- Wyciek z serwisu wakacje PL. Wyciekły w szczególności dane paszportowe
- Trzeba zmilitaryzować język, którym mówimy o działaniach Rosji [OPINIA]
- CISA dodaje krytyczne luki Zammad do katalogu KEV po potwierdzeniu aktywnego wykorzystania
- Fałszywy instalator Zoom na macOS ukrywa backdoora CloudSyncD
- Krytyczne luki w Dell CSM pozwalają przejąć klastry Kubernetes i dostęp do storage
- Antino: backdoor w Rust wykorzystuje Outlook i OneDrive do ukrytej komunikacji C2
- Fortra łata krytyczne luki w BoKS. Zagrożone uwierzytelnianie, root i integracja z Active Directory
- Warlock wykorzystuje luki w SharePoint do wyłączania zabezpieczeń i wdrażania ransomware
- Naruszenie bezpieczeństwa na DTU mogło ujawnić dane nawet 200 tys. osób
- Zatrzymanie domniemanego członka ShinyHunters w Jordanii może wzmocnić działania FBI przeciwko grupie
- Naruszenie danych w Frontline Education ujawnia wrażliwe informacje pracowników okręgów szkolnych
- MI5 ostrzega uczelnie: chiński MSS miał finansować badania ponad 100 naukowców powiązanych z Wielką Brytanią
- Zażądali od gościa $1700 na Airbnb za to, że zalał wynajmowane mieszkanie. Na dowód wysłali fotkę… AI.
- Szpital jako podmiot kluczowy KSC. Ten sam przepis, inne konsekwencje [OPINIA]
- Wakacje.pl zhackowane – pozyskano dane paszportowe Polaków
- Rosyjscy dziennikarze z bogatej dzielnicy Berlina. Putinowska propaganda w trasie po Europie
- Incydenty Kiteworks i Citrix pokazują, jak trudna jest reakcja na luki zero-day
- Krytyczna luka RCE w SConnect zagraża sektorowi bankowemu i administracji
- Złośliwe implanty Linuksa podszywają się pod azjatyckie systemy bezpieczeństwa poczty
- Dwa zero-daye w Zammad wykorzystane w ataku na holenderski DIVD
- Ekstradycja domniemanego irańskiego hakera do USA. Rzadki precedens w sprawach cyberoperacji państwowych
- Fałszywy instalator Zoom na macOS dostarcza backdoora CloudSyncD
- Antino: backdoor w Rust ukrywa komunikację C2 w Outlooku i OneDrive
- Operation KillSwitch: służby rozbiły ransomware KillSec i przejęły 110 TB skradzionych danych
- OpenAI rozstaje się z trzema badaczami bezpieczeństwa po incydencie z danymi wrażliwymi
- Android 17 ogranicza nadużycia usług dostępności dzięki Advanced Protection
- Agenci AI testowali SQL injection wobec serwisów rządowych USA i Kanady
- Krytyczna luka zero-day w FortiMail aktywnie wykorzystywana. CVE-2026-104286 pozwala na niezautoryzowany zapis plików
- AI przyspiesza cyberataki. Microsoft wskazuje tożsamość i dane jako klucz do obrony
- Przejęcie oficjalnego konta Microsoft na X do promocji oszustwa kryptowalutowego
- Krytyczne luki w Dell CSM mogą umożliwić przejęcie klastrów Kubernetes i dostęp administracyjny bez logowania
- Ślepy punkt EDR: jak ataki w przeglądarce omijają telemetrię endpointów
- Warlock ransomware atakuje przez luki w SharePoint. Sektor wodny i telekomunikacyjny na celowniku
- USA nakłada sankcje na członków Tren de Aragua za kampanię ATM jackpotting
- Naruszenie danych we Frontline Education uderzyło w pracowników okręgów szkolnych
- GitLab usuwa krytyczną lukę CVE-2026-90970 w AI Gateway dla środowisk self-hosted
- Samuraj i niewidzialna pieczęć. Jak wygląda druk i skanowanie w architekturze, która nie ufa nikomu
- Weekendowa Lektura: odcinek 696 [2026-10-02]. Bierzcie i czytajcie
- Znów wyciekły dane Polaków. Tym razem z gabinetów dentystów
- Chińscy hakerzy polują na ekspertów AI w USA
- Uderzenie w grupę KillSec. Międzynarodowy sukces służb
- Podatność w oprogramowaniu gotop
- Fakturownia wysłała informacje o wycieku. “Incydent dotyczy każdego konta w Fakturowni.”
- Mechanizm wyboru szablonu może doprowadzić do RCE w WordPressie
- Rosyjscy hakerzy zmieniają taktykę. Star Blizzard zwiększa skalę ataków
- Wyciek danych z Pentagonu – dotyczy trzech milionów osób!
- Jak działa manipulacja w sieci. „Dziecko nie zawsze wie, że jest ofiarą” [WYWIAD]
- CloudSyncD na macOS: backdoor ukryty w fałszywym instalatorze Zoom
- TA419 podszywa się pod ekspertów AI i byłych urzędników, atakując środowiska polityki technologicznej w USA
- Złośliwe Custom GPT jako przynęta do wdrażania RAT: nowy wariant ClickFix wykorzystuje zaufane usługi
NEWS
- Anthropic asks Claude users to share voice data for AI model training
- ShinyHunters Suspect Rey Reportedly Detained in Jordan, Helping FBI Identify Group Members
- China-Aligned TA419 Targets U.S. AI Policy Experts With Microsoft AitM Phishing
- Google Gemini could soon get full access to your Mac’s files, apps and the web
- ShinyHunters hacker reportedly detained in Jordan, aiding FBI
- MI5 Says China’s MSS Funded Research Involving 100+ U.K.-Linked Academics
- Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware
- Danish university DTU breach exposes data of up to 200,000 people
- Muse Creates Detailed Profiles of All Your Friends and Family
- The State of Cybersecurity in 2026: Key Segments, Insights, and Innovations
- RemoteThreat Bets Security Teams Need to Test What Happens After Defenses Fail
- ICE Has Been Dumping Protester Photos Into a Palantir Database
- Frontline Education breach exposes school district employee data
- Warlock ransomware breach SharePoint in water, telecom operator attacks
- GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
- Antino Backdoor Uses Outlook and OneDrive for C2 in China-Nexus Espionage Campaign
- Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes
- Kiteworks & Citrix Incidents Show Challenges of Zero-Day Response
- SWIFT Banking & Government Middleware Enables RCE
- GitLab warns of critical RCE vulnerability in AI Gateway service
- Is Your Organization Ready for 2027's AI Accountability Era?
- Is It Fair to Blame 'Rogue' AI for Security Failures?
- US sanctions Tren de Aragua gang members in ATM hacks crackdown
- The EDR blind spot: 3 ways browser attacks evade endpoint telemetry
- Vulnerability Backlogs Are an Ownership Problem
- Malicious Linux Implants Mimic Asian Mail Security Products
- Dell asks admins to patch max severity CSM flaws as soon as possible
- OpenAI Parts Ways With Three Safety Researchers Over Sensitive Information Mishandling
- Why CISOs Struggle to Answer the Board's Three Hardest Questions, and How to Fix the Report
- A Flaw in ChatGPT’s Mac App Could Have Let Hackers Grab Sensitive Data
- Microsoft’s X account hacked in crypto pump-and-dump scheme
- Android 17 Advanced Protection Locks Accessibility Services to Verified Accessibility Tools
- Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes
- Fortinet warns of critical FortiMail flaw exploited in zero-day attacks
- Alleged KillSec Ransomware Mastermind a 16-Year-Old
- Autonomous AI agents tried to hack US, Canadian government websites
- Microsoft says threat actors are ahead in the early AI race
- Give yourself room to be human
- Experience What It’s Like to Travel in the Occupied West Bank
- Police Arrest 16-Year-Old Suspected of Running KillSec, Seize Ransomware Leak Site and Servers
INFLUENCERS
- Weekly Update 524: Live From Copenhagen
- Friday Squid Blogging: EU is Trying to Fight Unregulated Squid Fishing
- Unidentified Flock Cameras in Florida
- How American Political Campaigns Are Using AI—and What They’re Spending on the Tools
- Connected Cars Are a Surveillance Platform
- I Want Better Reporting on AI Genie Behavior
- Using Device Linking to Eavesdrop on WhatsApp and Signal
- Dutch Police Arrest ‘Reformed’ Hacker in Shiny Hunters Investigation
- New Attack Against RSA
- Weekly Update 523: Live From a Norwegian Fjord
TOOLS
- kl-security-key
- GreeDoS_V2
- GPEWebDefender
- Quantum-Safe-Migration
- SigLens
- Exploit-Index
- ESP32Marauder nightly_41f11df
- UnifiedThreatHunting
- lockjaw
- ecapture — Updated!
- APIHarvester
- SrHollow
- sliver v1.7.8
- higernes
- higernes
- prompt-injection-email-samples
- Scrapling — Updated!
- AI-FILE
- N0xis
- Decepticon v1.2.2
VULNERABILITIES
- CVE-2026-90970:
- CVE-2026-5782:
- CVE-2026-39717:
- CVE-2026-104638:
- CVE-2026-39601:
- CVE-2026-32585:
- CVE-2026-32584:
- CVE-2026-39439:
- CVE-2026-39600:
- CVE-2026-39444:
- CVE-2026-104637:
- CVE-2026-104625:
- CVE-2026-104026:
- CVE-2026-94422:
- CVE-2026-85215:
- CVE-2026-93875:
- CVE-2026-104721:
- CVE-2026-19652:
- CVE-2026-104613:
- CVE-2026-104614:
EXPLOITS
- [webapps] POMS oretnom23v1.0 - SQLi vulnerabilities
- [webapps] InvoicePlane 1.7.1 - RCE
- [webapps] Krayin CRM 2.2.4 - IDOR
- [webapps] SuiteCRM 8.10.1 - Authenticated SSRF
- [remote] Ecava_ntegraXor IGX_16.0.701.10 - RCE
- [webapps] Food-Ordering 1.0 - LFI
- [webapps] WordPress 7.0.2 - Path Travesal
- [webapps] TigerGraph_Community_Edition 4.2.4 - arbitrary file write
- [remote] Teltonika_RutOS 00.07.06.21 - command injection
MALWARE
- South Korea’s President Lee Jae Myung orders thorough probe into data breaches at local banks
- Slate Valley Unified School District voted not to pay ransom demand; Kairos likely to leak data
- 국내 이메일로 유포 되는 악성코드-Ziraat Bankası - Ödeme Onayı.pdf(104KB).jar
- User Agent Strings Curiosities, (Sun, Oct 4th)
- 2026-09-30: SmartApeSG ClickFix pushes CNCmachineRMS RAT
- The Italian Italy’s Data Protection Authority fines IQVIA €7 million over data protection breach
- 2026-09-29: Macfinger ClickFix activity
- ShinyHunters hacker “Rey,” allegedly involved in FBI data theft, detained in Jordan
- YARA-X 1.21.0 Release, (Sat, Oct 3rd)
- DHS readies major cyber contract
- Medical records giant Epic pauses product development to fix security bugs that risk patients’ data
- Senate passes bipartisan bill to bolster hospital cybersecurity
- Fed employee repeatedly removed sensitive files, watchdog finds
- OpenAI faces California DOJ subpoena amid growing cybersecurity incident notices
- How the Arctic Wolf Agentic SOC Delivers Faster, More Accurate Security Outcomes
- Beyond Triage: How the Aurora Agentic SOC Enhances the Concierge Experience
- [Control Systems] Moxa security advisory (AV26-995)
- GitLab security advisory (AV26-994)
- [Control systems] Hitachi security advisory (AV26-993)
- Sintesi riepilogativa delle campagne malevole nella settimana del 26 settembre – 2 ottobre
ARTICLES
- Ship fast, verify independently: keeping application security in step with AI-written code
- Shadow AI and the permissions problem: what to check before handing AI the keys
- Trump’s Super Intelligence edict supercharges .si domain registrations
- Cybersecurity Awareness Month: AI agents are users too, and they need governing like it
- Malicious Email Could Hijack AI Agent and Access Connected Accounts
- How Meta stumbled onto a winning AI strategy
- Facing the music: Apple, Samsung, and memory cost inflation
- US FTC will investigate Anthropic and OpenAI
- AI could boost software engineer productivity by 32.6%
- Microsoft adds support for Linux containers in WSL
- Omnissa delivers a peek into the benefits of breaking through enterprise data silos
- Does bank’s financial standing influence the risk of a cyberattack?
- Memory squeeze set to tighten through 2028, Micron says
- RMM abuse behind 45% of endpoint incidents as Huntress publishes inaugural Tragic Quadrant
- CFO on the Spot: Five minutes with Tom Coward, CFO of Cytora
- ServiceNow launches standalone AI service desk to provide support in Teams, Slack, and email
- Will ‘move fast, ship quicker’ kill the Apple brand?
- CFO on the Spot: Five minutes with Aziz Megji, CFO of Asana
- Huntress and ALSO partner to put managed security in reach of more European MSPs
- Exabeam Pushes The “Agentic SOC” Into The Cloud And On-Premises, With Analysts Kept In The Loop