- Polska oczami sztucznej inteligencji. W każdym kraju chatboty opowiadają o nas inaczej
- Oświadczenia sędziów publikowano bezpodstawnie. Nowa decyzja PUODO ws. ustawy kagańcowej
- Rosyjska Matrioszka wykorzystuje zamach w Krakowie. Uderza w sąsiada Polski
- Z Palantira do agencji bezpieczeństwa. Nominacja Trumpa
- Nowe ustalenia ws. ataku na lodówki. Francuzi wskazali sprawców
- Algorytm TikToka narusza unijne prawo? Jest reakcja Komisji Europejskiej
- Okłamują Putina o sukcesach na froncie. Pokazują mu deepfake’i
- Problemy z systemem granicznym. UE idzie do sądu
- GPT-6 Cyber odkrywa setki luk i tworzy exploity. OpenAI ogranicza dostęp do nowego modelu
- Chińskie okulary w Sejmie. Nikt nie kontroluje sprzętu posłów
- Edukacja cyberbezpieczeństwa w erze AI: jak firmy i uczelnie rozwijają nowe kompetencje obronne
- Storm-3358 wykorzystuje AI do ataków na sektor finansowy
- Atak na Crédit Mutuel Arkéa ujawnia ryzyko nadużyć finansowych przez platformę dostawcy
- FATF ostrzega przed oszustwami wykorzystującymi jej markę i zaplecze „scam compounds”
- Atak na łańcuch dostaw uderza w dziesiątki tysięcy repozytoriów GitHub
- Luka „Office Party” w Claude naraża systemy Linux na wykonanie złośliwego kodu
- NIST publikuje wytyczne dla jednoosobowych firm: „solo” nie może oznaczać słabszego cyberbezpieczeństwa
- Operation Snowball: autonomiczny agent AI miał prowadzić wielotygodniowy atak na europejskiego operatora telekomunikacyjnego
- Black Hat India 2026 zadebiutował w Bengaluru, wzmacniając pozycję Indii w globalnym cyberbezpieczeństwie
- Microsoft łata lukę RCE w Paint. CVE-2026-83844 ujawnia problem z aktualizacjami aplikacji ze sklepu
- Naruszenie danych Frontline Education objęło ponad 3 miliony osób
- Google DeepMind obniża koszt ataków na RSA-1024 przy użyciu agentów AI
- Fałszywe narzędzia bezpieczeństwa na GitHubie zainfekowały ponad 2 tys. komputerów
- CISA rozszerza formularz zgłaszania incydentów cybernetycznych
- Wyciek danych włoskiego ministra spraw zagranicznych w dark webie. Rzym oskarża prorosyjskich hakerów
- Naruszenie danych w Amplifon Americas objęło 1,3 mln osób
- Naruszenie danych w Revolve objęło 1,5 mln osób i zagroziło danym płatniczym klientów
- Plex2Shell znów atakuje użytkowników QNAP NAS. Trwa wykorzystywanie luk w Plex Media Server
- Naruszenie bezpieczeństwa Iris Plaza mogło ujawnić dane 7,7 mln klientów
- CISA dodaje lukę SonicWall SonicOS omijającą MFA do katalogu KEV
- LNbits apeluje o natychmiastowe wyłączenie serwerów portfeli Lightning po fali ataków
- Agenci BOSSAI wykorzystani do kradzieży danych służb ratunkowych w Tajpej
- Były inżynier OpenAI nie przyznał się do winy. Sprawa ukrytego urządzenia nagrywającego pokazuje skalę zagrożeń insider threat
- Agencje USA ostrzegają przed atakami na systemy chłodnicze i cold chain
- Luka w Web3Auth wykorzystana do kradzieży środków z portfeli Keplr
- Nadużycie zaufanego dostępu Qubole do AWS umożliwiło przejęcie ról IAM i kradzież danych klientów
- Atak na łańcuch dostaw Ethersphere: złośliwe wydania bee-js i Swarm Desktop kradły klucze portfeli
- PapRAT: nowy backdoor grupy Bitter w kampanii cyberszpiegowskiej wymierzonej w Azję Południową
- Domyślne hasło „admin:admin” otworzyło drogę do przejęcia kont i zdalnych funkcji aut dwóch marek
- Beget odbudowuje infrastrukturę od zera po destrukcyjnym ataku typu data wiper
- Ilu rosyjskich żołnierzy zginęło na Ukrainie? Hakerzy ujawnili tajne dane
- Zamach w Krakowie. AI tworzy fałszywą rzeczywistość
- Sukces polskich żołnierzy w Holandii. Sprawdzili się w ofensywie i defensywie
- CBZC monitoruje Internet po ataku w Krakowie. Są zatrzymania
- Zaryzykowaliśmy podwójną stawkę – i już wiemy, że nie ma powrotu do starego formatu! Sprawdźcie, dlaczego Kraków pod koniec października był nasz
- Rząd łączy siły z Microsoftem. Stawką jest wzmocnienie zdolności obronnych
- Teorie spiskowe i polityczne manipulacje po zamachu w Krakowie. Fake newsy dotarły za granicę
- Podatności w oprogramowaniu WidzialniCMS
- Republika siała dezinformację o tragedii na krakowskim rynku? Są skargi, KRRiT reaguje
- Krytyczna luka w Telegramie na Androida pozwalała przejąć pełną kontrolę nad telefonem ofiary
NEWS
- AI Makes Reverse Engineering Mainstream Software & Malware Far Easier
- Binance Warns of iOS Sandbox Escape That Could Expose Crypto Wallet Keys, No Fix Confirmed
- SAP patches ICM2SHELL and PROXYGATE maximum severity flaws
- Beyond the Alert: The Case for Rich Network Data
- Apple Patches iMessage Group Chat Privacy Flaws and Bluetooth Pairing Vulnerabilities
- Hackers now exploit critical Barracuda ESG flaws to gain root access
- Russian Turla Hackers Use New Cereal Malware to Steal Emails From Government Exchange Servers
- Turla hackers use new Cereal malware to spy on govt Exchange servers
- SAP Patches Four CVSS 10.0 Flaws, Including Two Enabling Remote Code Execution
- France Blames Iran for Sabotage Attack on Refrigeration Controllers at About 700 Retail Sites
- Google patches eighth Chrome zero-day exploited in attacks this year
- Anthropic's Claude Fable 5.2 Beats GPT-6 Cyber in Multi-Stage Cyberattack Benchmark
- Fireworks AI discloses new breach after cloud provider hack
- Security Flaws Across UK Government Sites Exposed ‘God-Tier’ Information
- Google Issues Chrome Security Update for Eighth Actively Exploited Zero-Day of 2026
- N-able Takes N-central Cloud Offline After Researcher Discloses 33 Zero-Days with PoC Exploits
- CISA Warns of Active Exploitation of OpenSSH, GPUStack, FreeSWITCH, and IBM Flaws
- A New AI Tool From Google DeepMind Proved the Signal Protocol Is Secure
- Vanderbilt University hit in BYOD ransomware attack, data theft claimed
- SEGA newsletter data breach exposes 2.2 million email addresses
- CISA Announces Enhanced Reporting Form for Cyber Incidents
- N-able takes cloud platform offline after 30+ "zero-days" published
- York University breach exposed personal information dating to 2007
- Microsoft Fixes RCE Bug in Windows Paint After Weeks of Confusion
- Black Hat India 2026 Makes a Landmark Debut in Bengaluru, Bringing the Global Cybersecurity Community to India
- France blames Iranian hackers for supermarket attacks that sparked fires
- Attackers Crash Claude's 'Office Party' Flaw to Run Malicious Code on Linux
- Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Data
- Russian cloud firm Beget rebuilds from scratch after data wiper attack
- Hackers Compromise Ethersphere's bee-js and Swarm Desktop to Deliver Wallet-Stealing Malware
- PwC's CISO on AI, Robots & What's Next for Security
- Binance denies data breach after alleged ShinyHunters claims
- Hackers exploit SSHole OpenSSH flaw to breach Linux systems
- NIST: Solo Shouldn't Mean Less Secure
- The Biggest Threat to Your GRC Job Isn’t AI. It’s Ignoring AI.
- FBI agent stole $2.5 million in crypto from hackers under investigation
- Bitter Hackers Deploy New PapRAT Backdoor in Cyberespionage Campaign Targeting South Asia
- US bans MEXC crypto exchange over sanctions evasion, cybercrime links
- ⚡ Weekly Recap: SSHole Exploited, APT Root RCE, Robot Takeovers, 15K Hacked Sites, and More
- Ukraine dismantles crypto scam network that stole €4.3 million
INFLUENCERS
- New OpenSSH Vulnerability
- Weekly Update 529: Kids Social Media Bans (and Everything Else)
- AI Security
- How to Install SIFT Workstation and REMnux on the Same System
- Friday Squid Blogging: New Jurassic Squid Predecessors
- Pinpointing Location of Videos from Background Airplane Sounds
- Want to Rent an Internet Address at the White House?
TOOLS
- hackingBuddyGPT
- BugTraceAI
- AutoPentester
- LDAP-Monitoring-Watchdog
- scan-results-bridge
- VulnBot
- NETworkManager v2026.11.9.0
- Not-The-Key
- abusebox
- opencti v7.261109.3
- redteam-ai-benchmark
- NoWRecon
- ghostmap-research
- memory-poison-lab
- defender_observer
- Cyllex-Argus
- keyeroo
- AboutSecurity
- nuclei — Updated!
- HyperLoader
VULNERABILITIES
- CVE-2026-118492:
- CVE-2025-10248:
- CVE-2026-19552:
- CVE-2026-124916:
- CVE-2026-124959:
- CVE-2026-124850:
- CVE-2026-124636:
- CVE-2026-124249:
- CVE-2026-119474:
- CVE-2026-104620:
- CVE-2026-95779:
- CVE-2026-95778:
- CVE-2026-16283:
- CVE-2026-124635:
- CVE-2026-124624:
- CVE-2026-124625:
- CVE-2026-121841:
- CVE-2026-121842:
- CVE-2026-121843:
- CVE-2026-119743:
MALWARE
- Not All That Glitters Is Gold: Tracking CopperDragon’s Sparrow Framework Around the Globe
- Update Chrome now to fix a flaw attackers are exploiting
- CVE-2026-109469: CVSS 10 Entra Device Registration Flaw
- Before you buy an advent calendar, check these warning signs
- Ph: NPC receives data breach reports from 10 agencies
- Ca: Data breach at The Children’s Foundation
- SG: SPH Media hit by cyberattacks; says no customer financial data or access exposed
- Ransomware Attack Puts Vanderbilt University on Lockdown
- Australia to introduce mandatory reporting after OpenAI hack to combat artificial intelligence ‘going rogue’
- Apple Patches Everyting: November 2026 Edition, (Tue, Nov 10th)
- Kr: Financial Security Institute reports data leak following hacking incident
- Formbook Targets European Manufacturing and Technology Businesses with Localized Order Lures
- Your Artifact Repositories Need a Firewall
- Dark Web Profile: CyberXero
- A New Approach to Agentic Pentesting for a Stronger CTEM Program
- Bitdefender Threat Debrief | November 2026
- IT threat evolution in Q3 2026. Mobile statistics
- IT threat evolution in Q3 2026. Non-mobile statistics
- How to Check for Malware on Mac, Windows and PC (Scan, Detect and Remove It)
- Trump nominates Palantir security chief Michael LoSapio to lead CISA
CYBERWARFARE
- Cyber-attack on French supermarket freezers has geopolitical context
- Hot fridges, a fake nuclear alert and a $6bn heist: are we in the foothills of a hacking epidemic?
- Freezer meltdowns and airline hoaxes are a taste of things to come. Hoping for the best is no longer an option | Elisabeth Braw
- French blood banks hacked in latest cyber-attack on Europe
- In Kyiv, hackers sent fake alerts about a nuclear apocalypse. We hardly noticed | Diana Berg
ARTICLES
- When everyone can build with AI, what’s left worth paying for?
- Midterm results will raise AI costs and compliance questions for IT leaders
- Anthropic unveils Claude Fable 5.2, Mythos 5.2 with coding gains and lower prices
- Microsoft’s email security is unexpectedly blocking legitimate business mail
- Filmmaking’s fresh take on budgets and big ideas
- Start with the problem, not the technology
- Europe’s airlines face the end of cheap fuel deals
- The UK rethinks healthcare AI regulation
- 5 big Windows headaches and how to fix them
- Getting ready for Apple’s next big thing: MacBook Neo 2
- A mole in the White House? Residential proxies are everywhere
- Meta does a U-turn on controversial new AI terms for businesses
- Meta does a U-turn on controversial new AI terms for businesses
- Enterprises must take blame for their AI agents’ mistakes, say regulators
- OpenAI buys tiny software developer to improve Codex
- Box launches Architect, an AI-powered workflow builder
- Microsoft extends undisclosed usage restrictions on Copilot Chat for enterprise users
- Don’t mention the data center: OpenAI calls them ‘compute campuses’ instead
- Google is in trouble, deep
- Google Pics: How to level up your visuals in Docs and Slides