- Narzędzia AI obniżają koszt cyberataków i zwiększają skalę zagrożeń
- Naruszenie danych w Capcom: wyciek 11,7 mln adresów e-mail z usługi CAPCOM ID
- PHP ostrzega przed nową luką RCE po poprawkach PHP2Shell
- CISA dodaje do KEV dwie aktywnie wykorzystywane luki krytyczne w Collabora Online i Arista VeloCloud
- PHP2Shell: dlaczego krytyczne luki w PHP są tak trudne do usunięcia
- Ruby łata błędy Onigmo powiązane z krytycznymi lukami RCE w GitLab
- Afilianci ransomware wykorzystują agentów AI do włamań. Ujawniona infrastruktura odsłania nowy model ataków
- BlackX: nowy bootkit UEFI omija Secure Boot na załatanych systemach Windows
- Ponad 2 mln zdalnych aktualizacji wyłączyło podatny updater Popcorn Time
- Windows Server 2016 kończy wsparcie w styczniu 2027. Jakie są skutki dla bezpieczeństwa organizacji?
- Wyciek klucza głównego LiteLLM doprowadził do przejęcia pipeline’u wydawniczego i kradzieży tokenów GitHub
- Krytyczna luka w dekoderze Brotli zagraża Node.js, Bun, Pythonowi i komponentom proxy
- Rosyjski Rybar pod lupą. Fałszywi aktywiści, wybory i związki z Kremlem
- Końcowe odliczanie! Mega Sekurak Hacking Party startuje już w najbliższy poniedziałek
- GovNet ma przejąć ruch państwowego systemu bezpiecznej łączności
- Ataki na firmy technologiczne napędzają większość ofiar naruszeń po stronie trzeciej
- Ataki token-spraying na Microsoft 365: nowa fala przejęć kont mimo MFA
- Wyciek danych klientów State Bank of India: niewielka skala, poważne ryzyko nadużyć tożsamości
- Krytyczna podatność w Signal mogła pozostawiać aktywny mikrofon i kamerę po zakończeniu połączenia
- Prince of Persia wraca do aktywności: irańska grupa APT uruchomiła serwer C2 w USA po raz pierwszy od 2016 roku
- eMudhra wycofuje się z globalnego rynku SSL/TLS po krytycznym incydencie z kluczami pośrednich CA
- Operacja Serengeti III: INTERPOL rozbił międzynarodowe siatki cyberprzestępcze i odzyskał 105 mln USD
- Krytyczna luka w Pillow dla Pythona: spreparowany obraz może prowadzić do wykonania kodu
- Krytyczna luka w x402 SDK mogła pozwolić złośliwym API na drenowanie tokenów agentów AI
- Microsoft łączy naruszenie ConnectWise z grupą Storm-0940 i użyciem narzędzia AI ARTEX
- Node2Shell: krytyczne RCE w Node.js przez spreparowane dane Brotli
- Atlassian łata 75 luk w komponentach zewnętrznych produktów Data Center i Server
- Masowa kompromitacja zapór i VPN-ów firmowych: ponad 70 tys. poświadczeń zagrożonych
- BlackX: bootkit UEFI omijający Secure Boot na załatanych systemach Windows
- Ruby łata krytyczne błędy Onigmo powiązane z podatnościami RCE w GitLab
- Bezpieczny agent AI: kto naprawdę wydaje mu polecenia i jak ograniczyć ryzyko przejęcia
- Afilianci ransomware wykorzystali agentów AI do automatyzacji włamań
- HPE łata krytyczne luki w ArubaOS. Osiem podatności umożliwia RCE i obejście uwierzytelniania
- Capcom potwierdza naruszenie danych w CAPCOM ID. Ujawniono informacje o 11,7 mln kont
- Railway ostrzega przed rotacją sekretów po możliwym naruszeniu bezpieczeństwa
- Atak na łańcuch dostaw LiteLLM: złośliwe pakiety PyPI i obrazy Docker kradły sekrety
- Arista łata aktywnie wykorzystywaną lukę zero-day w VeloCloud Orchestrator
- PHP2Shell pod ostrzałem: miliony prób exploitacji i kampanie Mirai po ujawnieniu krytycznych luk w PHP
- Quest Diagnostics potwierdza naruszenie bezpieczeństwa i możliwą ekspozycję danych pacjentów
- Windows Server 2016 kończy wsparcie 12 stycznia 2027. Jakie zagrożenia to oznacza dla bezpieczeństwa IT?
- Time4Popcorn naraził miliony urządzeń na zdalne wykonanie kodu przez wadliwy mechanizm aktualizacji
- Nowa podatność RCE w PHP bez łatki: CVE-2026-115560 i zalecane obejście
- Weekendowa Lektura: odcinek 699 [2026-10-23]. Bierzcie i czytajcie
- Rosyjski ślad w oszukańczych reklamach. W Sejmie ujawniono niepokojące ustalenia
- Node2Shell (CVE-2026-111497): RCE przez dekompresję Brotli w Node.js
- Zamieszki we Francji. W tle Rosja, Iran, obrazy AI
- Rozwój firm zaczyna się od rozmowy. II Kongres MŚP połączył przedsiębiorców
- NASK podpisał umowę z OpenAI. Ważna współpraca dla bezpieczeństwa
- „Mnie to nie dotyczy”. Tak firmy lekceważą cyberzagrożenia
- Kontrowersyjne działanie modeli AI WhatsAppa „Nie zalecaj kontaktu z jakimkolwiek organem ochrony danych”
NEWS
- BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot
- The PHP Meltdown Shows How AI Makes Bugs More Exploitable
- Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline
- Google Says Gmail and Photos Data Shared With AI Search Could Be Used for Targeted Ads
- Researchers Push Over 2 Million Updates to Remotely Disable Popcorn Time Updater That Could Fuel a Botnet
- Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software
- CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud
- Trust Is Not What It Seems — And Fraudsters Are Counting on It
- Abandoned Popcorn Time app exposed millions of devices to RCE attacks
- Exposed to PHP2Shell? Cyber Experts Weigh in With Advice
- Microsoft Teams to get AI-powered, context-aware phishing detection
- BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations
- Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws
- Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions
- AI Tools Are Generating Massive Attacks for Little Cost
- Microsoft: Windows Server 2016 reaches end of support in January
- Quest Diagnostics confirms data breach exposed patient records
- PHP shares mitigation for new RCE vulnerability with no patch
- You gave your AI agent access, but who is giving it orders?
- Why Caribbean Threats Cascade Into Global Cyber-Risk
- Hackers Breach Enterprise Firewalls and VPNs, Exposing Over 70,000 Credentials
- Cyber Insurance's New Reality: Underwriting Isn't Enough
- HPE patches eight max severity RCE and auth bypass AOS flaws
- AI Agents as Insider Threats: Inside Microsoft's Bet on a Unified Security Stack
- URGENT - PHP Warns of Another Unpatched RCE Two Days After Emergency PHP2Shell Patches
- Russian-Linked Hackers Used New Mesh Network Backdoor in Destructive Ukraine Attack
- Critical Flaw in Python’s Popular Pillow Image Library Allows Code Execution via a Crafted Image
- Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances
- Researchers Demonstrate Node2Shell RCE Exploit on Node.js Build Using Crafted Brotli Data
- PHP2Shell Exploit Attempts Hit Millions as Attackers Try to Deploy Mirai Malware
- State Bank of India Suffers a Customer PII Data Leak
- Railway warns devs to rotate secrets after potential breach
- Microsoft Links Storm-0940 to ConnectWise Supply Chain Attack
- What We Missed: Feds Lasso Texas Laptop Farms
- Capcom confirms data breach affecting 11.7 million accounts
- Les supermarchés de l'UE paient d'un firmware de réfrigérateur non mis à jour
- LiteLLM release pipeline hacked to distribute info-stealer malware
- Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks
- eMudhra to Exit Global SSL/TLS Business After 8 Intermediate CA Keys Found Easily Guessable
- I had plans for that second
INFLUENCERS
- Friday Squid Blogging: Increasing Squid Populations
- Compromised TLS Certificates
- New Serious PHP Vulnerabilities Released and Patched
- Widespread PHP Flaw May Cause Many Site Outages Today
- Workshop on Economics and Information Security (WEIS) Archive
- Possible new Cellebrite iPhone Radio Zero-Day
- Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site
- Training AIs to Solve CAPTCHAs
- Weekly Update 526: Building HIBP AI/SI First
TOOLS
- mitm-proxy-ja3-ja4
- osint-brazuca — Updated!
- thc-BloodMiami
- smolvm v1.32.1
- Signet
- emudhra-weak-keys
- betterleaks
- NETworkManager v2026.10.24.0
- opengrep
- cdxgen
- MarauderBox
- system_prompts_leaks — Updated!
- promptfoo v0.125.0
- dsh-infinite-gen-5
- jumpserver v4.10.20
- SudoStamp
- pycdc
- Decepticon v1.5.4
- NetSpecter
- vphone-cli v2.12.0
VULNERABILITIES
- CVE-2026-115933:
- CVE-2026-115557:
- CVE-2026-114629:
- CVE-2026-114192:
- CVE-2026-114704:
- CVE-2026-114191:
- More from SecurityFocus
- CVE-2026-115932:
- CVE-2026-116020:
- CVE-2026-116019:
- CVE-2026-116017:
- CVE-2026-116018:
- CVE-2026-116014:
- CVE-2026-116012:
- CVE-2026-116015:
- CVE-2026-116013:
- CVE-2026-116016:
- CVE-2026-116011:
- CVE-2026-116010:
- CVE-2026-116008:
EXPLOITS
- [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE
- [remote] ProSoft RLX-IFH24E v2.2.44 - Unsigned Firmware Upgrade Package Executed as Root
- [remote] South River Technologies Titan MFT Server 26.0.0 - code execution
- [remote] Synametrics Syncrify 6.2 - command execution
- [remote] Exasol Database 7.1.30 - command execution
- [webapps] pizzafy-1.0 - SQLi
- [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection
- [webapps] Automotive Shop Management System 1.0 - SQLi
- [webapps] Open eClass 3.15 - RCE
- [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover
- [remote] Parasoft Continuous Testing Platform 10.7.5 - JSP command execution
MALWARE
- PHP, nuova vulnerabilità RCE: rischio circoscritto e mitigazione disponibile
- Solving practical problems with AI – Part 2 – the most popular, and most commonly used passwords for malicious archives…
- Discovering a Backdoor and Flaws in More Encrypted USB Drives
- Famous Chollima APT Group: Major Activities, TTPs, and Simulation
- What Is a Keylogger? Definition, Types, Detection and Removal (Complete 2026 Guide)
- Obstacles to Weaponizing PHP2Shell Likely Constrain Immediate Widespread Exploitation
- (Reliable)? php2shell exploitability, (Fri, Oct 23rd)
- Sintesi riepilogativa delle campagne malevole nella settimana del 17 – 23 ottobre
- What Is Scareware? How to Spot and Remove Fake Alerts
- Suspicious Letters Containing White Powder Mailed to State and Local Election Officials, Media Organizations, and Public and Private Polling Companies
- Critical Vulnerability Alert: PHP Core
- Why Organizations Secure AI Agents with Falcon Guardian
- CISA vulnerability response chief departing agency after nearly six years
- Fortinet security advisory (AV26-1081)
- HPE security advisory (AV26-1079)
- Infostealer riding the AI Train
- Resident Evil maker Capcom warns of phishing after 11.7 million records exposed
- Arctic Wolf Named Best Security Vendor in CRN’s Annual Best of the Channel Awards
- MongoDB security advisory (AV26-1078)
- PHP Vulnerability Wrap-Up, (Fri, Oct 23rd)
INFOOPS
- Jak rozpoznać deepfake i fałszywe reklamy inwestycyjne
- Limited Charm proizvodi 2026: iskustva i znaci prevare
- How Debunk.org Investigates FIMI: Our Method, Step by Step
- How to Spot AI Images and Deepfakes
- What Is Astroturfing? Meaning, Examples and Is It Legal
- Free OSINT Tools: 19 We Tested for Investigating Disinformation
- OSINT Investigation Techniques: A Step-by-Step Guide
- What Is a Bot Farm? Bot Farms, Troll Farms and Sockpuppet Accounts Explained
- Who Owns a Website When WHOIS Is Private?
- The Breakout Scale: How to Measure the Impact of Influence Operations
- Porównanie alarmów lotniczych we Lwowie z alertami RCB w Rzeszowie to manipulacja
- Disinfo Update 21/10/2026
- Dezorientacja klimatyczna. Polki i Polacy wobec dezinformacji klimatycznej i energetycznej w internecie. Raport
CYBERWARFARE
- ‘Realistic and reassuring’: UK public ‘responding calmly’ to Be Ready campaign
- Israel’s Elbit acquires Canadian company focused on autonomous underwater systems
- Turkey, Qatar, Indonesia, Pakistan ink defense cooperation MoU
- Australia marks missile, cyber ‘firsts’ in exercise with Indonesia
- Army’s tech chief talks autonomy, acquisition and the future of drones
- Pentagon weighs force posture, costs of rebuilding Middle East bases
- Norway to receive Chunmoos in 2028, reach IOC in 2029: Norwegian army leader
- Northrop sees growing commercial market for microelectronics products
- Russia’s naval posture in the Mediterranean has ‘significantly decreased’: NATO official
- Turkish defense procurement spending proposed to rise 229% in 2027
- Ghost Shark with teeth: Australia unveils underwater drone payloads
- Drones take over AUSA, plus the Army’s plan to bring in new vendors
- Russian satellite stalked ICEYE spacecraft in potentially dangerous on-orbit maneuvers
- DIU unveils next phase in unmanned vessel competition
- You can’t have a fence high enough to protect your facility against drones
- Ukrainian defense firms get creative to try and break through export restrictions
- Why the Army can’t build its Pacific network like the one in Europe
- Army feels ‘growing pains’ as it integrates Anduril NGC2 tech with older comms
ARTICLES
- The real cost of making exceptional coffee
- Google will pay people to use less electricity so its data centers can use more
- Hyperscalers allow more scrutiny of controversial data center plans
- The €115bn price of Europe’s digital independence
- Matrix gains ground in Europe’s public sector — but replacing Teams is another matter
- OpenClaw creator spent $10 million on AI tokens last month
- Meta hit with $25 billion fine for illegally sharing user data
- iPhone Duo: The apps weren’t ready, but the market was
- SAP lets AI play key role in its certification renewal process
- eMudhra quits global TLS certificate market after compromise of CA signing keys
- 7 out-of-sight Googlebook highlights
- AI devours a fifth of companies’ IT budgets
- Anthropic targets Muse and Dots with new AI agent, Claude Duet
- WorkNest Secure Gains The Cyber Scheme Accreditation
- Apple, please give family IT admins a pester button
- Critical PHP Vulnerabilities Spark Global Security Alert: Industry Experts React
- Huntress Expands Ingram Micro Partnership Across Canada and Latin America
- DOQEX Achieves Cyber Essentials Certification to Strengthen Security Standards
- Exposed Refrigeration Systems Raise Global Cybersecurity Concerns
- Keeper Security Launches AI-Powered Phishing Protection to Block Credential Theft