- Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach
- Atak na mołdawskie systemy. Incydent dotknął setek tysięcy osób
- Eaton sponsorem komiksu „Jeszcze tylko 5 minut”
- MR ROBOT: platforma MaaS atakująca klientów banków w Indiach
- NIST finalizuje pierwsze standardy kryptografii postkwantowej. Co to oznacza dla bezpieczeństwa organizacji?
- CREST promuje ekosystemowe podejście do cyberodporności sektora finansowego
- ICO upomina Staffordshire Police po ujawnieniu adresu ofiary przemocy domowej
- GhostAction słabnie, ale zagrożenie dla GitHub i łańcucha dostaw oprogramowania nadal rośnie
- Oszustwa internetowe wyprzedzają phishing. Firmy muszą zmienić model obrony
- NIK C2: nowe malware dla Windows wykorzystuje klucze OpenAI ofiar do analizy skradzionych danych
- Claude automatyzuje łańcuchy exploitów: nowe ryzyko dla przeglądarek, Androida, Windowsa i Linuksa
- Szara strefa usług AI wyłącza zabezpieczenia Codex i Claude Code
- 70 miesięcy więzienia dla afilianta Hive i Nefilim. Wyrok wzmacnia presję na ekosystem ransomware
- Naruszenie danych w ENGIE ujawnia informacje klientów i szczegóły umów energetycznych
- Kampania phishingowa podszywająca się pod Anthropic omija czołowe zabezpieczenia poczty
- Setki tysięcy publicznych bucketów chmurowych ujawniają miliardy plików
- Pentagon bada możliwy cyberatak po awariach zamrażarek w bazach wojskowych USA
- Wyciek 2,6 mln rekordów z So-net: poważne naruszenie danych w japońskim ISP grupy Sony
- Wyciek ponad 41 tys. rekordów pracowników DHS ujawnia nowe ryzyka wokół tożsamości i dostępu
- Manipulacja infrastrukturą może zatruwać modele AI bez zmiany plików na dysku
- Incydent w Bankruptcy Noticing Center: BAE przywróciła system i wykluczyła wyciek danych
- Volt Typhoon i Silent Train: ukryta infrastruktura wspierała kampanie zero-day przeciw strategicznym celom
- Próba wykorzystania CVE-2026-97229 przeciwko GitLabowi Alpine Linux ujawnia ryzyko własnych wdrożeń Ruby
- Chińskojęzyczna grupa APT wykorzystała lukę zero-day w VMware ESX do ukrywania śladów aktywności
- Ataki na interfejsy zarządzania Palo Alto Networks: exploity PHP2Shell celują w publicznie dostępne systemy
- GitHub uruchamia npm Firewall, aby blokować złośliwe pakiety przed instalacją
- Ataki na Cisco SD-WAN: malware KeyDrift kradnie klucze szyfrujące i zagraża płaszczyźnie sterowania
- Gemini 4 Carbon od Google wyznacza nowy poziom AI w wykrywaniu i łataniu podatności
- 26 400 aktywnych poświadczeń chmurowych i AI ujawnionych w publicznych repozytoriach Gitee
- Luka w Telegramie na Androidzie mogła umożliwić przejęcie urządzenia po odebraniu połączenia
- Fałszywe aplikacje ChatGPT i Claude instalują koparki kryptowalut przez podpisane pliki
- Virtualine przejęte przez organy ścigania. Uderzenie w bulletproof hosting wspierający cyberprzestępczość
- Cisco łata aktywnie wykorzystywaną lukę w ASA i FTD VPN powodującą awarie zapór
- O cudownej prywatności trybu ulotnego (live USB)
- Fałszywe aktualizacje przeglądarki jako nośnik malware – jak działa ten wektor ataku
- Atakujący podszywają się pod boty AI, by wykradać poświadczenia organizacji
- SBOM nie wystarczy: dlaczego lista komponentów nie ujawnia pełnego zakresu ataku na łańcuch dostaw
- Naruszenie łańcucha dostaw u ENGIE: wyciek danych klientów przez zewnętrzne narzędzie sprzedażowe
- Nadużycia Microsoft Teams i email bombing: nowa ścieżka dostępu dla operatorów malware
- Australia ostrzega: AI przyspiesza cyberataki i zwiększa skalę zakłóceń
- GhostAction wyhamował, ale ataki na GitHub i CI/CD nadal zagrażają łańcuchowi dostaw
- Operacja Serengeti III: 1462 zatrzymanych i 105 mln dolarów odzyskanych w globalnym uderzeniu w cyberprzestępczość
- Podejrzane targetowanie użytkowników Starlink ujawnia ryzyko geolokalizacji przez ekosystem reklamowy
- Cyberatak na włoski parlament: znaczenie incydentu w Izbie Deputowanych
- PHP2Shell i ryzyko systemowe dla cyberubezpieczeń: krytyczne luki w PHP budzą obawy rynku
- Luki w IoT otwierają drogę do szpiegowania, proxy rezydencjalnych i ataków bocznych
- Krytyczne luki w EPICS Base załatane po latach. Zagrożone systemy sterowania w laboratoriach i infrastrukturze badawczej
- Chrome 156 i Firefox 159 łatają ponad 200 podatności bezpieczeństwa
- Krytyczne błędy TLS w GoAhead narażają setki milionów urządzeń IoT i OT
- Ataki PolyShell na Adobe Commerce naruszają bezpieczeństwo setek sklepów internetowych
NEWS
- CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV
- Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion Frozen
- OpenAI doubles ChatGPT Pro usage limits after backlash over planned 50% cut
- Binance probes potential $5.8 billion crypto-theft hack
- Hugging Face malware campaign returns to hijack GPUs for crypto mining
- Japan Airlines suffers third-party data breach exposing passenger info
- Polymarket halts trading after crypto-draining script breach, $2.5M traced
- Anthropic-Themed Phishing Emails Bypass Top Security Tools
- Rethinking Cybersecurity Awareness in the AI Era
- Fake crypto app on Apple App Store linked to $23K wallet theft
- ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More Stories
- Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware
- Claude Model Builds Exploits Across Major Browsers & OSes
- A quiet week in infosec <.<
- Chrome extensions with 13.4 million installs caught hijacking searches
- Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions
- Threat Modeling With 4 Simple Questions on a White Board
- Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto Miners
- Microsoft fixes Remote Desktop failures caused by recent Windows updates
- 3 Ways AI Agents Already Operate in Your Browser
- IR trends Q3 2026: Actors impersonate IT help desks in vishing attacks as ransomware activity increases
- CISA warns of Fragnesia Linux flaw chained in PHP2Shell attacks
- Google's Gemini 4 Carbon Leads Benchmarks for Finding, Exploiting, and Patching Vulnerabilities
- Windows 11 KB5127936 update released with 41 changes and fixes
- Webinar: How to Build AI Threat Readiness Into Your Security Operations
- Telegram Android Flaw Lets Attackers Run Code When Users Answer Voice Calls
- The Rise of the Threat Operator: How AI Will Redefine Security Operations and Careers
- 26,400 Valid Cloud and AI Credentials Found Exposed in Public Gitee Repositories
- New Cisco firewall zero-day exploited to crash SSL VPN devices
- Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls
- A Hacker Targeted High-Stakes Poker Players With Malware That Exposed Their Cards
- GitHub Launches npm Firewall to Block Malicious Packages Before Installation
- Shadowy AI Relay Disables OpenAI Codex, Claude Code Sandboxes
- NIK C2: The new AI-enabled command-and-control framework
- Attacker Tried to Exploit Alpine Linux’s GitLab via CVSS 10.0 Flaw Its Ruby Left Open
- Hackers Exploited Cisco SD-WAN Flaw to Plant Malware Built to Steal Encryption Keys
- Cyber Vulnerabilities Besiege Italy, Absent Clear Cause
- China-Linked Hackers Exploited VMware ESX Zero-Day to Reduce Audit Trail Visibility
- Attackers Exploit PHP2Shell Flaws in Internet-Exposed Palo Alto Networks Management Interfaces
- Bluesky Is Blocking Links to a Major Leak of DHS Employee Records
TOOLS
- prowler v5.47.0
- ARTEX
- MercilessAmd
- initial-access-community
- vaultwarden
- zaproxy w2026-10-29
- fengarde
- ATTACK-Tools
- Cobalt-Strike-CheatSheet
- rustdesk v1.5.1
- mcp-reverse
- All-In-One-CyberSecurity-Resources
- OffensiveReverseShellCheatSheet
- gods-eye-view — Updated!
- realm
- AI-Red-Teaming-Guide
- Mobile-Security-Framework-MobSF v4.6.2
- blacksandbeacon
- smsofdeath
- Osintgram — Updated!
VULNERABILITIES
- CVE-2026-62374:
- CVE-2026-11587:
- CVE-2026-119115:
- CVE-2026-118764:
- CVE-2026-118765:
- CVE-2026-118763:
- CVE-2026-118762:
- CVE-2026-118759:
- CVE-2026-118758:
- CVE-2026-118761:
- CVE-2026-118760:
- CVE-2026-115805:
- CVE-2026-107053:
- CVE-2026-107059:
- CVE-2026-107056:
- CVE-2026-107060:
- CVE-2026-107057:
- CVE-2026-107058:
- CVE-2026-107055:
- CVE-2026-107049:
MALWARE
- ISC Stormcast For Friday, October 30th, 2026 https://isc.sans.edu/podcastdetail/10158, (Fri, Oct 30th)
- Officials suspect Iran in series of cyberattacks on military base freezers
- VAPOR PANDA Uses AI-Driven ARTEX to Scale a Global Espionage Campaign
- Extent of Crime Stoppers data breach unknown: Sault Police chief
- WordPress 7.1.4 Patches Unauthenticated Upgrade-Window RCE; Exploitation Attempts Detected After Release
- Pentagon investigates suspected cyberattack behind military freezer failures
- What Is IoT Security? A Homeowner’s Guide to Protecting Smart Devices
- A RIZAP Employee Uploaded 726 People’s Health Records to a Personal AI Chat
- Florida education department says data breach may affect 4.9 million people
- UNM Health addresses cyberattack in New Mexico after ransomware group claims responsibility
- Student SSNs and Medicaid IDs Exposed in Frontline School Software Breach
- Australia severs criminal access to 180,000 computers after breaching Amadey malware backend
- A quiet week in infosec <.<
- New Prompt Injection Techniques Cover Agent-Planning Attacks
- Wordfence Bug Bounty Program Monthly Report – July 2026
- DHS leak exposes contact information on intelligence personnel
- Polymarket Breach Alert: Wallet-Draining Code Found in a Third-Party Script
- What’s New and What’s Next with Arctic Wolf: November 2026 Update
- Threat Intelligence Snapshot: Week 44, 2026
- Prediction Markets Emerge as a New Vertical for Traffer Teams
INFOOPS
- Can AI Chatbots Resist Disinformation? LLM Disinformation Resilience Audit
- Jak rozpoznać deepfake i fałszywe reklamy inwestycyjne
- Limited Charm proizvodi 2026: iskustva i znaci prevare
- How Debunk.org Investigates FIMI: Our Method, Step by Step
- How to Spot AI Images and Deepfakes
- What Is Astroturfing? Meaning, Examples and Is It Legal
- Free OSINT Tools: 19 We Tested for Investigating Disinformation
- OSINT Investigation Techniques: A Step-by-Step Guide
- What Is a Bot Farm? Bot Farms, Troll Farms and Sockpuppet Accounts Explained
- Who Owns a Website When WHOIS Is Private?
- The Breakout Scale: How to Measure the Impact of Influence Operations
CYBERWARFARE
- US, Japan reach agreements for AMRAAM assembly, SM-3 production boost: Japanese MoD
- Giving counter-UAS operators 75 km of advance warning throws the advantage to them
- Kaliningrad is more than the Suwałki Gap, and NATO cannot ignore it
- Pentagon will pick new US base location by June 2027, prioritizing 4 requirements
- Counter-UAS solution finds and classifies targets at standoff distance with “autonomous perception”
- AUKUS partners test autonomous systems as Europe weighs maritime surveillance needs
- With daily jamming of US forces on Korean Peninsula, industry needs resilient solutions: USFK commander
- Canadian firms line up for potential GCAP, Gripen work
- UK commits to 3 percent GDP on defense by 2030, new investment partnerships with industry
- How General Atomics views Europe’s unmanned future
- Navy faces ‘years-long’ maintenance crunch amid record-breaking, extended deployments
- Startup Biosphere wins Pentagon contract to scale up production of key chemicals
- Is the Finnish-Norwegian call with Putin a crack in Nordic resolve, or the start of a new path?
- Australia pushes to beef up air defenses
- China has tripled its satellite fleet since 2018 as expansion continues: DIA
- Defense Department selects Poland for new PAC-3 maintenance facility
- A more flexible way to defend maneuver forces from drones that doesn’t tie them down
- What’s haunting the Pentagon this Halloween?
- Another Michigan auto firm enters defense industry as state tries to revive ‘Arsenal of Democracy’
- How the F-15 and F-22 should inform the F-47’s procurement
ARTICLES
- The human terms of AI autonomy
- ISC2 Launches New AI Security Certification as Cyber Skills Demands Grow
- Uber’s Delivery Hero bid exposes Europe’s tech growth problem
- Why live events are becoming the prize in B2B media
- Salt Security adds autonomous defence capabilities to agentic security platform
- Fake Anthropic AI previews lure in overeager employees
- Closing the loop: Why an effective SOC focuses on remediation, not just containment
- Apple brings touch to the Mac with $2,899 OLED MacBook Pro
- Highland Spring Appoints Acumen Cyber for 24/7 Cyber Protection
- Anthropic and OpenAI diverge on who should pull the plug on risky AI
- Otter adds ‘Work’ mode to automate more meeting-related tasks
- It costs a lot more to use AI models in some languages
- CFO on the Spot: Five minutes with Eric Muhlheim, CFO of Mozilla
- Black Duck launches AI agent to fix vulnerabilities as fast as attackers exploit them
- Trump says Microsoft abuses visa laws. Microsoft disagrees. Who’s telling the truth?
- Opera launches local browser AI, testing enterprise privacy and AI PC strategies
- The case for a full-circle Googlebook future
- Apple updates iMac, MacBook Pro, and Creator Studio
- Microsoft offers exits to thousands, including employees on AI and Copilot teams
- OpenAI bets on AI economics with lower-cost GPT-6.1 Terra