieczeństwu użytkowników
- Trezor ostrzega przed możliwym implantem sprzętowym w portfelach sprzedawanych przez CryptoBilis
- Złośliwe rozszerzenie Claude Code w Cursor instalowało backdoor SSH na stacjach deweloperskich
- CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalnym przejęciem roota na serwerach z MPTCP
- Jednostka 33949: zaplecze agentury SWR, projekty technologiczne i operacje wpływu
NEWS
- New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value
- FBI links $6.3 billion Binance crypto heist to North Korean hackers
- Alpine Linux rebuilds GitLab after attempted RCE attack
- OpenAI says it's doubling Pro usage limits and bringing Work features to Chat
- CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private Key
- Hackers Steal About $2.7 Million From Polymarket Traders via Hijacked DebugBear Script
- NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET Injection
- FBI Links North Korea's TraderTraitor to Record $6.43 Billion Binance Crypto Heist
- Northflank security breach leads to abuse of customers' AI API keys
- New Android SMS of Death exploit can remotely crash unpatched phones
- Reddit to lock content behind logins to fight scrapers
- From Beginner to Bug Hunter: Learning Cybersecurity in the AI Era.
- Chainalysis discloses data breach from "offensive agentic techniques"
- Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Data
- Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims
- Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer
- Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access
- A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
- Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%
- Critical Linux kernel flaw allows remote root attacks on MPTCP servers
- A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices
- Devs Hit by Trojanized Claude Code Extension for Cursor
- Behind the Scenes of How Operation Blackout Went Down
- Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide
- Trezor warns of suspected crypto-theft implant in hardware wallet
- L’Italia è afflitta da vulnerabilità informatiche, senza una causa chiara
- TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control Them
- Malicious Claude Code extension on Cursor planted SSH backdoors
- Undead Software Projects Continue to Raise Security Risks
- WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 Hours
- SS7 and Diameter Attacks: How Signaling Flaws Expose Your Phone
- CISA says max severity GitLab flaw now exploited in the wild
- Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilis
- Why Urgent Security Fixes Aren't Fixed. Observe, Prove, Act, Confirm Gets Them Moving
- The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes
- Hackers steal and publish data on 41,000 Homeland Security workers
- Microsoft finally fixes VPN issues caused by September updates
- Syrian Hacker Behind Fake Tweet That Triggered $136 Billion Market Drop Gets 42 Months in Prison
- Drupal warns of critical Commerce Core flaw exploited in attacks
- Binance links $6.3 billion crypto theft to compromised DevOps laptop
INFLUENCERS
- Weekly Update 528: Reading AI-generated Code & the Economics of Solar
- Friday Squid Blogging: Bigfin Squid Off California Coast
- Bloatware in Aftermarket Auto Parts
- Studying Fraudulent North Korean IT Workers
- Hiding Capabilities in AI Models
- Weekly Update 527: Cybergeddon News v. Reality
- Bias in Qwen3-Coder Model
VULNERABILITIES
- CVE-2026-66570:
- CVE-2026-62048:
- CVE-2026-120234:
- CVE-2026-120233:
- CVE-2026-120235:
- CVE-2026-120338:
- CVE-2026-119480:
- CVE-2026-120231:
- CVE-2026-120232:
- CVE-2026-120230:
- CVE-2026-120229:
- CVE-2026-120228:
- CVE-2026-117680:
- CVE-2026-120307:
- CVE-2026-120308:
- CVE-2026-120306:
- CVE-2026-120227:
- CVE-2026-120226:
- CVE-2026-13575:
- CVE-2026-120225:
MALWARE
- Security Advisory – Node.js Critical Security Patch: Addressing Node2Shell and eMudhra CA Compromise
- ISC Stormcast For Monday, November 2nd, 2026 https://isc.sans.edu/podcastdetail/10160, (Mon, Nov 2nd)
- Kimsuky(김수키) 의심 악성코드 분석-아산시 폐기물처리장 민원·산업단지 지원 문제를 다룬 26년 10월 2차 이장미팅 회의내용 문서 위장 분석
- OneNote File Extraction, (Sun, Nov 1st)
- Stolen Valor, Esquire
- Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer
- Quickpost: WT20 Welding Electrodes & Radiation
- Wireshark 5.0.0rc1 Release, (Sat, Oct 31st)
- YARA-X 1.22.1 Release, (Sat, Oct 31st)
- Malware Analysis - Decompiling JavaScript .jsc
- Quickpost: Ghost USB-C
- Linux security advisory (AV26-1108)
- North Korea’s Crypto Heists Start on the Open Internet
- CrowdStrike Agent Graph Shows How Agents Act on the Endpoint
- Build an Intelligence Advantage with Falcon Next-Gen SIEM
- CrowdStrike Expands Falcon Adversary OverWatch Threat Hunting Across AI and Google Cloud
- Cybersecurity Dive: Hackers could poison AI models by tampering with core infrastructure
- Sintesi riepilogativa delle campagne malevole nella settimana del 24 – 30 ottobre
- FBI is involved in response to $6.3 billion Binance hack linked to North Korea
- MongoDB security advisory (AV26-1107)
INFOOPS
- Do AI Image Detectors Work? We Tested Them
- How to Do a Reverse Image Search and Verify a Photo
- Russia introduces new laws to jail critics, but denies it holds any political prisoners
- Can AI Chatbots Resist Disinformation? LLM Disinformation Resilience Audit
- Who Owns a Website When WHOIS Is Private?
- The Breakout Scale: How to Measure the Impact of Influence Operations
- What Is a Bot Farm? Bot Farms, Troll Farms and Sockpuppet Accounts Explained
- How Debunk.org Investigates FIMI: Our Method, Step by Step
- How to Spot AI Images and Deepfakes
- OSINT Investigation Techniques: A Step-by-Step Guide
- What Is Astroturfing? Meaning, Examples and Is It Legal
- Free OSINT Tools: 19 We Tested for Investigating Disinformation
CYBERWARFARE
- Bilateral no more: PACOM officials highlight multi-national data sharing network
- Pentagon reveals FY26 intelligence budget at $30.9 billion
- New UK policy requires foreign defense contractors to invest locally for all £50M+ deals
- Navy flexes new acquisition muscles with TOTE’s $269M LSM award to Hanwha
- Pentagon eyes ‘public-private partnerships’ to help fund FORTRESS America homeland base plan
- Qatar’s domestic weapons, Turkey’s drone arsenal and the Mecca pact’s next test
- 3 congressional races that matter for defense
- Canada unveils first national security strategy in more than 20 years
- Army’s MV-75 production award could slip due to CR, raising program costs: Textron
- Beyond autopilot: Understanding the five levels of battlefield drone autonomy
- Taiwan 2027 conflict window remains valid, Army Pacific commander says
- US, Japan reach agreements for AMRAAM assembly, SM-3 production boost: Japanese MoD
- Giving counter-UAS operators 75 km of advance warning throws the advantage to them
- Kaliningrad is more than the Suwałki Gap, and NATO cannot ignore it
- Pentagon will pick new US base location by June 2027, prioritizing 4 requirements
- Counter-UAS solution finds and classifies targets at standoff distance with “autonomous perception”
- AUKUS partners test autonomous systems as Europe weighs maritime surveillance needs
- With daily jamming of US forces on Korean Peninsula, industry needs resilient solutions: USFK commander
- Canadian firms line up for potential GCAP, Gripen work
- UK commits to 3 percent GDP on defense by 2030, new investment partnerships with industry
ARTICLES
- Smplify wants a human checkpoint between AI agents and your device fleet
- Binance’s $6.3bn heist: how one laptop opened the door to the biggest crypto theft in history
- Don’t trust AI to keep your secrets
- The human terms of AI autonomy
- ISC2 Launches New AI Security Certification as Cyber Skills Demands Grow
- Uber’s Delivery Hero bid exposes Europe’s tech growth problem
- Why live events are becoming the prize in B2B media
- Salt Security adds autonomous defence capabilities to agentic security platform
- Fake Anthropic AI previews lure in overeager employees
- Closing the loop: Why an effective SOC focuses on remediation, not just containment
- Apple brings touch to the Mac with $2,899 OLED MacBook Pro
- Highland Spring Appoints Acumen Cyber for 24/7 Cyber Protection
- Anthropic and OpenAI diverge on who should pull the plug on risky AI
- Otter adds ‘Work’ mode to automate more meeting-related tasks
- It costs a lot more to use AI models in some languages
- CFO on the Spot: Five minutes with Eric Muhlheim, CFO of Mozilla
- Black Duck launches AI agent to fix vulnerabilities as fast as attackers exploit them
- Trump says Microsoft abuses visa laws. Microsoft disagrees. Who’s telling the truth?
- Opera launches local browser AI, testing enterprise privacy and AI PC strategies
- The case for a full-circle Googlebook future