- Czeskie wojsko ogranicza dostęp chińskim autom
- Auta bez kierowców w Europie. Nowy plan Bolta budzi pytania
- Gen. Jan Kowalewski patronem wrocławskiej jednostki cyberwojsk
- Podatność w oprogramowaniu Aix-DB
- Polska ma być liderem transformacji cyfrowej. „Nie mówimy o krótkiej i prostej drodze”
- Twórcy Pegasusa znowu zaatakowali użytkowników WhatsAppa
- Global Gateway w Afryce: Unia Europejska pogłębia partnerstwo strategiczne z Kenią
- Luka zero-day w VPN Check Point aktywnie wykorzystywana przez cyberprzestępców. Łatajcie systemy!
- Dlaczego firmy nadal wdrażają podatny kod i zwiększają ryzyko naruszeń
- Adopcja AI w programowaniu sięga 97%, ale governance i bezpieczeństwo nie nadążają
- Krytyczna luka w phpBB umożliwia przejęcie kont przez manipulację nagłówkiem Host
- Adobe łata 123 podatności w 11 produktach. Kluczowe poprawki dla Experience Manager i ColdFusion
- Claude Mythos i era „N-hour exploitation”: AI radykalnie skraca czas uzbrajania podatności
- AI Architect i „kryptograficzna niewidzialność” – nowe podejście do ochrony aplikacji tworzonych przez AI
- Silent Ransom nasila ataki na kancelarie prawne w USA
- Ghost-Sender w Microsoft Exchange: spoofing dowolnego adresu e-mail zagraża organizacjom hybrydowym
- Testy Mythos Preview pokazują rosnącą rolę AI w offensive security
- Incydent bezpieczeństwa w ServiceNow mógł ujawnić dane klientów przez lukę w API
- OpenSSL łata 18 podatności, w tym groźną lukę wysokiego ryzyka wykrytą przy wsparciu AI
- SAP łata krytyczne luki w NetWeaver i Commerce Cloud
- OpenClaw pod presją phishingu: agent AI ujawniał dane i wykonywał ryzykowne polecenia
- Samoreplikujący się robak AI na lokalnych modelach open-weight nowym zagrożeniem dla sieci firmowych
- Atak FROST: strony WWW mogą śledzić uruchamiane aplikacje i odwiedzane witryny dzięki analizie opóźnień SSD
- Krytyczna luka RCE w Veeam Backup & Replication. Uwierzytelnieni użytkownicy domenowi mogą przejąć serwer kopii zapasowych
- Naruszenie bezpieczeństwa Tchap: przejęte konto otworzyło drogę do rządowego komunikatora Francji
- Luka WinRAR CVE-2025-8088 nadal wykorzystywana w atakach na Ukrainę mimo dostępnej poprawki
- NFCShare atakuje klientów banków: fałszywe aktualizacje Androida kradną dane kart przez NFC
- Ponad 100 pakietów NPM i PyPI zainfekowanych w atakach Shai-Hulud
- Meta blokuje kampanię phishingową na WhatsApp i oskarża NSO Group o złamanie zakazu sądowego
- CVE-2026-23111: jednoznakowy błąd w jądrze Linuksa umożliwia eskalację uprawnień do roota
- Chrome łata aktywnie wykorzystywaną lukę zero-day w silniku V8
- Microsoft Patch Tuesday — czerwiec 2026: 200 luk, 3 zero-daye i pilne poprawki dla Windows
- CISA nakazuje pilne łatanie luki Check Point VPN wykorzystywanej jako zero-day
- Miasma kompromituje repozytoria Microsoft na GitHubie i uderza w łańcuch dostaw oprogramowania
- Krytyczna luka w LiteLLM umożliwia RCE. Aktywna eksploatacja obejmuje także łańcuch bez uwierzytelnienia
- Zbiórki podpisów przez internet. „Wymóg papieru jest archaiczny”
- Dwie polskie uczelnie wyższe padły ofiarą cyberataków
- Podatności w oprogramowaniu Logseq
- Polska i Finlandia zacieśniają współpracę w cyberprzestrzeni
- To już nie jest problem tylko działu IT. NIS2 zmienia zasady gry
- Seniorzy nauczą się rozpoznawać próby wyłudzeń. Rusza program MS
- Argentyna pierwszym rajem... dla sztucznej inteligencji
- Najgłupszy atak roku! Instagram wdrożył AI a hakerzy przejmowali nim konta użytkowników. Wystarczyło poprosić.
- Zarządzanie flotą mobilną w erze nowego KSC. Rola systemów MDM
- Rosja na wojnie kognitywnej z Polską. Poważne ostrzeżenie
- Przekręt „na nocleg”. Oszuści polują na urlopowiczów
- Dlaczego atakujący coraz częściej omijają serwery oraz aplikacje i idą prosto po dane?
- Jak DSIT skraca czas usuwania podatności w brytyjskiej administracji
- OpenEMR 7.0.2 z luką Arbitrary File Read. CVE-2026-24849 zagraża poufności danych medycznych
- Północnokoreańscy cyberprzestępcy podszywają się pod programistów i rekruterów. Firmy technologiczne na celowniku
NEWS
- Nightmare-Eclipse Drops Yet Another Microsoft Exploit, RoguePlanet
- Free Spotify Premium hacks on social media are spreading infostealers
- China-Linked JDY Botnet Expands to 1,500+ Devices for Cyber Reconnaissance
- Ivanti, Fortinet, and SAP Release Patches for Multiple Critical Vulnerabilities
- Unpatched Langflow Flaw CVE-2026-5027 Exploited for Unauthenticated RCE
- China-linked JDY botnet expands targeting of U.S. military networks
- CISA Adds Cisco, Chrome, and Arista Flaws to KEV Catalog Amid Active Exploitation
- The 5 Best Practices for Secure Identity Verification
- Wrongful Arrest Exposes Failures in One of the Oldest Police Face-Recognition Tools in the US
- Microsoft patches Exchange Server zero-day exploited in attacks
- Microsoft’s biggest-ever Patch Tuesday fixes 206 bugs, including 3 zero-days
- 88% of people struggle to tell what’s real online
- Microsoft: Some Windows PCs fail to install latest monthly updates
- Your Automated Pentest Looks Clean. See What It Missed in This Expert Webinar
- Amnesty International Warns That World Cup Fans Face Potential Human Rights Violations
- Mapping Every Flock License Plate Reader Near US World Cup Stadiums
- Soccer Fans, You’re Being Watched
- Microsoft patches YellowKey, GreenPlasma, MiniPlasma zero-days
- Microsoft Patches Record 206 Flaws, Including Three Zero-Days and Critical RCE Bugs
- Anthropic Releases Claude Fable 5, Its Most Powerful AI Yet, With Cyber Safeguards
- ServiceNow Flaw Exploited to Gain Unauthorized Access to Customer Instances
- Ivanti: Max severity Sentry flaw allows code execution as root
- Microsoft Defender RoguePlanet Zero-Day Grants SYSTEM Access on Updated Windows
- Six Proto6 Vulnerabilities in protobuf.js Expose Node.js Apps to RCE and DoS
- Anthropic rolls out Claude Fable 5, but it's available for a limited time
- Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges
- The Invisible Battlefield: How Cyber War Is Reshaping Everyday Life
- Blame AI: Patch Tuesday Hits Record 206 CVEs
- ServiceNow discloses security incident exposing customer data
- Microsoft Patch Tuesday for June 2026 — Snort rules and prominent vulnerabilities
- OpenClaw AI agent found falling for phishing attacks, spills user data
- Microsoft Exchange Flaw Lets Attackers Spoof Any Email Address
- SAP fixes critical flaws in NetWeaver and Commerce Cloud
- Miasma Supply Chain Worm Burrows Into 73 Microsoft Repositories
- Microsoft releases Windows 10 KB5094127 extended security update
- Microsoft June 2026 Patch Tuesday fixes 3 zero-day, 200 flaws
- Microsoft June 2026 Patch Tuesday fixes 3 zero-days, 200 flaws
- Microsoft June 2026 Patch Tuesday fixes 6 zero-days, 200 flaws
- Windows 11 KB5094126 & KB5093998 cumulative updates released
- Meta to Use Off-Site Business Data for Feed and AI Personalization
INFLUENCERS
- Who Runs the Ransomware Group ‘The Gentlemen?’
- NSO Group Hacking WhatsApp Despite Court Order
- Weekly Update 507
- A Record-Breaking Patch Tuesday for June 2026
- GPS As a Key Distribution Platform
- Securing API Keys on Your Workstation
- Handling High-Profile Vulnerabilities
- Bill to Create Independent US Cyber Force Wants to Place It Under the US Army
- Critical Zcash Vulnerability Found and Fixed
- Anthropic’s Project Glasswing Update
- AI Worm
- Hacking Meta’s AI Chatbot
ADVISORIES / BULLETINS
- New Ivanti Security Controls Content Available – 06/09/2026
- New Ivanti Security Controls Content Available – 06/09/2026
- New Ivanti Security Controls Content Available – 06/08/2026
- New Ivanti Security Controls Content Available – 06/05/2026
- New Ivanti Security Controls Content Available – 06/04/2026
- New Ivanti Security Controls Content Available – 06/03/2026
MALWARE
- Turn specs into evals for any agent with ASSERT
- Endpoint Security Built for Outcomes, Not Noise
- RoguePlanet: Windows Zero-Day Weaponizes Defender Quarantine Pipeline
- Cut Complexity in Half While Reducing Risk Across Your Endpoint Environment
- Free Spotify Premium hacks on social media are spreading infostealers
- Power company in Japan fears data breach after losing storage drive containing customer details
- USB 하나로 BitLocker(비트로커) 우회-YellowKey BitLocker 우회 취약점
- AMD security advisory (AV26-577)
- FreeBSD security advisory (AV26-576)
- LA: St. George fire district sues IT company over cyberattack
- Mozilla security advisory (AV26-575)
- Spring security advisory (AV26-574)
- HPE security advisory (AV26-573)
- June 2026 Patch Tuesday: 206 Vulnerabilities, Three Zero-Days Including HTTP/2 Bomb Flaw (CVE-2026-49160)
- Ivanti Sentry’s CVE-2026-10520 Enables Root RCE
- ServiceNow Breach: Customer Data Exposed Through Unauthenticated API Access
- OpenSSL security advisory (AV26-572)
- Who Runs the Ransomware Group ‘The Gentlemen?’
- The Art of the Badge: A Hard Truth About Physical Security
- 2026 FIFA World Cup: What Public Safety Officials Need to Know
CYBERWARFARE
- Space Force contracts Viasat, Intelsat for first of new anti-jam communication sats
- In memo to CENTCOM leaders, Cooper warns of duty to protect civilians
- Coast Guard, Saildrone team up in northern waters to boost border security, surveillance
- ‘Not an option’: Top Senate defense appropriator says third reconciliation bill unlikely
- Oshkosh eyes potential Marine JLTV deal, citing growing readiness gaps under current contract
- NRO funds BlackSky for new satellites, AI-optimized image detection system
- Naval carrier set to deploy with a drone, while Marines say goodbye to the Harrier
- Breaking Defense adds Kyle Rempfer as additional editor, amid continued growth
- After the fall of FCAS fighter, Germany eyes ‘realistic’ future projects with France
- What to expect at the Berlin Air Show
- How defense teams can scale AI without increasing data risk
- Trump memo on AI aims to avoid repeat of Anthropic debacle
- Franco-German-Spanish FCAS fighter program dead: Reports
- State Department approves FMS agreements with New Zealand, South Korea
- FCAS uncertainty and transatlantic upheaval: What to expect at the Berlin Air Show
- The future of defense manufacturing will be distributed, autonomous and software-defined
- US approves $2B sale of Anduril counter-drone systems to Kuwait
- Airbus unveils U145 autonomous helicopter drone for cargo supply ops
- Palladyne AI partners with IAI to bring Israeli Harpy, Harop drones to US
- Macron’s nuclear pact expands across Scandinavia as global forces surges
ARTICLES
- The hidden skills divide holding back Britain’s growth
- A Literature Review of Social Engineering Countermeasures: Temporality as a Harmonizing and Extending Factor
- Situational crime prevention and child online safety: a comparative analysis of metaverse-ready games
- AI-driven ad spend to hit £18bn by 2030
- How AI is reshaping the business of law
- Is Offensive Security Keeping Up with the Latest Cyber Attacks?
- Filigran uses AI agents to make CTEM practical for overstretched security teams
- EU Cloud and AI Development Act: what sovereign cloud means in new laws
- CFO on the Spot: Five Minutes with Taxfix’s Mohamed Omaizat
- Frontline Workers Twice as Likely to Use Unapproved AI
- AI agents ‘consistently’ violate EU law: how should organisations respond?