- CISA dodaje luki GitLab i Cisco do katalogu aktywnie wykorzystywanych podatności
- Atak na Binance i kradzież 6,3 mld USD: techniczna analiza incydentu przypisywanego Korei Północnej
- Operation Blackout: międzynarodowe uderzenie w infrastrukturę oszustw internetowych w Afryce Zachodniej
- Złośliwe rozszerzenie Claude Code w Cursor naraziło deweloperów na backdoor SSH
- Wyrok dla członka Syrian Electronic Army po latach ukrywania się: analiza sprawy Ahmada Umara Aghi
- Cloudflare: 18,2 mln ataków DDoS w Q3 2026 potwierdza zwrot ku krótkim i zautomatyzowanym kampaniom
- CVE-2026-118539: krytyczna luka w Drupal Commerce Core aktywnie wykorzystywana w atakach
- Yoba ukrywa koparkę kryptowalut za legalnymi binariami OpenAI i Anthropic
- Krytyczna luka w linkach udostępnianych w ChatGPT mogła ujawniać prywatne rozmowy
- Ataki na Ivanti Connect Secure: trzy luki połączone w łańcuch prowadzący do nieautoryzowanego dostępu root
- Naruszenie bezpieczeństwa Northflank naraziło klientów na nadużycia kluczy API usług AI
- Android „SMS of Death”: zdalny atak SMS może wywołać awarię niezałatanych smartfonów
- Chainalysis ujawnia incydent bezpieczeństwa i wskazuje na użycie „offensive agentic techniques”
- CVE-2026-98432: krytyczna luka w jądrze Linux umożliwia zdalne przejęcie roota na serwerach z MPTCP
- Weekendowa Lektura: odcinek 700 [2026-10-31]. Bierzcie i czytajcie
- Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych
- Phishing podszywający się pod Anthropic ominął czołowe zabezpieczenia poczty
- FBI przejęło domenę Virtualine, uderzając w zaplecze bulletproof hostingu cyberprzestępców
- Syryjski haker skazany za fałszywy tweet AP, który wywołał tąpnięcie na rynku
- Yoba: malware ukrywające koparkę kryptowalut za legalnymi binariami OpenAI i Anthropic
- Palo Alto Networks PAN-OS celem łańcuchowych ataków z użyciem PHP2Shell
- Chińscy hakerzy wykorzystują ARTEX do ataków na ponad 200 organizacji
- Krytyczna luka w TeamViewer może umożliwić przejęcie stacji technika wsparcia
- Krytyczna luka RCE w WordPress Core: niemal 63 tys. prób ataku w 24 godziny
- KeyDrift i CVE-2026-20127: jak ataki na Cisco SD-WAN umożliwiają trwałą infiltrację kontrolerów
- Aktywne ataki na Drupal Commerce Core. Krytyczna luka CVE-2026-118539 zagraża sklepom internetowym
- Binance po rekordowym incydencie bezpieczeństwa: 6,3 mld USD strat i pytania o procesy autoryzacji
- Atak supply chain na Polymarket: złośliwy skrypt przejął aktywne sesje i wywołał wielomilionowe straty
- Fałszywa aplikacja kryptowalutowa w App Store powiązana z kradzieżą 23 tys. dolarów z portfeli Solana
- Naruszenie danych w Japan Airlines po incydencie u zewnętrznego dostawcy
- Kampania malware na Hugging Face ponownie przejmuje GPU do kopania kryptowalut
- Microsoft usuwa problemy z Always On VPN po wrześniowych aktualizacjach Windows 11
- CISA dodaje aktywnie wykorzystywaną lukę RCE w GitLab i podatność DoS w zaporach Cisco do katalogu KEV
- Krytyczna luka GitLab CVE-2026-97229 wykorzystana w próbie ataku na Alpine Linux
- Ataki SS7 i Diameter: jak luki w sygnalizacji sieci komórkowych zagrażają prywatności i bezpieczeństwu użytkowników
- Trezor ostrzega przed możliwym implantem sprzętowym w portfelach sprzedawanych przez CryptoBilis
- Złośliwe rozszerzenie Claude Code w Cursor instalowało backdoor SSH na stacjach deweloperskich
- CVE-2026-98432: krytyczna luka w jądrze Linuksa grozi zdalnym przejęciem roota na serwerach z MPTCP
- Jednostka 33949: zaplecze agentury SWR, projekty technologiczne i operacje wpływu
- RODO i KSC. Jak pogodzić obowiązki i odpowiedzialność? [OPINIA]
- AI nie może decydować o życiu i śmierci. Stanowczy apel papieża
- Aplikacja dla żołnierzy w nowej odsłonie. Jakie funkcje oferuje?
- Cyberodporność na strategiczną skalę. Jak ORLEN chroni infrastrukturę krytyczną
- Podatności w oprogramowaniu Request Tracker oraz RT for Incident Response
- Ustawa o środkach ograniczających: walka z dezinformacją czy zagrożenie dla wolności słowa?
- Podatności w oprogramowaniu Płatnik
- Podatności w oprogramowaniu ARKETEAM Protectel
- Wielka kradzież kryptowalut. Wyprowadzono ponad 6 miliardów dolarów
- KGHM wspiera komiks „Jeszcze tylko 5 minut” i cyberedukację rodzin
- Polscy żołnierze na podium międzynarodowych zawodów
NEWS
- Northflank security breach leads to abuse of customers' AI API keys
- New Android SMS of Death exploit can remotely crash unpatched phones
- Reddit to lock content behind logins to fight scrapers
- From Beginner to Bug Hunter: Learning Cybersecurity in the AI Era.
- Chainalysis discloses data breach from "offensive agentic techniques"
- Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Data
- Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims
- Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer
- Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access
- A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
- Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%
- Critical Linux kernel flaw allows remote root attacks on MPTCP servers
- A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices
- Devs Hit by Trojanized Claude Code Extension for Cursor
- Behind the Scenes of How Operation Blackout Went Down
- Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide
- Trezor warns of suspected crypto-theft implant in hardware wallet
- L’Italia è afflitta da vulnerabilità informatiche, senza una causa chiara
- TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control Them
- Malicious Claude Code extension on Cursor planted SSH backdoors
- Undead Software Projects Continue to Raise Security Risks
- WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 Hours
- SS7 and Diameter Attacks: How Signaling Flaws Expose Your Phone
- CISA says max severity GitLab flaw now exploited in the wild
- Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilis
- Why Urgent Security Fixes Aren't Fixed. Observe, Prove, Act, Confirm Gets Them Moving
- The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes
- Hackers steal and publish data on 41,000 Homeland Security workers
- Microsoft finally fixes VPN issues caused by September updates
- Syrian Hacker Behind Fake Tweet That Triggered $136 Billion Market Drop Gets 42 Months in Prison
- Drupal warns of critical Commerce Core flaw exploited in attacks
- Binance links $6.3 billion crypto theft to compromised DevOps laptop
- Official Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor
- As Russia's Cyberwar Evolves, Belarus Steps Forward
- Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw
- CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV
- Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion Frozen
- OpenAI doubles ChatGPT Pro usage limits after backlash over planned 50% cut
- Binance probes potential $5.8 billion crypto-theft hack
- Hugging Face malware campaign returns to hijack GPUs for crypto mining
INFLUENCERS
- Weekly Update 528: Reading AI-generated Code & the Economics of Solar
- Friday Squid Blogging: Bigfin Squid Off California Coast
- Bloatware in Aftermarket Auto Parts
- Studying Fraudulent North Korean IT Workers
- Hiding Capabilities in AI Models
- Weekly Update 527: Cybergeddon News v. Reality
- Bias in Qwen3-Coder Model
TOOLS
- v2.5.51
- occlum
- HorusEye
- joern v4.0.669
- penthera
- scanopy v0.19.5
- wafmeow
- push-guard
- ipsw v3.1.740
- netward-standalone
- Win11Debloat v2026.10.30
- thingsboard v4.4.0.2
- Lab-RATS-v1.6
- claude-code-backdoor-check
- vulnerpocalypse-containment
- Vanadium v156.0.8078.79.0
- weblogchecker
- vphone-cli v2.14.1
- Hodometer
- opencti v7.261030.0
VULNERABILITIES
- CVE-2026-102212:
- CVE-2026-78189:
- CVE-2026-78192:
- CVE-2026-78191:
- CVE-2026-78190:
- CVE-2026-78188:
- More from SecurityFocus
- CVE-2026-15272:
- CVE-2026-120114:
- CVE-2026-76010:
- CVE-2026-96554:
- CVE-2026-120194:
- CVE-2026-118599:
- CVE-2026-109197:
- CVE-2026-109231:
- CVE-2026-107711:
- CVE-2026-118598:
- CVE-2026-116752:
- CVE-2026-104926:
- CVE-2026-100151:
MALWARE
- Stolen Valor, Esquire
- Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer
- Quickpost: WT20 Welding Electrodes & Radiation
- Wireshark 5.0.0rc1 Release, (Sat, Oct 31st)
- YARA-X 1.22.1 Release, (Sat, Oct 31st)
- Malware Analysis - Decompiling JavaScript .jsc
- Quickpost: Ghost USB-C
- Linux security advisory (AV26-1108)
- North Korea’s Crypto Heists Start on the Open Internet
- CrowdStrike Agent Graph Shows How Agents Act on the Endpoint
- Build an Intelligence Advantage with Falcon Next-Gen SIEM
- CrowdStrike Expands Falcon Adversary OverWatch Threat Hunting Across AI and Google Cloud
- Cybersecurity Dive: Hackers could poison AI models by tampering with core infrastructure
- Sintesi riepilogativa delle campagne malevole nella settimana del 24 – 30 ottobre
- FBI is involved in response to $6.3 billion Binance hack linked to North Korea
- MongoDB security advisory (AV26-1107)
- Drupal security advisory (AV26-1105)
- HashiCorp security advisory (AV26-1106)
- Fake PDF and search tools hijacked searches for 13.4 million Chrome users
- Vulnerabilities in Request Tracker and RT for Incident Response software
INFOOPS
- Do AI Image Detectors Work? We Tested Them
- How to Do a Reverse Image Search and Verify a Photo
- Russia introduces new laws to jail critics, but denies it holds any political prisoners
- Can AI Chatbots Resist Disinformation? LLM Disinformation Resilience Audit
- Who Owns a Website When WHOIS Is Private?
- The Breakout Scale: How to Measure the Impact of Influence Operations
- What Is a Bot Farm? Bot Farms, Troll Farms and Sockpuppet Accounts Explained
- How Debunk.org Investigates FIMI: Our Method, Step by Step
- How to Spot AI Images and Deepfakes
- OSINT Investigation Techniques: A Step-by-Step Guide
- What Is Astroturfing? Meaning, Examples and Is It Legal
- Free OSINT Tools: 19 We Tested for Investigating Disinformation
CYBERWARFARE
- Bilateral no more: PACOM officials highlight multi-national data sharing network
- Pentagon reveals FY26 intelligence budget at $30.9 billion
- New UK policy requires foreign defense contractors to invest locally for all £50M+ deals
- Navy flexes new acquisition muscles with TOTE’s $269M LSM award to Hanwha
- Pentagon eyes ‘public-private partnerships’ to help fund FORTRESS America homeland base plan
- Qatar’s domestic weapons, Turkey’s drone arsenal and the Mecca pact’s next test
- 3 congressional races that matter for defense
- Canada unveils first national security strategy in more than 20 years
- Army’s MV-75 production award could slip due to CR, raising program costs: Textron
- Beyond autopilot: Understanding the five levels of battlefield drone autonomy
- Taiwan 2027 conflict window remains valid, Army Pacific commander says
- US, Japan reach agreements for AMRAAM assembly, SM-3 production boost: Japanese MoD
- Giving counter-UAS operators 75 km of advance warning throws the advantage to them
- Kaliningrad is more than the Suwałki Gap, and NATO cannot ignore it
- Pentagon will pick new US base location by June 2027, prioritizing 4 requirements
- Counter-UAS solution finds and classifies targets at standoff distance with “autonomous perception”
- AUKUS partners test autonomous systems as Europe weighs maritime surveillance needs
- With daily jamming of US forces on Korean Peninsula, industry needs resilient solutions: USFK commander
- Canadian firms line up for potential GCAP, Gripen work
- UK commits to 3 percent GDP on defense by 2030, new investment partnerships with industry
ARTICLES
- Smplify wants a human checkpoint between AI agents and your device fleet
- Binance’s $6.3bn heist: how one laptop opened the door to the biggest crypto theft in history
- Don’t trust AI to keep your secrets
- The human terms of AI autonomy
- ISC2 Launches New AI Security Certification as Cyber Skills Demands Grow
- Uber’s Delivery Hero bid exposes Europe’s tech growth problem
- Why live events are becoming the prize in B2B media
- Salt Security adds autonomous defence capabilities to agentic security platform
- Fake Anthropic AI previews lure in overeager employees
- Closing the loop: Why an effective SOC focuses on remediation, not just containment
- Apple brings touch to the Mac with $2,899 OLED MacBook Pro
- Highland Spring Appoints Acumen Cyber for 24/7 Cyber Protection
- Anthropic and OpenAI diverge on who should pull the plug on risky AI
- Otter adds ‘Work’ mode to automate more meeting-related tasks
- It costs a lot more to use AI models in some languages
- CFO on the Spot: Five minutes with Eric Muhlheim, CFO of Mozilla
- Black Duck launches AI agent to fix vulnerabilities as fast as attackers exploit them
- Trump says Microsoft abuses visa laws. Microsoft disagrees. Who’s telling the truth?
- Opera launches local browser AI, testing enterprise privacy and AI PC strategies
- The case for a full-circle Googlebook future