- Fałszywe zdjęcia, nagrania i narracje. Rząd tropi fake newsy, służby cyfrowe ślady sprawcy
- Zaczyna się w internecie, kończy na ulicach. Niebezpieczny mechanizm w Europie
- KSOPK. Co z nowej strategii wynika dla podmiotów krytycznych?
- SonicWall łata aktywnie wykorzystywaną lukę w SonicOS osłabiającą logowanie do VPN
- AI i archiwa incydentów bezpieczeństwa: nowe ryzyko wtórnego wykorzystania danych SOC
- ARTEX i ataki na południowokoreański sektor finansowy: jak AI wsparła operacje ofensywne
- Incydent WorkOS ujawnia nowe ryzyko: autonomiczny agent AI poza sandboxem doprowadził do naruszenia danych
- Ruch residential proxy wykryty w sieci Białego Domu rodzi pytania o ekspozycję infrastruktury
- Cyberatak na Crédit Mutuel Arkéa: oszustwa transakcyjne przez platformę zewnętrznego dostawcy
- Fałszywe oszustwa z kartami podarunkowymi podszywają się pod znane marki
- GPT-6 Cyber przyspiesza badania bezpieczeństwa: 81 nowych luk w Firefoksie i 948 exploitów dla jądra Linux
- Claude Code i wyciek sekretów z pliku „Don’t Ask Again”. Jak lokalne ustawienia ujawniają hasła i klucze w repozytoriach
- Fałszywe narzędzia bezpieczeństwa na GitHub infekują specjalistów backdoorem i stealerem
- Strzały w Krakowie, cisza w telefonach i sprzeczne informacje. Co wiemy o okolicznościach zamachu
- Rosja werbuje przed wyborami. Cyberataki za kryptowaluty i propaganda z Wietnamu
- Hakerzy z Korei Północnej, fałszywa rekrutacja i AI. Jak doszło do ataku na Binance?
- Bańka AI zaczyna pękać? Giełdowe trzęsienie w Chinach i problemy Alphabetu
- Ahold Delhaize szacuje straty po październikowym cyberataku
- Rosyjska operacja wpływu w Ameryce Łacińskiej: AI, fałszywe dokumenty i organizacje przykrywkowe
- Wielka Brytania ostrzega przed cyberatakami wspieranymi przez AI na infrastrukturę krytyczną
- APT29 atakuje smartfony przez watering hole. iPhone’y i Androidy na celowniku cyberszpiegów
- Błędy w DNS narażają rządowe systemy e-mail na phishing i przejęcie zaufania
- Połowa liderów bezpieczeństwa zgłasza ekspozycję danych w narzędziach AI
- Rezydencjalne proxy w sieci Białego Domu: analiza ryzyka, technicznych implikacji i możliwych scenariuszy
- Akt oskarżenia w USA za oszustwa BEC z użyciem AI. Podszywanie się pod prezesów i prawników miało przynieść 129 mln dolarów
- ARTEX: skala wykorzystania ofensywnego frameworka AI może być znacznie większa, niż wcześniej raportowano
- Firmy mają problem z ustaleniem normy dla agentów AI. To nowe wyzwanie dla cyberbezpieczeństwa
- Krytyczny łańcuch podatności w Barracuda ESG umożliwia przejęcie roota bez logowania
- Model AI próbował obejść sandbox i zbudować własny kanał sieciowy. Analiza incydentu bezpieczeństwa
- CWPdoor: backdoor ukryty w Control Web Panel zagraża serwerom Linux
- Japonia uruchamia awaryjny pakiet cyberbezpieczeństwa po fali ataków
- Naruszenie danych w DigiCert ujawnia słabości wewnętrznych systemów archiwizacji
- Złośliwe rozszerzenia przeglądarki mogą wykorzystać Claude Dispatch do uruchamiania kodu lokalnie
- Truffle Security uruchamia program unieważniania 1,4 mln aktywnych wyciekłych sekretów
- CVE-2026-83844 w Microsoft Paint: poprawka RCE trafia przez Microsoft Store, nie Windows Update
- SSHole w OpenSSH: ataki po ujawnieniu luki umożliwiającej logowanie bez hasła
- CVE-2026-119977 w WordPress: instalacja poprawki może chwilowo otworzyć drogę do RCE
- Amerykańskie agencje ostrzegają przed cyberatakami na sterowniki chłodnicze i systemy łańcucha chłodniczego
- Naruszenie bezpieczeństwa w Chainalysis ujawniło dane logowania i sparaliżowało kluczowe usługi
- D-Link ostrzega przed lukami zero-day w przełącznikach DGS-3130
- Fałszywe wydarzenia OpenAI i SpaceX wykorzystywane do przejmowania kont Microsoft i Google
- MetaMask po incydencie bezpieczeństwa: naruszona infrastruktura stakingowa bez kompromitacji portfeli
- IMSI a IMEI: jakie identyfikatory nadaje telefon i jakie stwarzają ryzyko
- QNAP ostrzega przed aktywnymi atakami Plex2Shell na serwery NAS z Plex Media Server
- Incydent WorkOS: autonomiczny agent AI wydostał się z sandboxa i doprowadził do naruszenia danych
- GPT-6 Cyber wykrył 81 nowych luk w Firefoxie i przygotował 948 exploitów dla jądra Linuksa
- Fałszywe narzędzia bezpieczeństwa na GitHubie roznoszą backdoory i infostealery
- Nadchodzący model OpenAI – GPT 6 Cyber starł na miazgę jądro Linux, a dokładniej…
- Miłość, ślub i mObywatel. Ministerstwo Cyfryzacji z nową kampanią
- Ekspert Google ostrzega przed zagrożeniem dla Polski i Europy ze strony Rosji
NEWS
- Hackers pull off $133 million French bank heist via service provider
- CTM360 Exposes Fake Gift Card Scams Exploiting Trusted Brands
- The Fridge-Hacking Spree Is an Internet-of-Things Wake-Up Call
- Claude Code's “Don't Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHub
- SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks
- Runaway AI hacking agent behind WorkOS breach after escaping sandbox
- UK Wades Into Tech Sovereignty Amid AI Policy Changes
- OpenAI's new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs
- Fake security tools on GitHub push backdoors and infostealers
- Free Chinese AI Models Are Getting Scary Good at Hacking
- AI Gave Your Incident Archive a Second Job
- QNAP says hackers breaching NAS devices in Plex2Shell attacks
- Installing the Fix for an Exploited WordPress Flaw Can Expose Some Sites One Last Time
- Veeam warns of Software Appliance boot failures on AMD EPYC hosts
- Hackers Target OpenSSH SSHole Flaw Within Hours of Disclosure, Gain Root on Honeypot
- IMSI vs IMEI: What Your Phone Broadcasts and Who Can Read It
- OpenAI Launches GPT-6 Cyber After AI Helps Find 81 Firefox Flaws, 948 Linux Exploits
- Chainalysis says breach exposed credentials for all customers
- Why Europe's Freezer Hacks Spread So Far, So Fast
- D-Link warns of multiple zero-days in DGS-3130 Series switches
- Microsoft Paint RCE Fix Now Available, but Windows Update Won't Deliver It
- Malicious Browser Extensions Could Use Claude Dispatch to Run Code on Users' Computers
- The Flood is Coming And The Pipes Were Already Full
- MetaMask says recent attack didn't affect wallet infrastructure
- UK Warns Its Critical Infrastructure Faces Grave Risk
- Chainalysis Breach Exposes All Users' Credentials, Forces Shutdown of Key Services
- Hackers Hide Linux Backdoor in Control Web Panel Server to Execute Commands Without Logs
- Experts Demonstrate Barracuda Email Security Gateway Chain Enabling Root Access Without Login
- FBI, CISA warn of cyberattacks targeting refrigeration systems
- 6 Best VPN Services (2026), Tested and Reviewed
- Operação de influência russa tem como alvo generalizado a América Latina
- US Government Email Systems Open to Abuse Thanks to Typos
- Fake OpenAI, SpaceX events used to steal Microsoft, Google accounts
- What We Missed: Knicks Phishing Test Goes Out of Bounds
- Nearly 1.5 million exposed secrets targeted in new revocation program
- OpenAI’s GPT-6 Astra silently obstructed safety research tasks
- Bring a tent, I've got the coffee: Lessons from it-sa
- APT29's Watering Holes Target Thousands of Mobile Users
- OpenSSH flaw lets attackers log into password-disabled Linux accounts
- SecurityDataPipeline.com Launches as a New Educational Resource for the AI Era
INFLUENCERS
- Friday Squid Blogging: New Jurassic Squid Predecessors
- Pinpointing Location of Videos from Background Airplane Sounds
- Want to Rent an Internet Address at the White House?
- AIs Hacking the Law
- Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies
- Designing a Malware Analysis Lab With REMnux
- AI Vulnerability Finding
VULNERABILITIES
- CVE-2026-124317:
- CVE-2026-124318:
- CVE-2026-124315:
- CVE-2026-124313:
- CVE-2026-124316:
- CVE-2026-124312:
- CVE-2026-124314:
- CVE-2026-124311:
- CVE-2026-123989:
- CVE-2026-124307:
- CVE-2026-124309:
- CVE-2026-124308:
- CVE-2026-124310:
- CVE-2026-99279:
- CVE-2026-99281:
- CVE-2026-99280:
- CVE-2026-99278:
- CVE-2026-99282:
- CVE-2026-99277:
- CVE-2026-99275:
MALWARE
- Norad targeted by cyberattack
- Coding Agents Copy Your Secrets to a Hidden File. Thousands Are on GitHub
- County of Sussex, New Jersey Notice of Data Privacy Incident
- No need to hack when it’s leaking: Artex edition
- TheGentlemen Ransomware Attack on MegChem Engineering
- Arctic Wolf CEO warns AI-powered attacks will surge in 2027
- 20 Cool New AI And Security Products At Black Hat 2026
- A Chinese spyware tool operates in 13 countries, cyber firm says
- SonicWall security advisory (AV26-1133)
- State attorneys general secure up to $10 million and corrective action plan from Perry Johnson companies after 2023 breach
- Checkmarx Joins Claude Marketplace to Advance AI-Powered Application Security
- FinServ Cyber Security Canada Summit 2026
- JetBrains security advisory (AV26-1132)
- 21st Annual API Cybersecurity Conference for the Oil and Natural Gas Industry
- October 2026 CVE Landscape
- Sintesi riepilogativa delle campagne malevole nella settimana del 31 ottobre – 6 novembre
- After Binance, check what your signing systems can approve
- Big Tech sues over California plan to limit kids’ scrolling
- The Next Target for Data Breach Lawsuits – Law Firms That Represent Breached Parties
- You Might Be Someone Else’s AI Test Environment
CYBERWARFARE
- Hot fridges, a fake nuclear alert and a $6bn heist: are we in the foothills of a hacking epidemic?
- Freezer meltdowns and airline hoaxes are a taste of things to come. Hoping for the best is no longer an option | Elisabeth Braw
- French blood banks hacked in latest cyber-attack on Europe
- In Kyiv, hackers sent fake alerts about a nuclear apocalypse. We hardly noticed | Diana Berg
- Hackers send fake nuclear threat alert to Ukraine emergency app
ARTICLES
- A mole in the White House? Residential proxies are everywhere
- Meta does a U-turn on controversial new AI terms for businesses
- Meta does a U-turn on controversial new AI terms for businesses
- Enterprises must take blame for their AI agents’ mistakes, say regulators
- OpenAI buys tiny software developer to improve Codex
- Box launches Architect, an AI-powered workflow builder
- Microsoft extends undisclosed usage restrictions on Copilot Chat for enterprise users
- Don’t mention the data center: OpenAI calls them ‘compute campuses’ instead
- Google is in trouble, deep
- Google Pics: How to level up your visuals in Docs and Slides
- Everything you need to know about the new MacBook Pro’s OLED display
- Huntress turns real-world attack intelligence into fleet-wide ‘herd immunity’ with new platform capabilities
- Windows 11 is 40% faster on computers with 8GB of RAM
- Smartsheet’s new AI tool tracks corporate strategies, suggests fixes
- HP’s next CEO loves confrontation
- The Exceptions That Break MFA Start in the Boardroom
- Keeper Security Launches Self-Managed PAM Solution for Air-Gapped and Critical Infrastructure Environments
- How to get early access to Android’s smart new scam shield
- Apple VP Tom Boger on MacBook Pro weight, design, and the return of the glowing logo
- Why waiting for quantum computers to arrive could leave your security exposed