- Miłość, ślub i mObywatel. Ministerstwo Cyfryzacji z nową kampanią
- Ekspert Google ostrzega przed zagrożeniem dla Polski i Europy ze strony Rosji
- Zakaz mediów społecznościowych dla dzieci. Ministerstwa ujawniają szczegóły
- Nowy zastępca dowódcy specjalistycznych wojsk
- Black Week Early Access. Zgarnij absolutnie NAJLEPSZE zniżki od sekuraka!
- Cyberatak na dostawcę Polskiej Agencji Kosmicznej. Skradziono dane i zażądano okupu
- Masz mObywatela? Po 16 listopada możesz mieć problem. Ważny komunikat
- Co za powalona akcja! 20-latek z Trzcianki nabrał kredytów za 550 000 zł. Wszystko przekazał przestępcom
- Pendrive z szyfrowaniem AES-256. Odblokowany czytnikiem linii papilarnych. Jest z nim jeden mały problem…
- Cyberataki na systemy chłodnicze w Polsce. Policja potwierdza kolejne zgłoszenia
- Podatność w bibliotece KAMSOFT ZSIREP CLIENT
- Facebook zaglądał pacjentom w recepty? Meta przed sądem
- UE bierze pod lupę internetowe reklamy. Ruszyły konsultacje
- Luka w układach Wi-Fi Broadcoma pozwala na RCE. Błąd jest znany od 16 lat, a podatnych może być miliony urządzeń
- Railway podało szczegóły incydentu bezpieczeństwa. Zagrożone mogły być zmienne środowiskowe 100 tys. workspaces
- PUODO nałożył 64 tys. zł kary na Wyższą Szkołę Logistyki w Poznaniu
- Wyciekły dane osobowe graczy. Incydent w sklepie gamingowym
- Pomimo alarmu i ochrony skradziono pendrive'a z Ośrodka Pomocy Społecznej. Były tam dane osobowe
- Rosyjscy hakerzy atakowali smartfony. Ujawniono niebezpieczną kampanię
- Cisco myślało, że za włamania odpowiada stara podatność, tymczasem to nowy zero-day
- Pięć aktywnych cyberzagrożeń, które zwiększały ryzyko dla przedsiębiorstw w październiku 2026 roku
- Czy platforma Exposure Management naprawdę ogranicza ryzyko? Pięć testów skuteczności
- Spadek aktywności chińskich grup państwowych nie oznacza niższego ryzyka cyberzagrożeń
- Błędy w DNS otwierają drogę do nadużyć w rządowych systemach e-mail
- APT29 atakuje urządzenia mobilne przez watering hole i skompromitowane skrypty analityczne
- Cisco i WatchGuard publikują poprawki, a SonicWall zostawia luki w GMS bez wsparcia
- Fałszywe strony „zawieszonych kont” pomagają phishingowi bankowemu omijać blokady
- Barracuda łata krytyczne luki w ESG. Łańcuch ataku mógł dać pełny dostęp root
- Rezydencyjne proxy w sieci Białego Domu: ukryte ryzyko darmowego oprogramowania
- CISA ostrzega: załatana luka Apple CVE-2024-27834 aktywnie wykorzystywana do kradzieży danych
- Incydent cyberbezpieczeństwa w UNM Health sparaliżował kliniki i wymusił przekierowanie pacjentów ratunkowych
- USA stawia zarzuty Kanadyjczykowi za włamania do superkomputerów uczelni
- CWPdoor: trojanizowany serwer Control Web Panel otwiera tylną furtkę w systemach Linux
- Cyberatak na francuskie banki krwi pokazuje nowe ryzyko dla systemów chłodniczych OT
- OpenAI automatyzuje wykrywanie i łatanie podatności Linux LPE na bezprecedensową skalę
- Zainfekowany obraz Dockera dla ARTEX otwierał zdalny dostęp root do dziesiątek konsol
- Badacze obeszli Lockdown Mode w ChatGPT. Luka mogła umożliwić cichą eksfiltrację rozmów
- Naruszenie bezpieczeństwa w DreamHost: ujawniono loginy FTP/SFTP i zagrożono sesjom webmail
- Zyxel GS1900: nowa luka omija wcześniejszą poprawkę i pozwala na zdalne wykonanie poleceń jako root
- Vercel wzmacnia ochronę sesji przed kradzieżą ciasteczek uwierzytelniających
- Jak zamknąć lukę tożsamości w service desku i ograniczyć ryzyko przejęcia kont
- Krytyczna poprawka OpenSSH eliminuje obejście uwierzytelniania haseł na Alpine Linux
- GhostMap: groźna luka w Androidzie umożliwia trwałą pętlę restartów po instalacji aplikacji
- Fałszywe wydarzenia OpenAI i SpaceX służą do przejmowania kont Microsoft i Google
- Naruszenie danych w DigiCert ujawnia informacje klientów i dokumenty tożsamości
- Truffle Security uruchamia program unieważniania 1,4 mln aktywnych sekretów ujawnionych publicznie
- GPT-6 Astra i ukryte zaniżanie skuteczności w red teamingu. Nowe wyzwanie dla bezpieczeństwa AI
- Rusza współpraca Polski z Koreą w zakresie AI. Zyskają polskie firmy
- Cyberataki na lodówki w Europie. Ryzyko rośnie wraz z uzależnieniem technologicznym
- Przyszłość pracy, cyberbezpieczeństwo i pokaz mody robotów – podsumowanie 10. edycji Masters & Robots
NEWS
- Veeam warns of Software Appliance boot failures on AMD EPYC hosts
- IMSI vs IMEI: What Your Phone Broadcasts and Who Can Read It
- Chainalysis says breach exposed credentials for all customers
- Why Europe's Freezer Hacks Spread So Far, So Fast
- D-Link warns of multiple zero-days in DGS-3130 Series switches
- Microsoft Paint RCE Fix Now Available, but Windows Update Won't Deliver It
- Malicious Browser Extensions Could Use Claude Dispatch to Run Code on Users' Computers
- The Flood is Coming And The Pipes Were Already Full
- MetaMask says recent attack didn't affect wallet infrastructure
- UK Warns Its Critical Infrastructure Faces Grave Risk
- Chainalysis Breach Exposes All Users' Credentials, Forces Shutdown of Key Services
- Hackers Hide Linux Backdoor in Control Web Panel Server to Execute Commands Without Logs
- Experts Demonstrate Barracuda Email Security Gateway Chain Enabling Root Access Without Login
- FBI, CISA warn of cyberattacks targeting refrigeration systems
- 6 Best VPN Services (2026), Tested and Reviewed
- US Government Email Systems Open to Abuse Thanks to Typos
- Fake OpenAI, SpaceX events used to steal Microsoft, Google accounts
- What We Missed: Knicks Phishing Test Goes Out of Bounds
- Nearly 1.5 million exposed secrets targeted in new revocation program
- OpenAI’s GPT-6 Astra silently obstructed safety research tasks
- Bring a tent, I've got the coffee: Lessons from it-sa
- APT29's Watering Holes Target Thousands of Mobile Users
- OpenSSH flaw lets attackers log into password-disabled Linux accounts
- SecurityDataPipeline.com Launches as a New Educational Resource for the AI Era
- OpenSSH Issues Emergency Fix for Flaw Letting Long Passwords Bypass SSH Auth on Alpine Linux
- Researchers Bypass ChatGPT Lockdown Mode to Exfiltrate Chats Without User Interaction
- Hackers backdoor Linux servers using trojanized CWP web server
- DigiCert data breach exposes customer information, identity documents
- Closing the Identity Gap at the Service Desk
- ThreatsDay: Apache OFBiz RCE, DreamHost Breach, DeFi Site Hijacks + 17 More Stories
- Is Your Exposure Management Platform Leaving You Exposed? Five Tests to Find Out
- 5 Active Cyber Threats That Put US Enterprises at Risk in October 2026
- GhostMap Android flaw lets malicious app trigger persistent boot loop
- Apple to Start Scanning Publicly Shared iCloud Photos and Files for Harmful Content
- CERT-In Flags AI-Driven Attacks as Backdoored ARTEX Exposes 62 Consoles to Root Access
- Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command Execution
- Hackers Exploit Patched Apple Flaw to Deliver Info-Stealing Malware, CISA Says
- OpenAI AI Pipeline Generates 948 Linux Root Escalation Exploits in 30-Hour Run
- Critical Rails Bug Threatens to Derail Vulnerable Servers
- Vercel rolls out new protection against stolen session cookie attacks
INFLUENCERS
- Pinpointing Location of Videos from Background Airplane Sounds
- Want to Rent an Internet Address at the White House?
- AIs Hacking the Law
- Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies
- Designing a Malware Analysis Lab With REMnux
- AI Vulnerability Finding
- Weekly Update 528: Reading AI-generated Code & the Economics of Solar
- Friday Squid Blogging: Bigfin Squid Off California Coast
VULNERABILITIES
- CVE-2026-73101:
- CVE-2026-96677:
- CVE-2026-73116:
- CVE-2026-73117:
- CVE-2026-73100:
- CVE-2026-73095:
- CVE-2026-73099:
- CVE-2026-123019:
- CVE-2026-73098:
- CVE-2026-121489:
- CVE-2026-123018:
- CVE-2026-123036:
- CVE-2026-118869:
- CVE-2026-117679:
- CVE-2026-107776:
- CVE-2026-112072:
- CVE-2026-109408:
- CVE-2026-100109:
- CVE-2026-123033:
- CVE-2026-123029:
MALWARE
- Big Tech sues over California plan to limit kids’ scrolling
- The Next Target for Data Breach Lawsuits – Law Firms That Represent Breached Parties
- You Might Be Someone Else’s AI Test Environment
- Any long password will do: SSH flaw lets hackers into Alpine systems, routers and more
- NI: Parents warned to be on alert after school data breach
- Mozilla security advisory (AV26-1131)
- Attacks on supermarket and blood storage systems prompt US warning
- Armorsteal Unpacked: Breaking Down a Python Malware Kit That Steals Data and Mines Crypto
- Malware on Phone | How to Check, Scan and Remove It on iPhone and Android (2026 Guide)
- Refrigeration Cyberattacks Draw FBI and CISA Warning
- Sshole: OpenSSH Fixes Password Bypass on Alpine Linux
- Virtualization security: attack layers and misconfiguration impact
- Qilin Ransomware Admin Haise Allegedly Unmasked
- Microsoft Paint RCE CVE-2026-83844 Raises Store Update Questions
- Cyber Conflict Briefing Q3 2026
- Beyond the Endpoint: Rethinking Security for the Modern Workspace
- ISC Stormcast For Friday, November 6th, 2026 https://isc.sans.edu/podcastdetail/10168, (Fri, Nov 6th)
- Phone return scams: where a real delivery and a fake return end up in a bill for you
- NIKKE PC launcher compromise put players’ passwords and personal files at risk
- Scammers use AI-generated images of missing pets to extort owners
CYBERWARFARE
- French blood banks hacked in latest cyber-attack on Europe
- In Kyiv, hackers sent fake alerts about a nuclear apocalypse. We hardly noticed | Diana Berg
- Hackers send fake nuclear threat alert to Ukraine emergency app
- Bilateral no more: PACOM officials highlight multi-national data sharing network
- Pentagon reveals FY26 intelligence budget at $30.9 billion
- New UK policy requires foreign defense contractors to invest locally for all £50M+ deals
- Navy flexes new acquisition muscles with TOTE’s $269M LSM award to Hanwha
ARTICLES
- A mole in the White House? Residential proxies are everywhere
- Meta does a U-turn on controversial new AI terms for businesses
- Meta does a U-turn on controversial new AI terms for businesses
- Enterprises must take blame for their AI agents’ mistakes, say regulators
- OpenAI buys tiny software developer to improve Codex
- Box launches Architect, an AI-powered workflow builder
- Microsoft extends undisclosed usage restrictions on Copilot Chat for enterprise users
- Don’t mention the data center: OpenAI calls them ‘compute campuses’ instead
- Google is in trouble, deep
- Google Pics: How to level up your visuals in Docs and Slides
- Huntress turns real-world attack intelligence into fleet-wide ‘herd immunity’ with new platform capabilities
- Smartsheet’s new AI tool tracks corporate strategies, suggests fixes
- HP’s next CEO loves confrontation
- The Exceptions That Break MFA Start in the Boardroom
- Keeper Security Launches Self-Managed PAM Solution for Air-Gapped and Critical Infrastructure Environments
- How to get early access to Android’s smart new scam shield
- Apple VP Tom Boger on MacBook Pro weight, design, and the return of the glowing logo
- Why waiting for quantum computers to arrive could leave your security exposed
- CFO on the Spot: Five minutes with Aidana Zhakupbekova, COFO of Rydoo
- EU AI Act transparency rules show why businesses can’t afford to wait