- Cyfrowy genom: dlaczego dane genetyczne to nowa infrastruktura krytyczna bezpieczeństwa narodowego?
- Binance analizuje zgłoszenie o rzekomym wycieku danych powiązanym z ShinyHunters
- Office Party: luka w oficjalnych narzędziach Claude umożliwia wykonanie złośliwego kodu w systemach Linux
- Domyślne hasło w ForgeRock OpenIDM umożliwiło przejęcie kont i zdalne uruchamianie samochodów
- Microsoft usuwa lukę RCE w Paint. CVE-2026-83844 ujawnia problem z aktualizacjami aplikacji systemowych
- AI upraszcza inżynierię wsteczną aplikacji i malware
- Taksonomia zagrożeń AI: 26 sposobów, w jakie sztuczna inteligencja może szkodzić konsumentom
- Agenci AI do programowania ujawniają sekrety w GitHub. Nowe ryzyko dla poświadczeń i łańcucha dostaw
- Artex: jak narzędzie AI do testów penetracyjnych trafiło do arsenału atakujących
- Adobe łata 110 podatności w 9 produktach. Krytyczne poprawki dla AEM i Connect
- Naruszenie danych w Iris Ohyama: możliwa ekspozycja informacji 7,7 mln osób
- Trump nominuje CISO Palantira na szefa CISA. Co oznacza kandydatura Michaela LoSapio dla cyberbezpieczeństwa USA
- CISA ostrzega przed aktywnym wykorzystywaniem luk w OpenSSH, GPUStack, FreeSWITCH i IBM Aspera Faspex
- N-able wyłącza N-central Hosted po ujawnieniu 33 luk zero-day Able2Shell
- Francja przypisuje Iranowi sabotażowy cyberatak na sterowniki chłodnicze w setkach sklepów
- Apple łata luki w iMessage i Bluetooth zagrażające prywatności rozmów grupowych
- Ataki na AhsayCBS: luki wykorzystywane do wdrożenia backdoora Pythona omijającego sandbox
- Blind Eagle rozsyła fałszywe wezwania sądowe i infekuje ofiary trojanem RAT w Ameryce Łacińskiej
- Trzy kampanie cyberszpiegowskie powiązane z ekosystemem malware Sparrow
- Luka RCE w SGLang doprowadziła do naruszenia infrastruktury NEAR AI
- Fireworks AI potwierdza szerszy zakres naruszenia: wyciek danych rozliczeniowych, datasetów i części wag modeli
- Atak ransomware na Vanderbilt University: BYOD twierdzi, że wykradła dane studentów i pracowników
- Git łata krytyczną lukę umożliwiającą wykonanie kodu podczas rekurencyjnego klonowania
- Google łata ósmy aktywnie wykorzystywany zero-day w Chrome w 2026 roku
- Turla wykorzystuje malware Cereal do szpiegowania serwerów Microsoft Exchange w instytucjach rządowych
- Binance ostrzega przed luką iOS typu sandbox escape zagrażającą kluczom portfeli kryptowalutowych
- SAP usuwa cztery krytyczne luki CVSS 10.0, w tym dwa błędy RCE w kluczowych komponentach
- Ataki na Barracuda ESG: aktywne wykorzystanie luk prowadzi do przejęcia urządzeń z uprawnieniami root
- Krytyczna luka w Xen Orchestra umożliwia przejęcie środowisk XCP-ng
- Atak na łańcuch dostaw Qubole dotknął kilkanaście organizacji w AWS
- Cyberatak na system ePUAP. „Infrastruktura jest bezpieczna”
- Rosja, MAGA i konta z Izraela. Kto wykorzystywał zamieszki we Francji?
- Oszuści znowu podszywają się pod InPost. CERT Polska wydał ostrzeżenie
- Nowy model Bielika. Twórcy zapowiadają przełom
- Polska oczami sztucznej inteligencji. W każdym kraju chatboty opowiadają o nas inaczej
- Oświadczenia sędziów publikowano bezpodstawnie. Nowa decyzja PUODO ws. ustawy kagańcowej
- Rosyjska Matrioszka wykorzystuje zamach w Krakowie. Uderza w sąsiada Polski
- Z Palantira do agencji bezpieczeństwa. Nominacja Trumpa
- Nowe ustalenia ws. ataku na lodówki. Francuzi wskazali sprawców
- Algorytm TikToka narusza unijne prawo? Jest reakcja Komisji Europejskiej
- Okłamują Putina o sukcesach na froncie. Pokazują mu deepfake’i
- Problemy z systemem granicznym. UE idzie do sądu
- GPT-6 Cyber odkrywa setki luk i tworzy exploity. OpenAI ogranicza dostęp do nowego modelu
- Chińskie okulary w Sejmie. Nikt nie kontroluje sprzętu posłów
- Edukacja cyberbezpieczeństwa w erze AI: jak firmy i uczelnie rozwijają nowe kompetencje obronne
- Storm-3358 wykorzystuje AI do ataków na sektor finansowy
- Atak na Crédit Mutuel Arkéa ujawnia ryzyko nadużyć finansowych przez platformę dostawcy
- FATF ostrzega przed oszustwami wykorzystującymi jej markę i zaplecze „scam compounds”
- Atak na łańcuch dostaw uderza w dziesiątki tysięcy repozytoriów GitHub
- Luka „Office Party” w Claude naraża systemy Linux na wykonanie złośliwego kodu
NEWS
- N-able releases security hotfixes for zero-day vulnerabilities
- We Built An Agent That Broke All of Our Security Rules. Here's What We Learned.
- eMudhra Revokes 8 More CAs It Previously Declared Unaffected by Key Compromise
- Microsoft fixes audio issues caused by September security updates
- CISA flags Cisco BroadWorks flaw as actively exploited in attacks
- Microsoft fixes Exchange sign-ins broken by Windows Server updates
- Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashes
- Railway Says Stolen Customer AI Keys Led to $740,000 in Estimated Unauthorized Usage Charges
- Microsoft Researchers Show AI Agents Can Be Backdoored by Editing Fewer Than 10 Neurons
- Cisco BroadWorks and Openwave Flaws Actively Exploited Despite Available Patches
- Microsoft Patch Tuesday for November 2026 — Snort rules and prominent vulnerabilities
- November Patch Tuesday: An Overflowing Cornucopia of CVEs
- Railway breach leads to $740,000 in fraudulent AI charges
- Artex: The AI Pen-Test Tool Hackers Turned Into a Weapon
- Japanese furniture giant Nitori says hackers stole 37.6M customer records
- F-Secure Identifies 26 Ways AI Can Harm Consumers, and Where to Stop Them
- Checkmarx Appoints Kobi Sivilya as Chief Information Security Officer
- How to Assess OT Incident Response Preparedness
- Microsoft releases Windows 10 KB5131096 extended security update
- Hackers exploit trusted AWS access to breach multiple cloud environments
- Git Patches Flaw That Lets Malicious Repositories Execute Code During Recursive Clones
- SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users
- Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
- AI Coding Agents Leak Thousands of Secrets to GitHub
- Windows 11 KB5132061 & KB5131087 cumulative updates released
- Hackers Exploit Critical Xen Orchestra Auth Bypass Flaw to Gain Admin Access
- Three China-Nexus Espionage Campaigns Linked Through Sparrow Malware Ecosystem
- Critical Xen Orchestra auth bypass flaw exploited to hijack VM servers
- Attackers Exploit AhsayCBS Flaws to Deploy Sandbox-Evading Python Backdoor
- Binance warns of iOS flaw that could leak crypto wallet secrets
- Blind Eagle Uses Fake Court Notices to Deliver Remote Access Trojan Across Latin America
- Fireworks AI Breach Widens to Expose Customer Billing Data and Incomplete Model Weights
- Ransomware recovery is now a client retention metric
- AI Makes Reverse Engineering Mainstream Software & Malware Far Easier
- Binance Warns of iOS Sandbox Escape That Could Expose Crypto Wallet Keys, No Fix Confirmed
- SAP patches ICM2SHELL and PROXYGATE maximum severity flaws
- Beyond the Alert: The Case for Rich Network Data
- Apple Patches iMessage Group Chat Privacy Flaws and Bluetooth Pairing Vulnerabilities
- Hackers now exploit critical Barracuda ESG flaws to gain root access
- Russian Turla Hackers Use New Cereal Malware to Steal Emails From Government Exchange Servers
INFLUENCERS
- Three People Arrested for AI-Enhanced Impersonation Fraud
- Microsoft Fixes Nearly 1,100 Security Vulnerabilities
- Finally, Payment by Bank Transfer Comes to Have I Been Pwned
- New OpenSSH Vulnerability
- Weekly Update 529: Kids Social Media Bans (and Everything Else)
- Is Cyber Deception a Must-Have This Time?
- AI Security
- How to Install SIFT Workstation and REMnux on the Same System
- Friday Squid Blogging: New Jurassic Squid Predecessors
- Pinpointing Location of Videos from Background Airplane Sounds
- Want to Rent an Internet Address at the White House?
ADVISORIES / BULLETINS
- New Ivanti Security Controls Content Available – 11/10/2026
- New Ivanti Security Controls Content Available – 11/10/2026
- New Ivanti Security Controls Content Available – 11/09/2026
- New Ivanti Security Controls Content Available – 11/06/2026
- New Ivanti Security Controls Content Available – 11/05/2026
- New Ivanti Security Controls Content Available – 11/04/2026
VULNERABILITIES
- CVE-2026-97890:
- CVE-2026-97888:
- CVE-2026-97872:
- CVE-2026-97881:
- CVE-2026-97880:
- CVE-2026-97874:
- CVE-2026-97870:
- CVE-2026-97867:
- CVE-2026-97402:
- CVE-2026-97849:
- CVE-2026-86336:
- CVE-2026-18128:
- CVE-2026-87758:
- CVE-2026-86531:
- CVE-2026-125759:
- CVE-2026-125757:
- CVE-2026-125758:
- CVE-2026-125753:
- CVE-2026-125755:
- CVE-2026-125754:
MALWARE
- Muse sleep band users weren’t told their brain data was training AI
- CVE-2026-125350: Use-After-Free Zero-Day in Google Chrome
- CERT-In’s CRAFTY FALCON Advisory: AI Is the Accelerant, Your Payment APIs Are the Target
- Microsoft Patch Tuesday fixes Outlook flaw already under attack
- CVE-2026-125350: Google Fixes Exploited Chrome XML Zero-Day
- Romance Scams: Following the Network Behind the Profile
- The Detection Gap: MITRE ATT&CK T1562.001
- October 2026: Binance Heist, ConnectWise Breach, and More
- November 2026 Patch Tuesday: 1,094 Flaws, One Exploited
- Citrus Ransomware: VLESS for traffic, Sn00py for encryption, and LLMs lending a hand
- American MSSP Company on Integrating Threat Intelligence to Scale Without Sacrificing Quality
- Imperial Kitten (Tortoiseshell) APT: TTPs, Malware, and Attack Simulation
- The UK announces a new AI biosecurity lab
- Security Alert: Microsoft Releases November 2026 Security Updates
- 2026-11-10: Traffic Analysis Exercise: The Lucky Turkey
- ISC Stormcast For Wednesday, November 11th, 2026 https://isc.sans.edu/podcastdetail/10174, (Wed, Nov 11th)
- November 2026 Patch Tuesday: 1,252 CVEs Include One Zero-Day and 68 Critical Vulnerabilities
- Vortex Ransomware Targets Andersen Construction
- Climax Inc Targets Frolina Home in Ransomware Attack
- CISA outlines internal plan to swiftly address cyber, infrastructure threats
CYBERWARFARE
- Cyber-attack on French supermarket freezers has geopolitical context
- Hot fridges, a fake nuclear alert and a $6bn heist: are we in the foothills of a hacking epidemic?
- Freezer meltdowns and airline hoaxes are a taste of things to come. Hoping for the best is no longer an option | Elisabeth Braw
- French blood banks hacked in latest cyber-attack on Europe
ARTICLES
- Open code isn’t the problem: experts on the “god-tier” flaws exposed across UK government repositories
- The bad news for Microsoft in the Blue Tsunami
- Adobe opens Creative Cloud apps to third-party AI assistants
- Your new Android speed-typing superpower
- AI Agents Promise Convenience, But Are We Giving Them Too Much Control?
- New malware doesn’t call home, it turns your Exchange server into its home
- Huntress hands incident responders free ITDR to stop attackers walking back in
- When everyone can build with AI, what’s left worth paying for?
- Midterm results will raise AI costs and compliance questions for IT leaders
- 10 Ways Cybersecurity Vendors Can Stand Out in a Crowded Market
- Anthropic unveils Claude Fable 5.2, Mythos 5.2 with coding gains and lower prices
- After India, is Türkiye Apple’s next big bet?
- Microsoft’s email security is unexpectedly blocking legitimate business mail
- Filmmaking’s fresh take on budgets and big ideas
- Start with the problem, not the technology
- Europe’s airlines face the end of cheap fuel deals
- The UK rethinks healthcare AI regulation
- 5 big Windows headaches and how to fix them
- Getting ready for Apple’s next big thing: MacBook Neo 2
- A mole in the White House? Residential proxies are everywhere