- Binance analizuje zgłoszenie o rzekomym wycieku danych powiązanym z ShinyHunters
- Office Party: luka w oficjalnych narzędziach Claude umożliwia wykonanie złośliwego kodu w systemach Linux
- Domyślne hasło w ForgeRock OpenIDM umożliwiło przejęcie kont i zdalne uruchamianie samochodów
- Microsoft usuwa lukę RCE w Paint. CVE-2026-83844 ujawnia problem z aktualizacjami aplikacji systemowych
- AI upraszcza inżynierię wsteczną aplikacji i malware
- Agenci AI do programowania ujawniają sekrety w GitHub. Nowe ryzyko dla poświadczeń i łańcucha dostaw
- Taksonomia zagrożeń AI: 26 sposobów, w jakie sztuczna inteligencja może szkodzić konsumentom
- Artex: jak narzędzie AI do testów penetracyjnych trafiło do arsenału atakujących
- Adobe łata 110 podatności w 9 produktach. Krytyczne poprawki dla AEM i Connect
- Naruszenie danych w Iris Ohyama: możliwa ekspozycja informacji 7,7 mln osób
- CISA ostrzega przed aktywnym wykorzystywaniem luk w OpenSSH, GPUStack, FreeSWITCH i IBM Aspera Faspex
- Trump nominuje CISO Palantira na szefa CISA. Co oznacza kandydatura Michaela LoSapio dla cyberbezpieczeństwa USA
- N-able wyłącza N-central Hosted po ujawnieniu 33 luk zero-day Able2Shell
- Francja przypisuje Iranowi sabotażowy cyberatak na sterowniki chłodnicze w setkach sklepów
- Apple łata luki w iMessage i Bluetooth zagrażające prywatności rozmów grupowych
- Ataki na AhsayCBS: luki wykorzystywane do wdrożenia backdoora Pythona omijającego sandbox
- Blind Eagle rozsyła fałszywe wezwania sądowe i infekuje ofiary trojanem RAT w Ameryce Łacińskiej
- Trzy kampanie cyberszpiegowskie powiązane z ekosystemem malware Sparrow
- Luka RCE w SGLang doprowadziła do naruszenia infrastruktury NEAR AI
- Fireworks AI potwierdza szerszy zakres naruszenia: wyciek danych rozliczeniowych, datasetów i części wag modeli
- Atak ransomware na Vanderbilt University: BYOD twierdzi, że wykradła dane studentów i pracowników
- Git łata krytyczną lukę umożliwiającą wykonanie kodu podczas rekurencyjnego klonowania
- Google łata ósmy aktywnie wykorzystywany zero-day w Chrome w 2026 roku
- Turla wykorzystuje malware Cereal do szpiegowania serwerów Microsoft Exchange w instytucjach rządowych
- Binance ostrzega przed luką iOS typu sandbox escape zagrażającą kluczom portfeli kryptowalutowych
- SAP usuwa cztery krytyczne luki CVSS 10.0, w tym dwa błędy RCE w kluczowych komponentach
- Ataki na Barracuda ESG: aktywne wykorzystanie luk prowadzi do przejęcia urządzeń z uprawnieniami root
- Krytyczna luka w Xen Orchestra umożliwia przejęcie środowisk XCP-ng
- Atak na łańcuch dostaw Qubole dotknął kilkanaście organizacji w AWS
- Cyberatak na system ePUAP. „Infrastruktura jest bezpieczna”
- Rosja, MAGA i konta z Izraela. Kto wykorzystywał zamieszki we Francji?
- Oszuści znowu podszywają się pod InPost. CERT Polska wydał ostrzeżenie
- Nowy model Bielika. Twórcy zapowiadają przełom
- Polska oczami sztucznej inteligencji. W każdym kraju chatboty opowiadają o nas inaczej
- Oświadczenia sędziów publikowano bezpodstawnie. Nowa decyzja PUODO ws. ustawy kagańcowej
- Rosyjska Matrioszka wykorzystuje zamach w Krakowie. Uderza w sąsiada Polski
- Z Palantira do agencji bezpieczeństwa. Nominacja Trumpa
- Nowe ustalenia ws. ataku na lodówki. Francuzi wskazali sprawców
- Algorytm TikToka narusza unijne prawo? Jest reakcja Komisji Europejskiej
- Okłamują Putina o sukcesach na froncie. Pokazują mu deepfake’i
- Problemy z systemem granicznym. UE idzie do sądu
- GPT-6 Cyber odkrywa setki luk i tworzy exploity. OpenAI ogranicza dostęp do nowego modelu
- Chińskie okulary w Sejmie. Nikt nie kontroluje sprzętu posłów
- Edukacja cyberbezpieczeństwa w erze AI: jak firmy i uczelnie rozwijają nowe kompetencje obronne
- Storm-3358 wykorzystuje AI do ataków na sektor finansowy
- Atak na Crédit Mutuel Arkéa ujawnia ryzyko nadużyć finansowych przez platformę dostawcy
- FATF ostrzega przed oszustwami wykorzystującymi jej markę i zaplecze „scam compounds”
- Atak na łańcuch dostaw uderza w dziesiątki tysięcy repozytoriów GitHub
- Luka „Office Party” w Claude naraża systemy Linux na wykonanie złośliwego kodu
- NIST publikuje wytyczne dla jednoosobowych firm: „solo” nie może oznaczać słabszego cyberbezpieczeństwa
NEWS
- Microsoft Patch Tuesday for November 2026 — Snort rules and prominent vulnerabilities
- November Patch Tuesday: An Overflowing Cornucopia of CVEs
- Railway breach leads to $740,000 in fraudulent AI charges
- Artex: The AI Pen-Test Tool Hackers Turned Into a Weapon
- Japanese furniture giant Nitori says hackers stole 37.6M customer records
- F-Secure Identifies 26 Ways AI Can Harm Consumers, and Where to Stop Them
- Checkmarx Appoints Kobi Sivilya as Chief Information Security Officer
- How to Assess OT Incident Response Preparedness
- Microsoft releases Windows 10 KB5131096 extended security update
- Hackers exploit trusted AWS access to breach multiple cloud environments
- Git Patches Flaw That Lets Malicious Repositories Execute Code During Recursive Clones
- SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users
- Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
- AI Coding Agents Leak Thousands of Secrets to GitHub
- Windows 11 KB5132061 & KB5131087 cumulative updates released
- Hackers Exploit Critical Xen Orchestra Auth Bypass Flaw to Gain Admin Access
- Three China-Nexus Espionage Campaigns Linked Through Sparrow Malware Ecosystem
- Critical Xen Orchestra auth bypass flaw exploited to hijack VM servers
- Attackers Exploit AhsayCBS Flaws to Deploy Sandbox-Evading Python Backdoor
- Binance warns of iOS flaw that could leak crypto wallet secrets
- Blind Eagle Uses Fake Court Notices to Deliver Remote Access Trojan Across Latin America
- Fireworks AI Breach Widens to Expose Customer Billing Data and Incomplete Model Weights
- Ransomware recovery is now a client retention metric
- AI Makes Reverse Engineering Mainstream Software & Malware Far Easier
- Binance Warns of iOS Sandbox Escape That Could Expose Crypto Wallet Keys, No Fix Confirmed
- SAP patches ICM2SHELL and PROXYGATE maximum severity flaws
- Beyond the Alert: The Case for Rich Network Data
- Apple Patches iMessage Group Chat Privacy Flaws and Bluetooth Pairing Vulnerabilities
- Hackers now exploit critical Barracuda ESG flaws to gain root access
- Russian Turla Hackers Use New Cereal Malware to Steal Emails From Government Exchange Servers
- Turla hackers use new Cereal malware to spy on govt Exchange servers
- SAP Patches Four CVSS 10.0 Flaws, Including Two Enabling Remote Code Execution
- France Blames Iran for Sabotage Attack on Refrigeration Controllers at About 700 Retail Sites
- Google patches eighth Chrome zero-day exploited in attacks this year
- Anthropic's Claude Fable 5.2 Beats GPT-6 Cyber in Multi-Stage Cyberattack Benchmark
- Fireworks AI discloses new breach after cloud provider hack
- Security Flaws Across UK Government Sites Exposed ‘God-Tier’ Information
- Google Issues Chrome Security Update for Eighth Actively Exploited Zero-Day of 2026
- N-able Takes N-central Cloud Offline After Researcher Discloses 33 Zero-Days with PoC Exploits
- CISA Warns of Active Exploitation of OpenSSH, GPUStack, FreeSWITCH, and IBM Flaws
INFLUENCERS
- Microsoft Fixes Nearly 1,100 Security Vulnerabilities
- Finally, Payment by Bank Transfer Comes to Have I Been Pwned
- New OpenSSH Vulnerability
- Weekly Update 529: Kids Social Media Bans (and Everything Else)
- Is Cyber Deception a Must-Have This Time?
- AI Security
- How to Install SIFT Workstation and REMnux on the Same System
- Friday Squid Blogging: New Jurassic Squid Predecessors
- Pinpointing Location of Videos from Background Airplane Sounds
- Want to Rent an Internet Address at the White House?
VULNERABILITIES
- CVE-2026-97890:
- CVE-2026-97888:
- CVE-2026-97872:
- CVE-2026-97881:
- CVE-2026-97880:
- CVE-2026-97874:
- CVE-2026-97870:
- CVE-2026-97867:
- CVE-2026-97402:
- CVE-2026-97849:
- CVE-2026-87758:
- CVE-2026-86531:
- CVE-2026-86336:
- CVE-2026-18128:
- CVE-2026-125759:
- CVE-2026-125757:
- CVE-2026-125758:
- CVE-2026-125756:
- CVE-2026-125753:
- CVE-2026-125755:
MALWARE
- Security Alert: Microsoft Releases November 2026 Security Updates
- 2026-11-10: Traffic Analysis Exercise: The Lucky Turkey
- ISC Stormcast For Wednesday, November 11th, 2026 https://isc.sans.edu/podcastdetail/10174, (Wed, Nov 11th)
- November 2026 Patch Tuesday: 1,252 CVEs Include One Zero-Day and 68 Critical Vulnerabilities
- Vortex Ransomware Targets Andersen Construction
- Climax Inc Targets Frolina Home in Ransomware Attack
- CISA outlines internal plan to swiftly address cyber, infrastructure threats
- Lake County School Board seeks injunction requiring a parent who received unredacted data because of the district’s error to destroy the data
- Microsoft Fixes Nearly 1,100 Security Vulnerabilities
- Near AI Breach Exposes User Details and Data From 18 AI Agents
- How Aurora Adaptive Threat Protection Detects and Disrupts Attacks in Real Time
- Approaching stealers devs: a brief interview with Stadia
- Php2shell: A Network Edge Risk Playbook
- Microsoft Patch Tuesday November 2027 , (Tue, Nov 10th)
- DoppelCart Fraud Network Grows to More Than 250,000 Domains
- Malware development trick 70: Hardware breakpoint process injection. Simple C example
- Unpacking a Multi-Stage Loader
- GhostFrame: A new ESXi Implant Linked to Settra Ransomware
- 갤럭시 스마트폰 One UI 9.0 구글 검색창 삭제법
- UZ Brussel among hospitals experiencing severe network problems
CYBERWARFARE
- Cyber-attack on French supermarket freezers has geopolitical context
- Hot fridges, a fake nuclear alert and a $6bn heist: are we in the foothills of a hacking epidemic?
- Freezer meltdowns and airline hoaxes are a taste of things to come. Hoping for the best is no longer an option | Elisabeth Braw
- French blood banks hacked in latest cyber-attack on Europe
- In Kyiv, hackers sent fake alerts about a nuclear apocalypse. We hardly noticed | Diana Berg
ARTICLES
- Huntress hands incident responders free ITDR to stop attackers walking back in
- When everyone can build with AI, what’s left worth paying for?
- Midterm results will raise AI costs and compliance questions for IT leaders
- 10 Ways Cybersecurity Vendors Can Stand Out in a Crowded Market
- Anthropic unveils Claude Fable 5.2, Mythos 5.2 with coding gains and lower prices
- After India, is Türkiye Apple’s next big bet?
- Microsoft’s email security is unexpectedly blocking legitimate business mail
- Filmmaking’s fresh take on budgets and big ideas
- Start with the problem, not the technology
- Europe’s airlines face the end of cheap fuel deals
- The UK rethinks healthcare AI regulation
- 5 big Windows headaches and how to fix them
- Getting ready for Apple’s next big thing: MacBook Neo 2
- A mole in the White House? Residential proxies are everywhere
- Meta does a U-turn on controversial new AI terms for businesses
- Meta does a U-turn on controversial new AI terms for businesses
- Enterprises must take blame for their AI agents’ mistakes, say regulators
- OpenAI buys tiny software developer to improve Codex
- Box launches Architect, an AI-powered workflow builder
- Microsoft extends undisclosed usage restrictions on Copilot Chat for enterprise users