- To była wyjątkowa edycja Cyber24 DAYS! Dziękujemy, że byliście z nami
- Twórcy PHP: pierwsze sygnały o lukach pojawiły się w 2024
- “Hasło Password1 – nie jest dobrym hasłem” – tak ostrzega brytyjskie ICO (odpowiednik naszego Urzędu Ochrony Danych Osobowych).
- UE bierze się za oszustwa na Booking.com
- Małe przedsiębiorstwo, duże zmiany. MŚP w obliczu rozwoju AI
- Polska zyska system do śledzenia wrogich dronów. Wielkie firmy łączą siły
- Były inżynier OpenAI oskarżony o potajemne nagrywanie spotkań. Insider threat z możliwym wymiarem wywiadowczym
- Atak ransomware ujawnił dane dzieci po przejęciu konta z hasłem „Password1”
- Badanie 360 Privacy: cyfrowa ekspozycja kadry kierowniczej zwiększa ryzyko zagrożeń fizycznych
- Marvell, Microsoft i Oracle chcą ustandaryzować sprzętowe bezpieczeństwo centrów danych
- Kompromitacja repozytorium OVHcloud na GitHubie powiązana z grupą GlassWorm
- DLP w erze AI: dlaczego tradycyjne systemy ochrony danych reagują zbyt późno
- Naruszenie bezpieczeństwa TiDB Cloud ujawnia słabe założenia ochrony środowisk chmurowych
- Pegasus w Serbii: rektor Uniwersytetu w Belgradzie celem ataku spyware przed wyborami
- APT28 uderza w stocznię państwa NATO. Rosyjska kampania szpiegowska wymierzona w sektor obronny
- Naruszenie danych w Nikkei objęło ponad 1,8 mln rekordów po przejęciu poświadczeń
- Symantec ujawnia kampanię LLMjacking: złośliwy agent AI przejmuje otwarte modele do autonomicznych ataków
- Wzrost ataków ransomware w III kwartale 2026. Rywalizacja gangów napędza nową falę cyberwymuszeń
- ProSoft RLX-IFH24E v2.2.44 podatny na złośliwe aktualizacje firmware i wykonanie kodu jako root
- Athena StealthRoute: nowa platforma PhaaS wykorzystuje AI do phishingu i maskowania ataków
- Exploit-DB 52695: jak publiczny PoC wpływa na ryzyko i zarządzanie podatnościami
- Parasoft CTP 10.7.5: krytyczny łańcuch podatności prowadzi do zdalnego wykonania kodu
- Ecava IntegraXor IGX 16.0.701.10 z luką RCE. Poważne ryzyko dla środowisk SCADA i OT
- Exploit-DB 52700: publikacja exploita jako sygnał wzrostu ryzyka cyberataku
- Exploit-DB 52697 niedostępny: jak analizować wpisy exploitów przy błędzie 404
- Krytyczna luka w Keycloak pozwala na przejęcie kont bez logowania
- Exploit-DB 52701 jako sygnał wzrostu ryzyka: publiczny PoC wymaga szybkiej reakcji zespołów bezpieczeństwa
- MMPlayer i pliki .m3u/.ppl: analiza lokalnego przepełnienia bufora opisanego w Exploit-DB 52698
- Krytyczne luki wykorzystywane już po trzech dniach. Ransomware zdominował krajobraz zagrożeń w III kwartale 2026
- Pizzafy 1.0 z krytycznymi lukami: SQL Injection i dowolny upload plików zagrażają aplikacji e-commerce
- Context Bombs: nowa warstwa obrony przed ofensywnymi agentami AI
- Google Chrome łata 353 luki bezpieczeństwa. Błędy pamięci nadal dominują
- SBI potwierdza wyciek danych: rekordy klientów ujawnione w dark webie
- USA nakazuje usunięcie DeepSeek z federalnych systemów cywilnych
- Vasilek ukryty w VMware Tools: długotrwała infiltracja rosyjskiej ochrony zdrowia
- Przejęcie ponad 300 węzłów wyjściowych Tor umożliwiło przechwytywanie połączeń SSH
- MON zawarł umowę o poufności z Palantirem. O co tu chodzi?
- Krytyczne podatności w urządzeniach Fortinet. Łatajcie się!
- WPSplinter – 16-letnia luka w Broadcom Wi-Fi pozwala przejąć router bez hasła
- AI w smartfonach pracowników. Czy firmy wiedzą, do jakich danych ma dostęp?
- Mamy problem – czyli jak CA “generował” klucze na podstawie XKCD
- O przemocy w szkołach w Sejmie. Problem zaczyna się w sieci
- 100 tys. wpisów nawołujących do mordowania Ukraińców. Wkroczyły służby
- Kto będzie pilnował sztucznej inteligencji w Polsce? Pierwsze rozmowy regulatorów
- Cyberatak na francuskie sklepy. Lodówki za stare na łatki
- Złośliwy serwer może przechwycić dane uwierzytelniające OAuth w MCP Python SDK
- Krytyczna podatności w PHP. Konieczna pilna aktualizacja
- Google planuje lepszą integrację Gemini z systemem operacyjnym – macOS. W kodzie aplikacji badacze wykryli ukryty tryb Full Access.
- Platformy na potęgę ignorują zgłoszenia NASK-u. Gawkowski zapowiada kary
- Rosyjscy hakerzy w przemyśle zbrojeniowym państw NATO. Odkryto nieznane narzędzie
NEWS
- Delivery bots accused of illegally scanning customers
- LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package Release
- Authorities disrupt nearly 11,000 cybercrime networks in Africa
- Node.js Brotli Decoder Bug Could Allow Remote Code Execution in All Supported Versions
- New QPACK Flaws Can Crash HTTP/3 Servers, Trigger Up to 4,000-Fold Memory Amplification
- Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed
- UAE Transitions 50% of Gov't Services to Agentic AI
- China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack
- Hackers Exploited the PHP Vulnerabilities Days Before They Were Patched
- Google Chrome adds Gemini-powered scam detection, warns users of ClickFix attacks
- Japan's Onamae Desktop Cloud hacked, up to 27,000 servers affected
- TiDB Breach Exposes Flawed Cloud Security Assumptions
- Compromised eMudhra intermediate certificates
- Lazarus hackers use post-quantum cryptography for malware delivery
- Marvell, Microsoft & Oracle Work to Standardize Data Center Hardware Security
- Cloud Security Alliance Survey Finds Data Loss Prevention Often Detects Data Loss Only After It Happens
- 'PHP2Shell' Bugs Signal Red Alert for Security Industry
- Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases
- CISA: Hackers chain Plex flaws in Plex2Shell attacks to breach servers
- LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
- OVHcloud GitHub Compromise Tied to GlassWorm Threat Actors
- OpenAI's GPT-6 Agent Removed Safety Monitoring, Then Falsely Denied Doing So
- OpenAI agents disabled safety monitoring, one lied about it
- Optiv Launches CyberBOT Cybersecurity Awareness Training Program
- Survey Finds High-Profile Executives Feel Untouchable as Digital Exposure Turns Into Physical Risk
- Two critical RCEs in PHP core
- ‘This Is Not a Drill’: Critical PHP Vulnerabilities Are Setting the Internet on Fire
- PHP ships emergency patches for critical PHP2Shell flaws
- ClickFix has never been bigger, and AI tools are its most convincing lure yet
- AI Guardrails Aren’t Stopping Criminal Hackers
- PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge
- Google Chrome Adds ClickFix Warnings to Stop Users From Running Malicious Commands
- Decades-Old Windows Utility Powers Modern ClickFix Attack
- A Design Flaw in Share Links Exposes Users’ Personal Conversations With Meta’s Muse
- Microsoft PowerToys adds CursorHide, Button Lock mouse tools
- China-Aligned Bronze Sandcastle Abuses Sandboxie DLL Sideloading to Deploy Backdoors
- Generative AI Is Erasing Behavioral Tells, Weakening Behavior-Only Detection, Proofpoint Reports
- PHP2Shell: What Actually Protects You Before the 14:00 UTC PHP RCE Patch, and What Doesn't
- The Harness Is the Hard Part of Agentic Pentesting
- Attackers Hijacked Over 300 Tor Exit Relays to Intercept SSH Connections
INFLUENCERS
- Widespread PHP Flaw May Cause Many Site Outages Today
- Workshop on Economics and Information Security (WEIS) Archive
- Possible new Cellebrite iPhone Radio Zero-Day
- Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site
- Training AIs to Solve CAPTCHAs
- Weekly Update 526: Building HIBP AI/SI First
- Friday Squid Blogging: Squid Before the Chicxulub Meteor Impact
- Backdooring Open-Weight AI Models
- Measuring Human Cryptanalysis Effort
TOOLS
- authentik version/2026.8.5
- gost v3.3.2-nightly.20261021
- faraday v5.25.1
- openhands-disclosure
- trivy v0.76.1
- TLDR
- SafeLine v9.4.3
- CoercedPotato
- GenAI-LLM-Top10
- malware-research
- wazuh v4.14.10-rc1
- Antibody
- Black_Hole_Attack_for_Vector_Database
- ARTEX
- autorun-audit
- brave-browser v1.100.20
- enterprise-abac-gateway
- decomp.anything
- AuthorizationBench
- OpenShell v0.1.5
VULNERABILITIES
- CVE-2026-96542:
- CVE-2026-64862:
- CVE-2026-55796:
- CVE-2026-108373:
- CVE-2026-108374:
- CVE-2026-96620:
- CVE-2026-69076:
- CVE-2026-69077:
- CVE-2026-69080:
- CVE-2026-68573:
- CVE-2026-68572:
- CVE-2026-59966:
- CVE-2026-59970:
- CVE-2026-30971:
- CVE-2026-59963:
- CVE-2026-61726:
- CVE-2026-108743:
- CVE-2026-108709:
- CVE-2026-102607:
- CVE-2026-102608:
EXPLOITS
- [remote] Parasoft Continuous Testing Platform 10.7.5 - JSP command execution
- [remote] ProSoft RLX-IFH24E v2.2.44 - Unsigned Firmware Upgrade Package Executed as Root
- [remote] South River Technologies Titan MFT Server 26.0.0 - code execution
- [remote] Synametrics Syncrify 6.2 - command execution
- [remote] Exasol Database 7.1.30 - command execution
- [webapps] pizzafy-1.0 - SQLi
- [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection
- [webapps] Automotive Shop Management System 1.0 - SQLi
- [webapps] Open eClass 3.15 - RCE
- [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover
MALWARE
- Enabling Passkeys Is Not the Same as Enforcing Them
- 5th EMPACT Hackathon leads to the detection of 51 potential victims
- The Keys Are in the Browser: Secret Exposure Across AI-Built Websites
- PHP2Shell: Two Critical PHP Flaws Allow Unauthenticated Remote Code Execution
- What Is a Rootkit? Definition, Types, Examples, Detection and Removal (Complete Guide)
- New LiteLLM Supply Chain Attack Hits PyPI and Docker
- How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia
- ISC Stormcast For Thursday, October 22nd, 2026 https://isc.sans.edu/podcastdetail/10146, (Thu, Oct 22nd)
- Why It’s Urgent to Update PHP on Your WordPress Site: Two Critical PHP Vulnerabilities and What Our Testing Found
- Russia targets Democrats and Ukraine supporters ahead of midterms, top intel lawmakers say
- PHP2Shell Exploitation: Two Critical PHP Flaws Explained
- eMudhra CA Incident: Sonatype's Assessment and Guidance
- CVE-2026-109618 and CVE-2026-109619: PHP Vulnerable to Unauthenticated RCE Attacks
- Arctic Wolf Labs: Finding, Prioritizing, and Patching PHP2Shell Exposure
- Compromised eMudhra intermediate certificates
- Inside a Global AI-Assisted Hacking Campaign
- How to Find Security Gaps Using the Aurora Attack Surface Management Venn Diagram
- AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise
- WhatsApp’s chatbot was given hidden instructions to not mention privacy regulators
- PHP2Shell: Critical PHP RCE Flaws (CVE-2026-109618 & CVE-2026-109619) Explained
CYBERWARFARE
- Israel’s Elbit acquires Canadian company focused on autonomous underwater systems
- Turkey, Qatar, Indonesia, Pakistan ink defense cooperation MoU
- Australia marks missile, cyber ‘firsts’ in exercise with Indonesia
- Army’s tech chief talks autonomy, acquisition and the future of drones
- Pentagon weighs force posture, costs of rebuilding Middle East bases
- Norway to receive Chunmoos in 2028, reach IOC in 2029: Norwegian army leader
- Northrop sees growing commercial market for microelectronics products
- Russia’s naval posture in the Mediterranean has ‘significantly decreased’: NATO official
- Turkish defense procurement spending proposed to rise 229% in 2027
- Ghost Shark with teeth: Australia unveils underwater drone payloads
- Drones take over AUSA, plus the Army’s plan to bring in new vendors
- Russian satellite stalked ICEYE spacecraft in potentially dangerous on-orbit maneuvers
- DIU unveils next phase in unmanned vessel competition
- You can’t have a fence high enough to protect your facility against drones
- Ukrainian defense firms get creative to try and break through export restrictions
- Why the Army can’t build its Pacific network like the one in Europe
- Army feels ‘growing pains’ as it integrates Anduril NGC2 tech with older comms
- Ministers must be honest about Russian threat to UK, says former Foreign Office head
- Zone 5 ‘found a spot’ in drone interceptor market with new Eclipse: CEO
- Germany changes course on plans to buy MQ-28 drone wingman: Boeing official
ARTICLES
- Security Serious Unsung Heroes Awards Celebrates 10 Years of Recognising Cybersecurity’s Hidden Heroes
- London needs to win back its own investors
- Europe is building a payments network of its own
- The UK’s investment rebound has a small-business problem
- The new value of authenticity
- Remediation in the era of AI: Fix what matters first
- The Patch Apocalypse is here. Patching everything isn’t the answer.
- Rogue AI: When agents stop advising and start acting
- AI isn’t hallucinating—but your data might be
- Before you automate systems, decide which data wins
- CFO on the Spot: Five minutes with Chris Andersen, CFO of Flexera
- Salt Security wins three InfoSec Innovator awards
- Want a higher paying tech job? Employers seek AI fluency
- The iPhone Duo reviews are in: expensive, late, and winning
- Microsoft expands sovereign cloud offerings as data control concerns grow
- A second life for Europe’s old factories
- AI didn’t create your IT data problem, it just exposed it
- Best Cybersecurity Thought Leadership Agencies
- The Googlebook work test: Can an Android laptop get the job done?
- Follow the money: Who benefits from the UK’s Apple Pay crackdown?