- GhostAction kompromituje około 1900 kont GitHub i atakuje ponad 30 tys. repozytoriów
- ICO upomina Metropolitan Police za nieautoryzowane udostępnianie danych w zewnętrznej platformie
- SneakPeek w Claude Code Desktop: zero-click zagrożenie dla sekretów deweloperów
- Ataki zero-day na Ivanti Connect Secure ujawniają ryzyko opóźnionego backportowania poprawek
- Aoki Infostealer celuje w poświadczenia asystentów AI do programowania
- Wysokiego ryzyka luki w bramkach LLM zwiększają zagrożenie dla integracji AI
- Rosnąca ekspozycja narzędzi AI i systemów ICS w internecie zwiększa ryzyko cyberataków
- CISA rozszerza katalog KEV o luki w Palo Alto PAN-OS, AhsayCBS i Cisco Secure Email Gateway
- Hirudo: nowy androidowy RAT podmienia aplikacje bankowe na złośliwe kopie
- Naruszenie danych w CenterPoint Energy objęło ponad 1 mln mieszkańców Teksasu
- Microsoft rozbija trzy zestawy phishingowe powiązane z ponad miliardem wiadomości oszustw
- Cyberatak na systemy chłodnicze supermarketów objął kontrolery Copeland i Dixell
- CikaBika Bot: nowy RAT wykorzystuje Discord jako kanał C2
- AhsayCBS pod ostrzałem: nowe poprawki po niepełnym załataniu aktywnie wykorzystywanych luk
- Next.js łata krytyczne luki RCE i DoS w App Routerze oraz przetwarzaniu SVG
- Drupal usuwa krytyczną lukę RCE w Field UI. Część ścieżek ataku nie wymaga logowania
- Krytyczna luka RCE w Langflow aktywnie wykorzystywana po uwierzytelnieniu
- Fałszywe narzędzia AI atakują firmy w USA. Nowy wektor phishingu i malware w 2026 roku
- Zero-click spyware w reklamach internetowych: Citizen Lab łączy Candiru z atakami na urządzenia Al Jazeery
- Help TDS i Hotejka: ponad 20 tys. domen Cloudflare Pages w kampaniach tech support scam
- NGINX łata pięć podatności, w tym możliwe RCE i błąd TLS omijający weryfikację certyfikatów klienta
- Silent Lynx wykorzystuje lukę WinRAR do wdrażania reverse shelli w atakach na administrację państw WNP
- PwnEscape: krytyczna luka w jądrze Linuksa umożliwia odczyt pamięci hosta z maszyny wirtualnej
- Cisco ostrzega przed aktywnymi atakami na Secure Email Gateway z wykorzystaniem CVE-2026-76519
- Międzynarodowa operacja Confluencia: 95 zatrzymanych w walce z dystrybucją materiałów przedstawiających seksualne wykorzystywanie dzieci
- Atak na Legal Aid Agency ujawnił dane sięgające 1978 roku
- FBI rozbija „laptop farms” w Teksasie. Cios w północnokoreańską siatkę fałszywych pracowników IT
- Fałszywe pakiety w AUR instalują malware z uprawnieniami roota i zagrażają użytkownikom Arch Linux
- Cyberprzestępcy przejmują routery i NAS-y D-Link oraz Ubiquiti, by odsprzedawać skradzione pasmo
- Reklamami na Google infekowali telefony / komputery na całym świecie. Operacja AdFection.
- Roboty zyskają zmysł dotyku? Nowa technologia z polskiej uczelni
- Kolejny cyberatak na sklepy. Tym razem we Francji
- Włamanie do systemów IT urzędu miasta w zachodniopomorskim
- ZUS testuje automatyzację pełnomocnictw. Znamy szczegóły
- Podatność w oprogramowaniu Sparx Systems Enterprise Architect
- Nie musimy wszystkiego sami produkować. Jak budować cyfrową suwerenność Polski
- Meta wprowadza „Twój Algorytm”. Czy to naprawdę „rewolucja” w wyświetlaniu treści?
- Podatności w centralach telefonicznych Slican
- Możesz paść ofiarą tej samej grupy kilka razy. Tak działają cyberprzestępcy
- Google wypłacił $250 000 za exploita. Exploita przygotowali w kilka dni używając GPT Sol. Koszt $40 000
- Cyberataki, zagrożenia i permanentny kryzys. Jak wygląda odporność państwa i biznesu?
- CVE-2026-96951 – Windows może nie ostrzec przed zagrożeniem. Nowa luka w Mark of the Web
- List intencyjny podpisany „lepiej późno niż wcale”. Jak poprawnie wdrożyć Cell Broadcast [OPINIA]
- Duże firmy częściej pozostawiają krytyczne luki bez poprawek
- Ahold Delhaize po incydencie cyberbezpieczeństwa: serwisy i aplikacje detalisty nadal offline
- Cyberatak na francuskie supermarkety objął więcej systemów chłodniczych niż początkowo zakładano
- ROMULUS i ClickFix: nowa platforma wieloetapowego dostarczania malware
- Wielka Brytania nakłada sankcje na Cryptomus i powiązane marki. Uderzenie w zaplecze finansowe cyberprzestępczości
- SAP łata krytyczne luki w NetWeaver i S/4HANA. Zagrożone systemy ERP, integracje i środowiska produkcyjne
- Chrome i Firefox łatają 114 luk bezpieczeństwa, a Mozilla uruchamia Firefox Enterprise
NEWS
- SecTor 2026 Reveals a Rapidly Shifting Cybersecurity Landscape
- F-Secure Launches Victim-First Scam Encyclopedia Covering 50+ Types of Consumer Fraud
- AI Slop Isn't Just for Social Media; It's Ruining Cyberattacks, Too
- Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers
- Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory
- Android gets AI defenses against messaging scams, fake calls
- ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
- Hackers hijack D-Link, Ubiquiti devices to resell your stolen bandwidth
- The Q3 Vulnerability Pulse: Discovery ≠ Exploitation
- Fake Arch Linux packages push malware with root privileges
- Citizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads
- Silent Lynx Exploits WinRAR Flaw to Deploy Reverse Shell in CIS Government Attacks
- Vulnerability Management Isn't About the Score — It's About How It Applies to You
- Help TDS Linked to Hotejka as 20,000+ Cloudflare Pages Domains Host Tech Support Scams
- Is AI pentesting as good as a human pentester?
- Microsoft: Windows Server 2022 reached end of mainstream support
- NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks
- Next.js Ships Out-of-Band Patch for Two Critical RCE Flaws in Caching and SVG Processing
- Drupal Patches Critical Core RCE Flaw with No-Login Path via Contributed Modules
- Police arrests 95 suspects in international CSAM crackdown action
- Sextortion “help” firm took $60 million from victims, FTC alleges
- Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early
- Why AI Confidence Is Not Validation
- India Mandates Registered Caller Name Display on 4G and Newer Networks From November 1
- ‘Nightmare Scenario’: Zero-Click Spyware Is Infecting Phones via Targeted Ads
- Microsoft fixes bug causing Windows black screens, Explorer crashes
- GhostAction Compromises About 1,900 GitHub Accounts, Targets Over 30,000 Repositories
- UK Legal Aid Agency: Hackers stole records dating back to 1978
- Langflow's Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attempts
- EU Grocers Pay a Steep Price for Unpatched Fridge Firmware
- AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches
- Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation
- Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks
- Ivanti ICS Zero-Day Attacks Highlight Vendor Patching Hurdles
- Yam Store: The Phishing Network Behind a Billion Messages
- Anthropic 'SneakPeek' Flaw Is a Silent Zero-Click Threat
- FBI raids DPRK IT worker laptop farms in Texas, US nationals arrested
- Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability
- Ledger asks sellers across Asia to halt sales after supply-chain attack
- Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE App
INFLUENCERS
- Measuring Human Cryptanalysis Effort
- Upcoming Speaking Engagements
- The Future of AI Cryptanalysis
- U.K. Sanctions Cryptomus for RU Money Laundering
- Cyberattack on Connected Fridges in France
- Microsoft Patches More Than 1,400 Security Flaws
- Weekly Update 525: AI Data Breach Hyperbole
- FBI Arrests Suspect in FBI-Hacking Case
- FBI Arrests Founder of Ransomware Negotiation Firm
- Friday Squid Blogging: I Caught a Squid
VULNERABILITIES
- More from SecurityFocus
- CVE-2026-103671:
- CVE-2026-14851:
- CVE-2026-73790:
- CVE-2026-107428:
- CVE-2026-92392:
- CVE-2026-110284:
- CVE-2026-109901:
- CVE-2026-110227:
- CVE-2026-107757:
- CVE-2026-107171:
- CVE-2026-107751:
- CVE-2026-107650:
- CVE-2026-107754:
- CVE-2026-107631:
- CVE-2026-107756:
- CVE-2026-104909:
- CVE-2026-105106:
- CVE-2026-104764:
- CVE-2026-105107:
MALWARE
- The Q3 Vulnerability Pulse: Discovery ≠ Exploitation
- SUSE Linux security advisory (AV26-1053)
- Information → Knowledge → Wisdom: Part Three
- [Control systems] Johnson Controls security advisory (AV26-1052)
- [Control systems] Schneider Electric security advisory (AV26-1051)
- JetBrains security advisory (AV26-1050)
- F5 security advisory (AV26-1049)
- SonicWall security advisory (AV26-1048)
- Inside Arctic Wolf and Anthropic’s Trust-First Approach to the Agentic SOC
- A Global Public-Private Partnership Just Got Preemptive
- Vibetech Database Exposes 13.7M Records Including Assortment of Old Breaches
- What 200 Security Leaders Told Us About Network Device Security
- 600,000 WordPress Sites Affected by SQL Injection Vulnerability in Backuply WordPress Plugin
- Drupal security advisory (AV26-1047)
- US moves to staff leaders for industry-partnered offensive cyber program
- HPE security advisory (AV26-1046)
- 얀덱스 사용자들이 클라우드 파일에 접근할 수 없게 된 서비스 중단 사태
- Google security advisory (AV26-1045)
- N8n security advisory (AV26-1044)
- Endpoint Security and Network Monitoring News for the Week of September 11th: Zscaler, Hexnode, Zayo, and More
CYBERWARFARE
- As critical mineral deadline looms, Army expects to feel ‘some impact’
- Why the midterms could matter for Ukraine aid
- Hegseth talks autonomy at AUSA, a key show focus
- NORTHCOM’s Joint Task Force-Gold to coordinate cyber warfare for Golden Dome
- Missiles, drones and air-defense weapons galore: Images from AUSA’s final day
- Hegseth uses AUSA spotlight to push autonomy, ‘generational’ defense investment
- How Poland’s air force is responding to Russian drones in the skies
- Continuing resolution is ‘biggest challenge’ for Army Pacific Command
- In Warsaw, EU continues push for unity in defense
- We need to make industry crash 100,000 drones next year
- What dismounted soldiers need to survive a battlefield with drones and sensors
- Didn’t get picked for IFPC interceptor competition? Army says come demo anyway
- Army doubles down on autonomy, stakes out Indo-Pacific role: AUSA Day 2
- Avio, Lockheed sign agreement for solid rocket motor production
- Army’s Project Gatekeeper aims to cut software approval times from months to ‘minutes’
- Precision at scale: APKWS counters the threat
- Democratic midterm gains could speed US military aid to Ukraine, lawmaker says
- LaNeve ‘redesignates’ Army’s Futures and Concepts Command as new FASCOM autonomy command
- Israel’s IAI unveils 3 new air defense systems at AUSA
- Race cars and robots on drones: Sights from AUSA day 2
ARTICLES
- TypeSafe’s Jev ‘even more susceptible to attack’ than LLMs, says security vendor
- ServiceNow makes it easier to build AI agents, gives them verifiable identities
- Apple’s ‘Minions’ tech turns idle Macs into an AI data center
- Arm-Qualcomm legal fight ends in limited verdict, larger stakes remain
- Copilot pricing gets complicated
- As phishing-as-a-service goes industrial, Microsoft takes down a marketplace behind 1 billion messages
- Linus Torvalds has started using AI to develop the Linux kernel
- The EU is investigating OpenAI and Anthropic following incidents involving AI agents
- Nearly Half of Organisations Report Unauthorised AI Agent Actions, Research Finds
- Anthropic Warns: AI Models May Soon Spread Among Smart Devices in the Home
- Google positions Gemini 4 Argon for long-horizon agentic work
- China clears Alibaba’s Qwen AI just in time for iPhone Duo
- Microsoft knows it robbed publishers to train AI. It just doesn’t care
- Fake WatchGuard VPN site steals credentials, then serves the genuine signed client
- Zero Trust in Practice: Moving Beyond the Buzzword
- Vega Appoints Category Builder Scott Simkin as Chief Marketing Officer to Define the Post-SIEM Era
- Certes wins Frost & Sullivan PQC recognition for decoupling encryption from infrastructure
- An Android widget revelation
- Firefox takes aim at the enterprise browser market
- LiteLLM flaws let low-privileged users hijack AI gateway and steal provider keys