- Straty liczone w milionach euro. Rozbito sieć oszukańczych call center
- Prezydent proponuje fundusz AI dla Trójmorza i ostrzega przed technologiczną zależnością
- Europol uderzył w cyberprzestępców. Zabezpieczono dane milionów ofiar
- Koniec pułapek zakupowych w internecie? UE szykuje nowe przepisy
- „Miliony dzieciaków są prześladowane w sieci”. Gawkowski apeluje do prezydenta ws. głośnej ustawy
- Wychwalali sprawcę ataku w Krakowie. 11 osób zatrzymanych
- Nowe zasady dla producentów oprogramowania szpiegowskiego. Polska popiera inicjatywę
- Maile NATO celem rosyjskiego FSB. Hakerzy wykorzystali luki w systemach Microsoftu
- Atak na ePUAP miał sparaliżować polską administrację. Gawkowski: przyszedł z zagranicy
- Reuters nazwał Marsz Niepodległości „marszem skrajnej prawicy”. AI znów tworzy fałszywą rzeczywistość
- Kampania Poisoned Source. Przejęte strony, złośliwy JavaScript i exploity na smartfony
- Rosyjska pułapka na polityków i wojskowych. Ich słowa wykorzystano w operacji dezinformacyjnej
- Artex: agentowe narzędzie pentesterskie wykorzystywane w realnych cyberatakach
- CISA rozszerza katalog KEV o luki w IBM Aspera Faspex, FreeSWITCH, OpenSSH i GPUStack
- Microsoft ostrzega: ukryte backdoory w agentach AI można osadzić przez modyfikację mniej niż 10 neuronów
- Ponad 35 tys. aplikacji utworzonych w Grok ujawnionych publicznie. Część eksponowała dane poufne i hasła
- Ataki na Qlik Sense wracają: reverse shell, trwałość dostępu i przygotowanie do dalszej eksploatacji
- Luka RCE w SGLang doprowadziła do naruszenia infrastruktury NEAR AI i wycieku danych użytkowników
- KB5131096 dla Windows 10 ESU: Microsoft wzmacnia NTLM i PowerShell w listopadowej aktualizacji
- Krytyczne luki w Zoom Workplace dla Windows: ryzyko zdalnej eskalacji uprawnień bez uwierzytelnienia
- Nitori potwierdza incydent bezpieczeństwa: możliwy wyciek 37,62 mln rekordów klientów
- Atak na zaufane role AWS umożliwił naruszenie wielu środowisk chmurowych
- Railway po incydencie bezpieczeństwa: skradzione klucze AI klientów wygenerowały około 740 tys. dolarów strat
- Git łata krytyczną lukę RCE przy rekursywnym klonowaniu repozytoriów z submodułami
- Krytyczne luki w Xen Orchestra wykorzystywane w aktywnych atakach
- Cisco BroadWorks i Openwave: aktywnie wykorzystywane luki zagrażają operatorom i usługom wiadomości
- Maersk potwierdza naruszenie danych po ataku WhiteArmor i żądaniu okupu 5 mln USD
- Rootkity eBPF w Linuksie: dlaczego ten wektor ataku staje się coraz groźniejszy
- Microsoft łata ponad 1200 podatności. Zero-day w Outlook ujawnia skróty NTLMv2
- N-able łata luki zero-day w N-central. Krytyczne ryzyko dla środowisk RMM i MSP
- AntiFox: agentowy framework AI do testów penetracyjnych powiązany z kradzieżą sekretów AWS
- Aktywne ataki na ScreenConnect uderzają w MSP i dziesiątki organizacji
- Naruszenie danych klientów Baker Tilly po incydencie u zewnętrznego dostawcy
- Notion ujawnia wyciek transkryptów czatów AI po incydencie u dostawcy Fireworks AI
- eMudhra unieważnia kolejne pośrednie CA po incydencie z obsługą kluczy w HSM
- Od słów ministra po ataku w Krakowie do rosyjskiej narracji. Jak buduje się obraz „nacjonalistycznej Polski”? [OPINIA]
- Cyfrowy genom: dlaczego dane genetyczne to nowa infrastruktura krytyczna bezpieczeństwa narodowego?
- Binance analizuje zgłoszenie o rzekomym wycieku danych powiązanym z ShinyHunters
- Office Party: luka w oficjalnych narzędziach Claude umożliwia wykonanie złośliwego kodu w systemach Linux
- Domyślne hasło w ForgeRock OpenIDM umożliwiło przejęcie kont i zdalne uruchamianie samochodów
- Microsoft usuwa lukę RCE w Paint. CVE-2026-83844 ujawnia problem z aktualizacjami aplikacji systemowych
- AI upraszcza inżynierię wsteczną aplikacji i malware
- Taksonomia zagrożeń AI: 26 sposobów, w jakie sztuczna inteligencja może szkodzić konsumentom
- Agenci AI do programowania ujawniają sekrety w GitHub. Nowe ryzyko dla poświadczeń i łańcucha dostaw
- Artex: jak narzędzie AI do testów penetracyjnych trafiło do arsenału atakujących
- Adobe łata 110 podatności w 9 produktach. Krytyczne poprawki dla AEM i Connect
- Naruszenie danych w Iris Ohyama: możliwa ekspozycja informacji 7,7 mln osób
- CISA ostrzega przed aktywnym wykorzystywaniem luk w OpenSSH, GPUStack, FreeSWITCH i IBM Aspera Faspex
- Trump nominuje CISO Palantira na szefa CISA. Co oznacza kandydatura Michaela LoSapio dla cyberbezpieczeństwa USA
- N-able wyłącza N-central Hosted po ujawnieniu 33 luk zero-day Able2Shell
NEWS
- Hackers compromise 4,800 GitHub accounts to steal cloud credentials
- Cyber Experts Weigh In: How to Fight Artex & AntiFox
- Massive Microsoft 365 outage disrupts Outlook, Teams, Copilot worldwide
- Extortion Group Luna Moth Flits Into Law Firms a Second Time
- Major Microsoft Outlook Outage Leaves People With Email Jobs Unable to Email
- New N-able "4EverAble2Shell" zero-day exploited hours after PoC released
- Apache HTTP Server patches critical HTTP/2 remote code execution flaw
- Never be afraid to ask questions
- ThreatsDay: 59 Linux Kernel Bugs, Falcon Spyware, GSocket Backdoors + 17 More Stories
- New SignDrop Zero-Day Exploit Turns Windows CLFS Security Feature Into SYSTEM Access
- Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registry
- New Windows SignDrop zero-day gives hackers SYSTEM privileges
- Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypass
- 186 Fake AI Domains Redirect Users to ClickFix Lures, Browser Malware, and Search Hijackers
- Your Endpoint Management Platform Could Be Your Biggest Security Risk
- Apify rotates API tokens, prompts 2FA resets after breach
- Apple’s HomeView Tries Face Authentication Without FaceID
- SCKit Malware Turns ScreenConnect Support Sessions Into Potential MSP Attack Paths
- Microsoft: Recent Windows updates cause SQL Server performance issues
- Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMs
- Webinar: See How Identity Blind Spots Put Your SOC at Risk and How to Close Them
- New N-central Exploits Work Against Patched Servers, Enable Root RCE and Windows SYSTEM Access
- Calendar Invites and Live Proxies: Inside a Google Session Hijacking Campaign
- PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Execution
- Inside an AI Attack Against a US Retailer
- Microsoft confirms Windows security updates installation issues
- Hackers plant GSocket on Linux servers for persistent access
- Critical Pre-Auth MongoDB Flaw (CVE-2026-118383) Can Crash Lagging Servers on Failover
- Node.js Fixes 16 Flaws, Including HTTP/2 Bugs That Crash Servers and Leak Other Connections' Data
- Attacker Used 4,837 Hijacked GitHub Accounts to Run a CI Secret Stealer in 1,806+ Repositories
- Critical Apache HTTP/2 Flaw Could Let Unauthenticated Attackers Execute Code Remotely
- ScreenConnect Attacks Target at Least 288 Endpoints Across 48 Organizations With Rogue Clients
- Chinese AI Project Scouts Spies in Taiwan Chip Industry
- Japan Pushes Emergency Funding for Cybersecurity as AI-Assisted Breaches Rise
- Baker Tilly notifies clients of data breach at third-party provider
- Active ScreenConnect attacks breach MSPs, impact dozens of organizations
- AIを活用したサイバー攻撃の増加を受け、日本がサイバーセキュリティへの緊急資金拠出を推進
- eMudhra revokes 8 more CA certificates after private key mishap
- AI Raises the Stakes for Cyber Resilience
- Notion says Fireworks breach exposed customer AI chat transcripts
INFLUENCERS
- Another Way Police Are Locating People from Their Smartphones
- Who Runs the Ransomware Group Qilin?
- Three People Arrested for AI-Enhanced Impersonation Fraud
- Microsoft Fixes Nearly 1,100 Security Vulnerabilities
- Finally, Payment by Bank Transfer Comes to Have I Been Pwned
- New OpenSSH Vulnerability
- Weekly Update 529: Kids Social Media Bans (and Everything Else)
- Is Cyber Deception a Must-Have This Time?
- AI Security
- How to Install SIFT Workstation and REMnux on the Same System
- Friday Squid Blogging: New Jurassic Squid Predecessors
- Pinpointing Location of Videos from Background Airplane Sounds
ADVISORIES / BULLETINS
- New Ivanti Security Controls Content Available – 11/12/2026
- New Ivanti Security Controls Content Available – 11/11/2026
- New Ivanti Security Controls Content Available – 11/10/2026
- New Ivanti Security Controls Content Available – 11/10/2026
- New Ivanti Security Controls Content Available – 11/09/2026
- New Ivanti Security Controls Content Available – 11/06/2026
VULNERABILITIES
- CVE-2026-64855:
- CVE-2026-124686:
- CVE-2026-115819:
- CVE-2026-105440:
- CVE-2026-100290:
- CVE-2026-89326:
- CVE-2026-82014:
- CVE-2026-85632:
- CVE-2026-71395:
- CVE-2026-44929:
- CVE-2026-126325:
- CVE-2026-14242:
- CVE-2026-13721:
- CVE-2026-124746:
- CVE-2026-123710:
- CVE-2026-119618:
- CVE-2026-111024:
- CVE-2026-110289:
- CVE-2026-109163:
- CVE-2026-110992:
MALWARE
- FBI disrupts intricate North Korean fake-call scheme tied to $400M in crypto theft
- Ransomware Without Data Theft Can Still Trigger Mandatory Breach Reporting Under India’s DPDP Law: K7 CyberSecurity
- Resource: DysruptionHub’s Cyber Incident Registry completes its historical backfill
- TSMC has reportedly leaked the personal data of 46,000 employees, but emphasized that no evidence of intrusion was found in the system
- Google security advisory (AV26-1157)
- Nodejs security advisory (AV26-1156)
- Check Point security advisory (AV26-1154)
- Docker security advisory (AV26-1153)
- React security advisory (AV26-1152)
- MongoDB security advisory (AV26-1151)
- Apple security advisory (AV26-1149)
- Still in the Meeting: BlueNoroff Six Months On
- Threat Intelligence Snapshot: Week 46, 2026
- Progress Software security advisory (AV26-1148)
- Citrix security advisory (AV26-1150)
- WatchGuard security advisory (AV26-1147)
- Unocoin Goes Dark As 81,000 Wallets Show Zero Holdings
- Hong Kong Sogo data breach puts personal information of 820,000 members at risk
- Police dismantle Gootloader, CastleRAT, StealC malware infrastructure
- Adobe security advisory (AV26-1146)
CYBERWARFARE
- Hacked fridges and other dangers lurking in the ‘internet of shit’ | Letters
- Cyber-attack on French supermarket freezers has geopolitical context
- Hot fridges, a fake nuclear alert and a $6bn heist: are we in the foothills of a hacking epidemic?
- Freezer meltdowns and airline hoaxes are a taste of things to come. Hoping for the best is no longer an option | Elisabeth Braw
ARTICLES
- The UK’s data centre ambitions are colliding with reality
- The AI boom is giving industrial giants a new business
- 10 Ways to Improve Productivity in the Workplace
- AI-related job creation to outpace losses by 2030, says Gartner
- US tech jobs grow in a ‘low-hire, low-fire’ market
- Huntress uncovers SCKit: rogue ScreenConnect toolkit hits 288 hosts in 90 minutes
- Claris Harbor could turn Mac fleets into on-prem AI servers
- Cyber Agony Aunts Launch Christmas Campaign to Tackle Period Poverty
- Hackers stole AI credentials to get $740,000 in free compute; Railway picked up the bill
- CFO on the Spot: Anita Rajdev, co-founder of Valliance
- The price of keeping talent on the sidelines
- Anthropic targets workplace collaboration with Claude Meetings
- Q&A: Why Cybersecurity Has to Move Beyond Technology
- How AI Is Rewriting the Finance Job Description
- Open code isn’t the problem: experts on the “god-tier” flaws exposed across UK government repositories
- The bad news for Microsoft in the Blue Tsunami
- Adobe opens Creative Cloud apps to third-party AI assistants
- Your new Android speed-typing superpower
- AI Agents Promise Convenience, But Are We Giving Them Too Much Control?
- New malware doesn’t call home, it turns your Exchange server into its home