- Cyberatak na system ePUAP. „Infrastruktura jest bezpieczna”
- Rosja, MAGA i konta z Izraela. Kto wykorzystywał zamieszki we Francji?
- Oszuści znowu podszywają się pod InPost. CERT Polska wydał ostrzeżenie
- Nowy model Bielika. Twórcy zapowiadają przełom
- Polska oczami sztucznej inteligencji. W każdym kraju chatboty opowiadają o nas inaczej
- Oświadczenia sędziów publikowano bezpodstawnie. Nowa decyzja PUODO ws. ustawy kagańcowej
- Rosyjska Matrioszka wykorzystuje zamach w Krakowie. Uderza w sąsiada Polski
- Z Palantira do agencji bezpieczeństwa. Nominacja Trumpa
- Nowe ustalenia ws. ataku na lodówki. Francuzi wskazali sprawców
- Algorytm TikToka narusza unijne prawo? Jest reakcja Komisji Europejskiej
- Okłamują Putina o sukcesach na froncie. Pokazują mu deepfake’i
- Problemy z systemem granicznym. UE idzie do sądu
- GPT-6 Cyber odkrywa setki luk i tworzy exploity. OpenAI ogranicza dostęp do nowego modelu
- Chińskie okulary w Sejmie. Nikt nie kontroluje sprzętu posłów
- Edukacja cyberbezpieczeństwa w erze AI: jak firmy i uczelnie rozwijają nowe kompetencje obronne
- Storm-3358 wykorzystuje AI do ataków na sektor finansowy
- Atak na Crédit Mutuel Arkéa ujawnia ryzyko nadużyć finansowych przez platformę dostawcy
- FATF ostrzega przed oszustwami wykorzystującymi jej markę i zaplecze „scam compounds”
- Atak na łańcuch dostaw uderza w dziesiątki tysięcy repozytoriów GitHub
- Luka „Office Party” w Claude naraża systemy Linux na wykonanie złośliwego kodu
- NIST publikuje wytyczne dla jednoosobowych firm: „solo” nie może oznaczać słabszego cyberbezpieczeństwa
- Operation Snowball: autonomiczny agent AI miał prowadzić wielotygodniowy atak na europejskiego operatora telekomunikacyjnego
- Black Hat India 2026 zadebiutował w Bengaluru, wzmacniając pozycję Indii w globalnym cyberbezpieczeństwie
- Microsoft łata lukę RCE w Paint. CVE-2026-83844 ujawnia problem z aktualizacjami aplikacji ze sklepu
- Naruszenie danych Frontline Education objęło ponad 3 miliony osób
- Google DeepMind obniża koszt ataków na RSA-1024 przy użyciu agentów AI
- Fałszywe narzędzia bezpieczeństwa na GitHubie zainfekowały ponad 2 tys. komputerów
- CISA rozszerza formularz zgłaszania incydentów cybernetycznych
- Wyciek danych włoskiego ministra spraw zagranicznych w dark webie. Rzym oskarża prorosyjskich hakerów
- Naruszenie danych w Revolve objęło 1,5 mln osób i zagroziło danym płatniczym klientów
- Plex2Shell znów atakuje użytkowników QNAP NAS. Trwa wykorzystywanie luk w Plex Media Server
- Naruszenie bezpieczeństwa Iris Plaza mogło ujawnić dane 7,7 mln klientów
- Naruszenie danych w Amplifon Americas objęło 1,3 mln osób
- CISA dodaje lukę SonicWall SonicOS omijającą MFA do katalogu KEV
- LNbits apeluje o natychmiastowe wyłączenie serwerów portfeli Lightning po fali ataków
- Agenci BOSSAI wykorzystani do kradzieży danych służb ratunkowych w Tajpej
- Były inżynier OpenAI nie przyznał się do winy. Sprawa ukrytego urządzenia nagrywającego pokazuje skalę zagrożeń insider threat
- Agencje USA ostrzegają przed atakami na systemy chłodnicze i cold chain
- Luka w Web3Auth wykorzystana do kradzieży środków z portfeli Keplr
- Nadużycie zaufanego dostępu Qubole do AWS umożliwiło przejęcie ról IAM i kradzież danych klientów
- Atak na łańcuch dostaw Ethersphere: złośliwe wydania bee-js i Swarm Desktop kradły klucze portfeli
- PapRAT: nowy backdoor grupy Bitter w kampanii cyberszpiegowskiej wymierzonej w Azję Południową
- Domyślne hasło „admin:admin” otworzyło drogę do przejęcia kont i zdalnych funkcji aut dwóch marek
- Beget odbudowuje infrastrukturę od zera po destrukcyjnym ataku typu data wiper
- Ilu rosyjskich żołnierzy zginęło na Ukrainie? Hakerzy ujawnili tajne dane
- Zamach w Krakowie. AI tworzy fałszywą rzeczywistość
- Sukces polskich żołnierzy w Holandii. Sprawdzili się w ofensywie i defensywie
- CBZC monitoruje Internet po ataku w Krakowie. Są zatrzymania
- Zaryzykowaliśmy podwójną stawkę – i już wiemy, że nie ma powrotu do starego formatu! Sprawdźcie, dlaczego Kraków pod koniec października był nasz
- Rząd łączy siły z Microsoftem. Stawką jest wzmocnienie zdolności obronnych
NEWS
- November Patch Tuesday: An Overflowing Cornucopia of CVEs
- Railway breach leads to $740,000 in fraudulent AI charges
- Artex: The AI Pen-Test Tool Hackers Turned Into a Weapon
- Japanese furniture giant Nitori says hackers stole 37.6M customer records
- F-Secure Identifies 26 Ways AI Can Harm Consumers, and Where to Stop Them
- Checkmarx Appoints Kobi Sivilya as Chief Information Security Officer
- How to Assess OT Incident Response Preparedness
- Microsoft releases Windows 10 KB5131096 extended security update
- Hackers exploit trusted AWS access to breach multiple cloud environments
- Git Patches Flaw That Lets Malicious Repositories Execute Code During Recursive Clones
- SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users
- Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
- AI Coding Agents Leak Thousands of Secrets to GitHub
- Windows 11 KB5132061 & KB5131087 cumulative updates released
- Hackers Exploit Critical Xen Orchestra Auth Bypass Flaw to Gain Admin Access
- Three China-Nexus Espionage Campaigns Linked Through Sparrow Malware Ecosystem
- Critical Xen Orchestra auth bypass flaw exploited to hijack VM servers
- Attackers Exploit AhsayCBS Flaws to Deploy Sandbox-Evading Python Backdoor
- Binance warns of iOS flaw that could leak crypto wallet secrets
- Blind Eagle Uses Fake Court Notices to Deliver Remote Access Trojan Across Latin America
- Fireworks AI Breach Widens to Expose Customer Billing Data and Incomplete Model Weights
- Ransomware recovery is now a client retention metric
- AI Makes Reverse Engineering Mainstream Software & Malware Far Easier
- Binance Warns of iOS Sandbox Escape That Could Expose Crypto Wallet Keys, No Fix Confirmed
- SAP patches ICM2SHELL and PROXYGATE maximum severity flaws
- Beyond the Alert: The Case for Rich Network Data
- Apple Patches iMessage Group Chat Privacy Flaws and Bluetooth Pairing Vulnerabilities
- Hackers now exploit critical Barracuda ESG flaws to gain root access
- Russian Turla Hackers Use New Cereal Malware to Steal Emails From Government Exchange Servers
- Turla hackers use new Cereal malware to spy on govt Exchange servers
- SAP Patches Four CVSS 10.0 Flaws, Including Two Enabling Remote Code Execution
- France Blames Iran for Sabotage Attack on Refrigeration Controllers at About 700 Retail Sites
- Google patches eighth Chrome zero-day exploited in attacks this year
- Anthropic's Claude Fable 5.2 Beats GPT-6 Cyber in Multi-Stage Cyberattack Benchmark
- Fireworks AI discloses new breach after cloud provider hack
- Security Flaws Across UK Government Sites Exposed ‘God-Tier’ Information
- Google Issues Chrome Security Update for Eighth Actively Exploited Zero-Day of 2026
- N-able Takes N-central Cloud Offline After Researcher Discloses 33 Zero-Days with PoC Exploits
- CISA Warns of Active Exploitation of OpenSSH, GPUStack, FreeSWITCH, and IBM Flaws
- A New AI Tool From Google DeepMind Proved the Signal Protocol Is Secure
INFLUENCERS
- Microsoft Fixes Nearly 1,100 Security Vulnerabilities
- Finally, Payment by Bank Transfer Comes to Have I Been Pwned
- New OpenSSH Vulnerability
- Weekly Update 529: Kids Social Media Bans (and Everything Else)
- Is Cyber Deception a Must-Have This Time?
- AI Security
- How to Install SIFT Workstation and REMnux on the Same System
- Friday Squid Blogging: New Jurassic Squid Predecessors
- Pinpointing Location of Videos from Background Airplane Sounds
- Want to Rent an Internet Address at the White House?
VULNERABILITIES
- CVE-2026-118492:
- CVE-2025-10248:
- CVE-2026-19552:
- CVE-2026-124916:
- CVE-2026-124959:
- CVE-2026-124850:
- CVE-2026-124636:
- CVE-2026-124249:
- CVE-2026-119474:
- CVE-2026-104620:
- CVE-2026-95779:
- CVE-2026-95778:
- CVE-2026-124635:
- CVE-2026-124624:
- CVE-2026-124625:
- CVE-2026-16283:
- CVE-2026-121841:
- CVE-2026-121842:
- CVE-2026-121843:
- CVE-2026-119743:
MALWARE
- Lake County School Board seeks injunction requiring a parent who received unredacted data because of the district’s error to destroy the data
- Microsoft Fixes Nearly 1,100 Security Vulnerabilities
- Near AI Breach Exposes User Details and Data From 18 AI Agents
- How Aurora Adaptive Threat Protection Detects and Disrupts Attacks in Real Time
- Approaching stealers devs: a brief interview with Stadia
- Php2shell: A Network Edge Risk Playbook
- Microsoft Patch Tuesday November 2027 , (Tue, Nov 10th)
- DoppelCart Fraud Network Grows to More Than 250,000 Domains
- Malware development trick 70: Hardware breakpoint process injection. Simple C example
- Unpacking a Multi-Stage Loader
- GhostFrame: A new ESXi Implant Linked to Settra Ransomware
- 갤럭시 스마트폰 One UI 9.0 구글 검색창 삭제법
- UZ Brussel among hospitals experiencing severe network problems
- Researcher bypassed Meta smart glasses’ safeguards to run her own code
- HIPAA Enforcement by State Attorneys General
- Not All That Glitters Is Gold: Tracking CopperDragon’s Sparrow Framework Around the Globe
- Update Chrome now to fix a flaw attackers are exploiting
- CVE-2026-109469: CVSS 10 Entra Device Registration Flaw
- Before you buy an advent calendar, check these warning signs
- Ph: NPC receives data breach reports from 10 agencies
CYBERWARFARE
- Cyber-attack on French supermarket freezers has geopolitical context
- Hot fridges, a fake nuclear alert and a $6bn heist: are we in the foothills of a hacking epidemic?
- Freezer meltdowns and airline hoaxes are a taste of things to come. Hoping for the best is no longer an option | Elisabeth Braw
- French blood banks hacked in latest cyber-attack on Europe
- In Kyiv, hackers sent fake alerts about a nuclear apocalypse. We hardly noticed | Diana Berg
ARTICLES
- Huntress hands incident responders free ITDR to stop attackers walking back in
- When everyone can build with AI, what’s left worth paying for?
- Midterm results will raise AI costs and compliance questions for IT leaders
- 10 Ways Cybersecurity Vendors Can Stand Out in a Crowded Market
- Anthropic unveils Claude Fable 5.2, Mythos 5.2 with coding gains and lower prices
- After India, is Türkiye Apple’s next big bet?
- Microsoft’s email security is unexpectedly blocking legitimate business mail
- Filmmaking’s fresh take on budgets and big ideas
- Start with the problem, not the technology
- Europe’s airlines face the end of cheap fuel deals
- The UK rethinks healthcare AI regulation
- 5 big Windows headaches and how to fix them
- Getting ready for Apple’s next big thing: MacBook Neo 2
- A mole in the White House? Residential proxies are everywhere
- Meta does a U-turn on controversial new AI terms for businesses
- Meta does a U-turn on controversial new AI terms for businesses
- Enterprises must take blame for their AI agents’ mistakes, say regulators
- OpenAI buys tiny software developer to improve Codex
- Box launches Architect, an AI-powered workflow builder
- Microsoft extends undisclosed usage restrictions on Copilot Chat for enterprise users