- Duży cyberatak na lodówki i zamrażarki sklepowe we Francji.
- admin/123456 – takim hasłem dostali się do duńskiej bazy PESEL (wyciek prawie 9 milionów rekordów)
- Blokowanie treści bez udziału sądu. Szymielewicz: liczę, że rząd zmieni zdanie
- Bielik pozostanie otwarty. Twórcy szykują kolejne możliwości [WYWIAD]
- Nadchodzi rewolucja na polu walki. Zapowiedź nowości wydawniczej!
- Nowoczesny system analityczny wspiera Policję. To platforma polskiej firmy
- Chińskie samochody nagrywały rozmowy żołnierzy i kody do bram wojskowych baz
- Afera Pegasusa. Raport komisji śledczej ujawnia niepokojące informacje
- Dwie wizje przyszłości Polski. Rozwój AI szansą czy zagrożeniem?
- Ukraińcy zbombardowali serwerownie Yandex. Jaki to ma wpływ na “ruskie boty”?
- Jak reagować na wyciek danych? Bezpłatne szkolenie od sekuraka 🙂
- Dane z Pegasusa trafiały za granicę. ABW potwierdza
- Oszukiwali na BLIK. Grozi im 12 lat więzienia
- Poprzez SQL injection dostali się do 130 000 rekordów bazy Polskiego Związku Szachów.
- Dramatyczny spadek ruchu rosyjskich botów po uderzeniu Ukrainy
- Gdy dostawca tożsamości przestaje działać. Globalna awaria serwisu PingOne i jej konsekwencje
- Zaobserwowano wykorzystanie podatności SQL injection w Roundcube
- Poważne luki bezpieczeństwa w routerach ASUS. Uwierzytelniony atakujący może wykonać dowolny kod w routerze z uprawnieniami roota
- Incydent malware u Nippon Columbia naraził dane 8,6 mln klientów usług karaoke
- Midnight Mimosa: preinstalowany malware na Androidzie, którego nie da się odinstalować
- CISA rozszerza katalog KEV o luki w ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts i ISC BIND
- P7 DarkSword: nowy wariant zestawu exploitów na iOS zwiększa kradzież danych i zdalną kontrolę urządzeń
- Przechwytywali w magazynie kryptowalutowe portfele sprzętowe Ledger, następnie dokładali ❌ backdoora. Zuchwała i skuteczna akcja.
- Sejm przyjął ustawę o blokowaniu treści przez UKE. Czy to oznacza cenzurę internetu?
- Wielka popularność „wojny kognitywnej”. Wszyscy o niej mówią, ale niewielu rozumie
- Reklamodawca o nazwie „1”. Twórca ScamWatch o kulisach walki z oszutami
- Agenci AI od dostawców zewnętrznych: nowe ryzyko, którego nie obejmują tradycyjne zabezpieczenia
- Naruszenie bezpieczeństwa w ASOS ujawnia ryzyko związane z customer-facing SaaS
- Niemcy zatrzymały domniemanego lidera Qilin po ekstradycji z Japonii
- Silent Ransom Group: 207 mln dolarów wymuszeń bez szyfrowania plików
- Złośliwe workflow GitHub Actions wykradały sekrety z tysięcy repozytoriów
- Cyberwymuszenie od wewnątrz: były inżynier skazany za sabotaż infrastruktury przemysłowej
- Raheim Hamilton skazany za Empire Market. 40 lat więzienia za współtworzenie rynku darknetowego
- Agenci AI w atakach na banki Korei Południowej: jak ARTEX i Claude wsparły operacje ofensywne
- Niezałatane luki w AhsayCBS wykorzystywane do instalacji webshelli i koparek kryptowalut
- Kampania ClickFix podszywa się pod Claude na macOS i wykorzystuje reklamy Google oraz przekierowania Bing
- Anthropic wyłącza żywy internet w testach AI po incydentach z Claude i podatnościach typu injection
- Aresztowanie menedżera cyberbezpieczeństwa w sprawie powiązanej z ShinyHunters
- Weekendowa Lektura: odcinek 697 [2026-10-10]. Bierzcie i czytajcie
- Polskie modele AI na zakręcie. Pytamy o ich przyszłość [DEBATA]
- „Podatek Putina”. Ile kosztuje Brytyjczyków rosyjski cybersabotaż?
- Anna Streżyńska: Mamy technologie, ale też problem z decyzjami [WYWIAD]
- MatchBoil rozwija techniki ukrywania i persistence w kampaniach cyberwywiadowczych
- Q3 2026: rekordowa fala ataków ransomware uderza w firmy i sektor publiczny
- Międzynarodowe ostrzeżenie przed Integrity Technology Group: nowe TTP chińskich operacji cyberszpiegowskich
- Wikimedia potwierdza aktywność nieautoryzowanych agentów AI na swoich platformach
- Aresztowanie twórcy malware do ATM ujawnia skalę jackpottingu powiązanego z Tren de Aragua
- BraZetsu ujawnia słabość obrony opartej na IOC: nowa infrastruktura brokera dostępu wykryta przed publikacją raportu
- Inżynieria społeczna wobec agentów AI: nowa odsłona BEC w 2026 roku
- Naruszenie bezpieczeństwa w ASOS ujawnia ryzyko customer-facing SaaS
NEWS
- Norway fines Microsoft ad firm $9.6 million over Grindr data sharing
- Prominent Ransomware Negotiator Faces Extortion Charges
- Yandex confirms service outage as users lose access to cloud files
- Anthropic takes risky AI tests offline after models breach govt sites
- No Identity, No Recovery: Cyber Resilience Starts With IAM
- Ledger confirms spy chip implant behind wallet crypto thefts
- Cyberattack shuts down refrigerators at French supermarkets
- ⚡ Weekly Recap: Helpdesk 0-Days, Rogue Certs, ShinyHunters Arrest, AI-Fooling Malware and More
- Inside AvisLoader: A Windows Malware Loader Built to Resist Disruption
- Retail giant Ahold Delhaize takes systems offline after cyberattack
- GitLab warns of max severity code execution vulnerability
- Passing the Baton: Dark Reading Names New Editor-in-Chief
- Microsoft: Windows 11 23H2 reaches end of support in 30 days
- Bring Your Own Agent: Your Employees' Assistants Are Already Logged In
- Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports
- Feds Got Warrants to Use Fake Cell Towers to Hunt Down Don Lemon’s Producer
- Critical SonicWall SMA 1000 Flaw Targeted in 135 Exploitation Attempts After Patch
- Attackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCE
- CyberXero Uses Claude Code in Campaign That Stole Over 628,000 Ukrainian Records
- Nippon Columbia malware incident exposes 8.6 million karaoke fan records
- Cyber exec arrested in case allegedly tied to ShinyHunters hackers
- ARTEX AI, Claude agents used in cyberattacks on South Korean banks
- Criminal IP Introduces AITEM as the Next Evolution of Attack Surface Management
- AI Is Getting Really Good at Messing With Cybercriminals
- The Third-Party Agent Problem: Why Security Built for AI You Chose Misses the Agents You Didn't
- Anthropic Cuts Live Internet Access for Internal AI Tests After Claude Exploits Injection Flaws
- ASOS Breach Reveals the Risks in Customer-Facing SaaS
- Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks
- AI Scramble Drives Cybersecurity M&A Boom
- Credential-Stealing GitHub Actions Workflows Planted in Tens of Thousands of Repositories
- FBI Arrests Another ShinyHunters Suspect Reportedly Involved in Its Jobs Portal Hack
- What We Missed: FBI Strikes Back at ShinyHunters
- Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto
- FBI arrests another suspected ShinyHunters hacker after agency breach
- P7 DarkSword iOS Exploit Kit Adds Crypto Wallet Data Theft and Remote Commands
- Security Threats Don't Stop at the Office: Why Executives' Families Need Training Too
- Germany arrests alleged core Qilin ransomware member after extradition
- How to keep AI agents within their permissions
- TP-Link Sued by Four More U.S. States Over Router Security and China Ties
- Social Engineering AI Agents: The New BEC for 2026
INFLUENCERS
- FBI Arrests Suspect in FBI-Hacking Case
- FBI Arrests Founder of Ransomware Negotiation Firm
- Friday Squid Blogging: I Caught a Squid
- How Technology Empowers—and Imperils—Dictators
- ShinyHunters Extorted Boeing Spin-off Prior to Arrests
- Apple’s Verified Photography System
- Possible Vulnerability in Apple’s Automatic Reboot
TOOLS
- hermes-agent v0.21.7
- numbat – Endpoint Visibility and Forensics for AI Coding Agents
- osv-scanner v2.7.0
- chisel v1.13.0
- invisible_playwright v0.33.1
- awesome-osint — Updated!
- ecapture v2.8.0
- ipsw v3.1.736
- Scrapling — Updated!
- afrog v3.5.8
- facedancer
- MISP v2.5.50
- Pentest-Windows
- wstrace
- kingfisher
- sast
- web-check — Updated!
- -LogicSentry-AI
- CloudGarrison
- severitas
VULNERABILITIES
- CVE-2026-108891:
- CVE-2026-108904:
- CVE-2026-108902:
- CVE-2026-108903:
- CVE-2026-108888:
- CVE-2026-108905:
- CVE-2026-108885:
- CVE-2026-108887:
- CVE-2026-108881:
- CVE-2026-108886:
- CVE-2026-108880:
- CVE-2026-108883:
- CVE-2026-108882:
- CVE-2026-108884:
- CVE-2026-108878:
- CVE-2026-108879:
- CVE-2026-108873:
- CVE-2026-108877:
- CVE-2026-108875:
- CVE-2026-108876:
MALWARE
- Veeam & Arctic Wolf
- Credit Union Cybersecurity Handbook | Picus Security
- Update: onedump.py Version 0.0.3
- 12th October – Threat Intelligence Report
- [일본 애니메이션]SPY×FAMILY 시즌 3(스파이 패밀리 Season 3,2025)
- Australian patient data compromised in Icon Cancer Centre hack
- French supermarket chains say cyberattack forced refrigerator shutdown
- How “123456” became the key to almost 9 million personal records
- Co-Creator of Dark Web Marketplace Sentenced to 40 Years in Federal Prison
- Phishing emails are baiting your AI assistant
- DDoS Protection | How It Works and How to Protect Against DDoS Attacks
- Why Is ZTNA Emerging as a VPN Alternative for Secure Remote Access?
- Global Online Retailer ASOS Has Been Hacked
- A week in security (October 5 – October 11)
- Reversing embedded WebAssembly: part 2. Recovering function names from a WAMR .aot in pure C
- ISC Stormcast For Monday, October 12th, 2026 https://isc.sans.edu/podcastdetail/10132, (Mon, Oct 12th)
- Sygnia Unveils Security Operations Center Hubs and Expands AI-Powered Cybersecurity Capabilities To Challenge Threat Attack Rise
- Snake Keylogger 계열 도면 문의의 건으로 위장한 키로그 악성코드-도면 문의의 건.js
- PHRACK #73 PROPHILE — Halvar Flake
- New website: estimating human cryptanalytic work
ARTICLES
- Making enterprise AI work means rethinking the work itself
- Leading digital change when nobody prepared you for it
- PC prices to remain elevated until end of 2027
- DTX + UCX 2026: Ingram Micro on Unlocking AI and Cloud Without Losing Control
- 16 advanced Android messaging features you’ve probably never noticed
- How the global construction industry is undergoing an AI memory revolution
- CFO on the Spot: Five minutes with Florence Cazemajou-Flint, CFO of Safeguard Global
- Unaware, unfunded, untrained, and unsupported: a systematic review of cybersecurity in small and medium enterprises
- Bidding war over key component could eliminate third hard disk maker
- Ransomware consultant said he would decrypt data, is accused of paying ransoms instead
- Attackers exploit AhsayCBS backup flaws to deploy disguised crypto miners
- 12 steps to smarter Google account security
- Google makes its most powerful AI models pay-for-play as AI services struggle to turn users into customers
- Is Apple about to stitch up the smart home?
- Leadership roles are getting complicated. Here’s how enterprises can respond
- Google wants to be the gatekeeper for enterprise AI agents
- ICANN’s new TLD land rush draws 13 applicants for dot-agent alone, with AI a focus for new names
- Microsoft will let Copilot act on local files on Windows PCs
- WorkNest Secure Achieves CREST STAR-FS Accreditation for Red Teaming
- Fast AI, slow rollback: the risk facing Apple IT teams