- Weekendowa Lektura: odcinek 702 [2026-11-14]. Bierzcie i czytajcie
- FBI wydało ostrzeżenie o aktywnym użyciu autonomicznego, opensource’owego systemu AI do hackowania. ARTEX
- Rozproszone systemy uczelni a ryzyko cyberincydentów
- Handel danymi, także żołnierzy. Obce służby mogą je tanio kupić
- AI a ransomware: jak sztuczna inteligencja może zmienić krajobraz ataków w 2027 roku
- Phishing w Europie rośnie szybciej niż globalnie. Nowe dane pokazują zmianę krajobrazu zagrożeń
- Fałszywe alarmy bombowe w szkołach a dane z infostealerów: jak skradzione konta napędzają incydenty
- Citrix łata krytyczne luki w NetScaler ADC, Gateway i Console
- Apify potwierdza naruszenie danych klientów po cyberataku
- Cyberprzestępcy wykorzystują AI, ale ich ataki często pozostają technicznie słabsze
- Atak na Binance ujawnia krytyczne luki w bezpieczeństwie organizacji kryptowalutowych
- ArcticRAT 2.0: mobilny trojan Android z AI zwiększa skalę ataków finansowych
- Operation Endgame uderza w Gootloader, CastleRAT i StealC. Przejęto serwery, domeny i miliony loginów
- SignDrop: nowy exploit zero-day w Windows wykorzystuje CLFS i kontekst Microsoft Defender
- Ataki Mior i Skyfall osłabiają ochronę poufnych maszyn wirtualnych AMD SEV-SNP
- SilentAir atakuje operatorów telekomunikacyjnych w Azji i przechwytuje kody SMS 2FA
- USA uderzają w północnokoreański proceder kradzieży kryptowalut. Przejęto infrastrukturę FaceStealer i część środków po ataku na Binance
- SCKit i ScreenConnect: malware typu worm atakuje MSP przez sesje zdalnego wsparcia
- Zero-day „4EverAble2Shell” w N-able N-central aktywnie wykorzystywany po publikacji PoC
- Atak na 4,8 tys. kont GitHub: cyberprzestępcy celowali w sekrety CI/CD i poświadczenia chmurowe
- PostgreSQL łata 52 podatności, w tym 22-letni błąd umożliwiający uwierzytelnione RCE
- Apache HTTP Server usuwa krytyczną lukę RCE w HTTP/2. Zagrożone wersje 2.4.55–2.4.70
- Jeden agent AI ujawnił pięć krytycznych luk bezpieczeństwa w firmowym środowisku
- Operacja TorNado: 354 zatrzymanych w globalnym uderzeniu w dark web i cyberprzestępczość
- Cyberatak na łańcuch aktualizacji dronów zakłócił operacje niemieckiego wojska
- Ataki na bramy Check Point po lukach PHP2Shell: eskalacja uprawnień, TSGA i destrukcja danych na ESXi
- Trezor potwierdza ukryte implanty sprzętowe w portfelach sprzedawanych przez CryptoBilis
- Gawkowski grzmi po wecie Prezydenta ws. DSA. „Będziemy pracować do skutku”
- Autopay zhackowane. Możliwy wyciek danych danych finansowych.
- Autopay zhackowane. Możliwy wyciek danych finansowych.
- Jest decyzja Prezydenta ws. ustawy o blokowaniu treści w sieci
- Francja otworzy centrum wojskowej AI. A co z Polską?
- Cyberatak na niemieckiego producenta. Bundeswehra uziemiła drony
- 354 zatrzymanych, 5,7 tony narkotyków i 210 mln euro. Służby uderzyły w przestępców z darknetu
- Hakerzy Korei Północnej wykradli kryptowaluty o wartości ponad 400 mln dolarów. FBI ostrzega posiadaczy
- Problemy z Teamsami, Outlookiem, Copilotem i innymi usługami Microsoftu. Co się dzieje?
- Podatności w oprogramowaniu Edito CMS
- Trwa globalna awaria Outlooka / Microsoftu 365
- Cyberatak na system wynajmu noclegów w Polsce. Uważaj na wyłudzenia
- Fala deepfake'ów zalewa polski internet. Standerski: możliwe kary
- Dwa nowe zero-daye wykorzystywane w atakach – jeden w Chromie, drugi w Outlooku
- LEGO wyłączyło BrickLink po wykryciu podejrzanej aktywności
- NCSC uruchamia program CyAS, wzmacniając testy odporności cybernetycznej organizacji krytycznych
- SilentAir i Liminal Panda: nowe kampanie szpiegowskie przeciw operatorom telekomunikacyjnym w Azji
- Chiński projekt AI profiluje kadry tajwańskiego sektora półprzewodników
- Japonia uruchamia awaryjne finansowanie cyberbezpieczeństwa po wzroście incydentów i zagrożeń wspieranych przez AI
- Kampania „Greeter” ujawnia nową skalę ataków na chmurę i środowiska AI
- Ataki na Microsoft SQL Server z cryptominerem i Gh0st RAT. Słabe hasła nadal prowadzą do przejęcia serwera
- Atak wspomagany przez AI na amerykańskiego detalistę: jak modele językowe przyspieszyły ruch lateralny
- Luna Moth ponownie atakuje kancelarie prawne, kradnąc tokeny Microsoft
NEWS
- Cursor confirms security breach led to malicious Claude Code extension
- US disrupts North Korean campaign behind $400 million crypto theft
- Beware the New AI-Fueled Ransomware Boom
- Attackers Exploit UnrealIRCd Flaw That Enables Server-Level Command Injection
- ARTEX and beyond: AI-enabled penetration testing platforms
- ArcticRAT Cybercrime Gang Profiles Victim Finances With AI
- Trezor confirms crypto-stealing implants in three wallets, releases fix
- Microsoft 365 Crawls Back to Life After a 24-Hour Outage
- German military drone operations disrupted by cyberattack
- The Microsoft Outage Is a Warning for the World
- PostgreSQL Patches 52 Flaws, Including 22-Year-Old Bug Enabling Authenticated RCE
- Check Point gateways hacked via PHP2Shell to deploy VMware ESXi wiper
- New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMs
- How one AI agent exposed five critical enterprise security gaps
- FBI Says North Korean Hackers Stole Over $400 Million in Crypto Using Deepfake Video Calls
- Trezor Confirms Hidden Implants in CryptoBilis-Sold Wallets That Can Steal Recovery Phrases
- Attackers in Binance Breach Targeted Known Weakness, Missing Controls
- Microsoft says November security updates cause printing issues
- When an AI Agent Goes Wrong, Can You Stop It?
- SilentAir Hijacks Asian Telecom Networks to Intercept SMS 2FA Codes and Spy on Taiwanese Users
- Operation Endgame Takes Down Gootloader, CastleRAT and StealC Servers, Seizes 6.4M Stolen Logins
- Check Point warns of zero-day flaw exploited for root access
- Microsoft confirms Windows activation failures after November updates
- Worldwide Microsoft 365 outage disrupts Outlook, SharePoint, Teams, and more [updated]
- Police arrest 354 suspects in dark web cybercrime crackdown
- Hackers Exploit PHP2Shell Flaws in Check Point Gateways to Deploy TSGA Backdoor and Wipe ESXi Files
- Hackers Exploit N-central Flaws to Infect 21 Servers, Including 19 Running Hotfix 2
- New worm-like 'SCKit' malware targets MSPs in ScreenConnect attacks
- Getting Past the Post-Quantum Cryptography Discovery Phase
- Hackers compromise 4,800 GitHub accounts to steal cloud credentials
- Cyber Experts Weigh In: How to Fight Artex & AntiFox
- Massive Microsoft 365 outage disrupts Outlook, Teams, Copilot worldwide
- Extortion Group Luna Moth Flits Into Law Firms a Second Time
- Major Microsoft Outlook Outage Leaves People With Email Jobs Unable to Email
- New N-able "4EverAble2Shell" zero-day exploited hours after PoC released
- Apache HTTP Server patches critical HTTP/2 remote code execution flaw
- Never be afraid to ask questions
- ThreatsDay: 59 Linux Kernel Bugs, Falcon Spyware, GSocket Backdoors + 17 More Stories
- New SignDrop Zero-Day Exploit Turns Windows CLFS Security Feature Into SYSTEM Access
- Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registry
INFLUENCERS
- Upcoming Speaking Engagements
- Friday Squid Blogging: Pacific Flying Squid Populations Dropping in Korean Waters
- AI Doesn’t Have to Go Rogue to Break the World
- Another Way Police Are Locating People from Their Smartphones
- Who Runs the Ransomware Group Qilin?
- Three People Arrested for AI-Enhanced Impersonation Fraud
- Microsoft Fixes Nearly 1,100 Security Vulnerabilities
- Finally, Payment by Bank Transfer Comes to Have I Been Pwned
- New OpenSSH Vulnerability
- Weekly Update 529: Kids Social Media Bans (and Everything Else)
- Is Cyber Deception a Must-Have This Time?
- AI Security
- How to Install SIFT Workstation and REMnux on the Same System
ADVISORIES / BULLETINS
- New Ivanti Security Controls Content Available – 11/13/2026
- New Ivanti Security Controls Content Available – 11/12/2026
- New Ivanti Security Controls Content Available – 11/11/2026
- New Ivanti Security Controls Content Available – 11/10/2026
- New Ivanti Security Controls Content Available – 11/10/2026
- New Ivanti Security Controls Content Available – 11/09/2026
TOOLS
- invisible_playwright v0.52.0
- hosts v3.16.130
- justniffer
- ecapture v2.11.0
- OsintHunter
- synology-nas-cli
- gsocket
- sony-a6400-research
- brave-browser v1.102.8
- keydra
- griffon
- tradecraft
- ph4ntom-vitrum
- uBlock v1.76.3b0
- Mail Authentication Checker
- NSEC3-X
- yakit v1.4.9-1113
- I2Pplus
- hermes-agent v0.23.1+canary.20261113T064447Z
- CyberStrikeAI v1.8.0
VULNERABILITIES
- More from SecurityFocus
- CVE-2026-95614:
- CVE-2026-95379:
- CVE-2026-95615:
- CVE-2026-95613:
- CVE-2026-95377:
- CVE-2026-95378:
- CVE-2026-82174:
- CVE-2026-63079:
- CVE-2026-62974:
- CVE-2026-62972:
- CVE-2026-62973:
- CVE-2026-58498:
- CVE-2026-58265:
- CVE-2026-52788:
- CVE-2026-52789:
- CVE-2026-52787:
- CVE-2026-52790:
- CVE-2026-49341:
- CVE-2026-49990:
MALWARE
- Uber Data Breach: Driver Licenses Stolen via Fireworks AI
- White House AI Task Force Urges Leniency on Cyberattack Penalties
- Statement from Microsoft
- Inside Falcon AI Gateway: One Control Point for AI Traffic
- ARTEX and beyond: AI-enabled penetration testing platforms
- Curious about “Curious Worm”
- Evidence AI has attained Superintelligence in one field, Mathematics, and what this means to Law and Society — Part One of Three
- New York City votes to ban surveillance pricing
- N8n security advisory (AV26-1160)
- Apache security advisory (AV26-1159)
- Sintesi riepilogativa delle campagne malevole nella settimana del 7 – 13 Novembre
- Over 144,000 Norwegian and Widerøe passengers affected by data breach
- Microsoft Outage 2026: What Happened and What the Law Says
- Crackdown on UK medical record snooping after staff reported sneaking 300+ times this year
- Hospitals, airlines and governments hit by Microsoft outage as employee risk warnings mount
- [Control systems] Johnson Controls security advisory (AV26-1158)
- Beyond Remediation: A Mitigate-First Guide for CISOs
- Microsoft Outlook Outage: What You Need to Know
- CVE-2026-119618: Apache HTTP/2 Race Condition RCE
- How to Remove Malware from Chrome | Scan, Check & Clean Your Browser (Complete Guide)
ARTICLES
- Citizens’ cyber deresponsibilization preferences. Evidence from the United States, Singapore, and India
- Microsoft 365 services slowly come back online after global outage
- CFO on the Spot: Claire Trachet, Fractional CFO and CEO of Trachet
- Hackers exploit exposed GeoVision CCTV software to disable Defender and deploy cryptominers
- Microsoft struggles to get M365 services back online after widespread outage
- Microsoft 365 caught a bug and the whole world sneezed
- For November, Patch Tuesday means a to-do list that starts with Outlook
- United Airlines becomes the latest enterprise to shut its door to customer bots
- The UK’s data centre ambitions are colliding with reality
- The AI boom is giving industrial giants a new business
- 10 Ways to Improve Productivity in the Workplace
- AI-related job creation to outpace losses by 2030, says Gartner
- US tech jobs grow in a ‘low-hire, low-fire’ market
- Huntress uncovers SCKit: rogue ScreenConnect toolkit hits 288 hosts in 90 minutes
- Claris Harbor could turn Mac fleets into on-prem AI servers
- Cyber Agony Aunts Launch Christmas Campaign to Tackle Period Poverty
- Hackers stole AI credentials to get $740,000 in free compute; Railway picked up the bill
- CFO on the Spot: Anita Rajdev, co-founder of Valliance
- The price of keeping talent on the sidelines
- Anthropic targets workplace collaboration with Claude Meetings