- Roboty zyskają zmysł dotyku? Nowa technologia z polskiej uczelni
- Kolejny cyberatak na sklepy. Tym razem we Francji
- Włamanie do systemów IT urzędu miasta w zachodniopomorskim
- ZUS testuje automatyzację pełnomocnictw. Znamy szczegóły
- Podatność w oprogramowaniu Sparx Systems Enterprise Architect
- Nie musimy wszystkiego sami produkować. Jak budować cyfrową suwerenność Polski
- Meta wprowadza „Twój Algorytm”. Czy to naprawdę „rewolucja” w wyświetlaniu treści?
- Podatności w centralach telefonicznych Slican
- Możesz paść ofiarą tej samej grupy kilka razy. Tak działają cyberprzestępcy
- Google wypłacił $250 000 za exploita. Exploita przygotowali w kilka dni używając GPT Sol. Koszt $40 000
- Cyberataki, zagrożenia i permanentny kryzys. Jak wygląda odporność państwa i biznesu?
- CVE-2026-96951 – Windows może nie ostrzec przed zagrożeniem. Nowa luka w Mark of the Web
- List intencyjny podpisany „lepiej późno niż wcale”. Jak poprawnie wdrożyć Cell Broadcast [OPINIA]
- Duże firmy częściej pozostawiają krytyczne luki bez poprawek
- Ahold Delhaize po incydencie cyberbezpieczeństwa: serwisy i aplikacje detalisty nadal offline
- Cyberatak na francuskie supermarkety objął więcej systemów chłodniczych niż początkowo zakładano
- ROMULUS i ClickFix: nowa platforma wieloetapowego dostarczania malware
- SAP łata krytyczne luki w NetWeaver i S/4HANA. Zagrożone systemy ERP, integracje i środowiska produkcyjne
- Wielka Brytania nakłada sankcje na Cryptomus i powiązane marki. Uderzenie w zaplecze finansowe cyberprzestępczości
- Chrome i Firefox łatają 114 luk bezpieczeństwa, a Mozilla uruchamia Firefox Enterprise
- ICS Patch Tuesday: Siemens publikuje 17 biuletynów, a Rockwell usuwa krytyczną lukę przejęcia urządzenia
- Citrix, Fortinet i Ivanti łatają 29 podatności. Krytyczne luki zagrażają środowiskom enterprise
- SAP ujawnia krytyczną lukę CVSS 10.0 w Cloud SDK for Python. Zagrożone poświadczenia OAuth2
- Agenci AI w środowiskach OT zwiększają ryzyko dla systemów przemysłowych i bezpieczeństwa fizycznego
- Docker usuwa krytyczną lukę w Docker Hub pozwalającą podszywać się pod innych użytkowników
- Krytyczna luka w Windows SmartScreen Enclave pozwalała uruchomić kod w środowisku VBS
- Krytyczna luka CVE-2026-74580 w vhost Linuksa umożliwia eskalację do roota i ucieczkę z maszyny wirtualnej
- Publiczny model AI pomógł stworzyć pełny exploit na Chrome w sześć dni
- Microsoft łata rekordowe 1413 podatności, w tym aktywnie wykorzystywaną lukę w Windows Shell
- Cisco ostrzega przed aktywnymi atakami na Secure Email Gateway z wykorzystaniem luki CVE-2026-76519
- Curl łata krytyczną lukę HTTP/2 w uploadach. Błąd w libcurl może prowadzić do uszkodzenia pamięci klienta
- Windows 10 KB5126657: rozszerzona aktualizacja ESU wzmacnia bezpieczeństwo i stabilność systemu
- Krytyczna luka w Ghostscript umożliwia przejęcie serwerów przez złośliwe pliki PDF
- Anthropic ostrzega przed nową falą zagrożeń: małe modele AI mogą wspierać samoreplikujące się botnety IoT
- Hirudo na Androidzie: trojan bankowy podmienia aplikacje finansowe i omija ich zabezpieczenia
- Aresztowanie pracownika OpenAI ujawnia skalę zagrożeń insider threat w firmach AI
- Trzy luki zero-day w Ivanti Connect Secure umożliwiają przejęcie urządzenia z uprawnieniami root
- Agentic pentesting i jego ślepe strefy: gdzie automatyzacja testów bezpieczeństwa nadal zawodzi
- Ledger wstrzymuje sprzedaż portfeli sprzętowych w Azji po ataku na łańcuch dostaw
- Palo Alto Networks ostrzega przed aktywnie wykorzystywaną luką RCE w PAN-OS
- Microsoft zakłóca działanie trzech zestawów phishingowych powiązanych z ponad miliardem wiadomości oszustw
- USA likwidują ponad 40 farm laptopów wspierających oszustwa północnokoreańskich pracowników IT
- Firmy widzą wzrost cyberataków. Droga do odporności jest jednak daleka
- Polscy przedsiębiorcy mają problem z AI. Wyniki unijnego badania
- Dostęp Policji do monitoringu gminnego. Istotna luka prawna
- Oczyszczalnie, kamery, bioreaktor. Rosja znów atakuje Polskę
- Polski ślad w cyberataku na Albert Heijn. Nowe ustalenia
- Meta likwiduje afrykański scam. Ze znęcaniem się nad dziećmi jest gorzej
- Podsłuch w biurze OpenAI. Sprawa rangi bezpieczeństwa narodowego
- MON wzmacnia współpracę z Łotwą. Wspólne ćwiczenia i nie tylko
NEWS
- Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers
- Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory
- Android gets AI defenses against messaging scams, fake calls
- ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
- Hackers hijack D-Link, Ubiquiti devices to resell your stolen bandwidth
- The Q3 Vulnerability Pulse: Discovery ≠ Exploitation
- Fake Arch Linux packages push malware with root privileges
- Citizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads
- Silent Lynx Exploits WinRAR Flaw to Deploy Reverse Shell in CIS Government Attacks
- Vulnerability Management Isn't About the Score — It's About How It Applies to You
- Help TDS Linked to Hotejka as 20,000+ Cloudflare Pages Domains Host Tech Support Scams
- Is AI pentesting as good as a human pentester?
- Microsoft: Windows Server 2022 reached end of mainstream support
- NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks
- Next.js Ships Out-of-Band Patch for Two Critical RCE Flaws in Caching and SVG Processing
- Drupal Patches Critical Core RCE Flaw with No-Login Path via Contributed Modules
- Police arrests 95 suspects in international CSAM crackdown action
- Sextortion “help” firm took $60 million from victims, FTC alleges
- Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early
- Why AI Confidence Is Not Validation
- India Mandates Registered Caller Name Display on 4G and Newer Networks From November 1
- ‘Nightmare Scenario’: Zero-Click Spyware Is Infecting Phones via Targeted Ads
- Microsoft fixes bug causing Windows black screens, Explorer crashes
- GhostAction Compromises About 1,900 GitHub Accounts, Targets Over 30,000 Repositories
- UK Legal Aid Agency: Hackers stole records dating back to 1978
- Langflow's Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attempts
- EU Grocers Pay a Steep Price for Unpatched Fridge Firmware
- AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches
- Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation
- Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks
- Ivanti ICS Zero-Day Attacks Highlight Vendor Patching Hurdles
- Yam Store: The Phishing Network Behind a Billion Messages
- Anthropic 'SneakPeek' Flaw Is a Silent Zero-Click Threat
- FBI raids DPRK IT worker laptop farms in Texas, US nationals arrested
- Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability
- Ledger asks sellers across Asia to halt sales after supply-chain attack
- Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE App
- Cisco patches new Secure Email Gateway zero-day exploited in attacks
- Microsoft Disrupts 3 Phishing Kits Linked to Over 1 Billion Scam Messages
- AI worms could spread across your smart devices, Anthropic warns
INFLUENCERS
- Measuring Human Cryptanalysis Effort
- Upcoming Speaking Engagements
- The Future of AI Cryptanalysis
- U.K. Sanctions Cryptomus for RU Money Laundering
- Cyberattack on Connected Fridges in France
- Microsoft Patches More Than 1,400 Security Flaws
- Weekly Update 525: AI Data Breach Hyperbole
- FBI Arrests Suspect in FBI-Hacking Case
- FBI Arrests Founder of Ransomware Negotiation Firm
- Friday Squid Blogging: I Caught a Squid
VULNERABILITIES
- More from SecurityFocus
- CVE-2026-103671:
- CVE-2026-14851:
- CVE-2026-73790:
- CVE-2026-107428:
- CVE-2026-110284:
- CVE-2026-109901:
- CVE-2026-110227:
- CVE-2026-107757:
- CVE-2026-92392:
- CVE-2026-107751:
- CVE-2026-107650:
- CVE-2026-107754:
- CVE-2026-107631:
- CVE-2026-107756:
- CVE-2026-107171:
- CVE-2026-104909:
- CVE-2026-105106:
- CVE-2026-104764:
- CVE-2026-105107:
MALWARE
- The Q3 Vulnerability Pulse: Discovery ≠ Exploitation
- SUSE Linux security advisory (AV26-1053)
- Information → Knowledge → Wisdom: Part Three
- [Control systems] Johnson Controls security advisory (AV26-1052)
- [Control systems] Schneider Electric security advisory (AV26-1051)
- JetBrains security advisory (AV26-1050)
- F5 security advisory (AV26-1049)
- SonicWall security advisory (AV26-1048)
- Inside Arctic Wolf and Anthropic’s Trust-First Approach to the Agentic SOC
- A Global Public-Private Partnership Just Got Preemptive
- Vibetech Database Exposes 13.7M Records Including Assortment of Old Breaches
- What 200 Security Leaders Told Us About Network Device Security
- 600,000 WordPress Sites Affected by SQL Injection Vulnerability in Backuply WordPress Plugin
- Drupal security advisory (AV26-1047)
- US moves to staff leaders for industry-partnered offensive cyber program
- HPE security advisory (AV26-1046)
- 얀덱스 사용자들이 클라우드 파일에 접근할 수 없게 된 서비스 중단 사태
- Google security advisory (AV26-1045)
- N8n security advisory (AV26-1044)
- Endpoint Security and Network Monitoring News for the Week of September 11th: Zscaler, Hexnode, Zayo, and More
CYBERWARFARE
- As critical mineral deadline looms, Army expects to feel ‘some impact’
- Why the midterms could matter for Ukraine aid
- Hegseth talks autonomy at AUSA, a key show focus
- NORTHCOM’s Joint Task Force-Gold to coordinate cyber warfare for Golden Dome
- Missiles, drones and air-defense weapons galore: Images from AUSA’s final day
- Hegseth uses AUSA spotlight to push autonomy, ‘generational’ defense investment
- How Poland’s air force is responding to Russian drones in the skies
- Continuing resolution is ‘biggest challenge’ for Army Pacific Command
- In Warsaw, EU continues push for unity in defense
- We need to make industry crash 100,000 drones next year
- What dismounted soldiers need to survive a battlefield with drones and sensors
- Didn’t get picked for IFPC interceptor competition? Army says come demo anyway
- Army doubles down on autonomy, stakes out Indo-Pacific role: AUSA Day 2
- Avio, Lockheed sign agreement for solid rocket motor production
- Army’s Project Gatekeeper aims to cut software approval times from months to ‘minutes’
- Precision at scale: APKWS counters the threat
- Democratic midterm gains could speed US military aid to Ukraine, lawmaker says
- LaNeve ‘redesignates’ Army’s Futures and Concepts Command as new FASCOM autonomy command
- Israel’s IAI unveils 3 new air defense systems at AUSA
- Race cars and robots on drones: Sights from AUSA day 2
ARTICLES
- ServiceNow makes it easier to build AI agents, gives them verifiable identities
- Apple’s ‘Minions’ tech turns idle Macs into an AI data center
- Arm-Qualcomm legal fight ends in limited verdict, larger stakes remain
- Copilot pricing gets complicated
- As phishing-as-a-service goes industrial, Microsoft takes down a marketplace behind 1 billion messages
- Linus Torvalds has started using AI to develop the Linux kernel
- The EU is investigating OpenAI and Anthropic following incidents involving AI agents
- Nearly Half of Organisations Report Unauthorised AI Agent Actions, Research Finds
- Anthropic Warns: AI Models May Soon Spread Among Smart Devices in the Home
- Google positions Gemini 4 Argon for long-horizon agentic work
- China clears Alibaba’s Qwen AI just in time for iPhone Duo
- Microsoft knows it robbed publishers to train AI. It just doesn’t care
- Fake WatchGuard VPN site steals credentials, then serves the genuine signed client
- Zero Trust in Practice: Moving Beyond the Buzzword
- Vega Appoints Category Builder Scott Simkin as Chief Marketing Officer to Define the Post-SIEM Era
- Certes wins Frost & Sullivan PQC recognition for decoupling encryption from infrastructure
- An Android widget revelation
- Firefox takes aim at the enterprise browser market
- LiteLLM flaws let low-privileged users hijack AI gateway and steal provider keys
- Workday launches Sana-based UI, autopilot agents, as it deepens its focus on AI