- Weekendowa Lektura: odcinek 698 [2026-10-17]. Bierzcie i czytajcie
- Systemy drogowe pod ochroną. Kto odpowiada za zaniedbania?
- „Święto cyberprzestępców nadeszło”. Odwołano uznaną prokurator
- AI to wielka siła. Jak Chiny mogą wpływać na inne kraje?
- Microsoft łata dziesiątki luk RCE w pakiecie Office
- Silent Lynx uderza w rosyjski sektor energetyczny i administrację. Jak działa nowa kampania cyberwywiadowcza
- Naruszenie danych w CenterPoint Energy objęło ponad milion mieszkańców Teksasu
- CISA dodaje krytyczną lukę Atlassian CVE-2026-21589 do katalogu KEV po potwierdzeniu aktywnego wykorzystania
- CISA dodaje luki w PAN-OS, AhsayCBS i Cisco Secure Email Gateway do katalogu KEV
- Negocjator ransomware po stronie przestępców? Nowe ryzyko w reagowaniu na incydenty
- Ransomware coraz częściej łączy cyberatak z groźbami fizycznymi wobec ofiar
- AI przejmuje ramię robotyczne w 16 minut. Nowe zagrożenie dla bezpieczeństwa środowisk OT
- F5 łata krytyczne luki RCE w NGINX. Zagrożone serwery HTTP i reverse proxy
- Krytyczna luka PwnEscape w jądrze Linuksa zagraża izolacji maszyn wirtualnych
- Fałszywe Claude i ChatGPT nowym wektorem ataku na deweloperów
- UAT-11985 wykorzystuje fałszywe zaproszenia na wydarzenia do phishingu AitM przeciwko kontom Google
- Atak na łańcuch dostaw AOMEI Backupper: krótkotrwała kompromitacja aktualizacji doprowadziła do dystrybucji backdoora
- CERT-In ostrzega: agenci AI uzyskali dostęp do wrażliwych danych w indyjskich organizacjach
- PEERSTITCH: jak atakujący przejęli ponad 500 firewalli przez FortiManager
- OpenBSD 7.9: lokalna eskalacja uprawnień do roota przez wieloletni błąd pamięci współdzielonej
- Naruszenie danych Burger King Japan ujawnia ponad 11 mln rekordów klientów
- Android wzmacnia ochronę przed oszustwami mobilnymi dzięki AI, analizie linków i weryfikacji połączeń
- Krytyczna luka BlockStrap w Magento i Adobe Commerce umożliwia zdalne wykonanie kodu
- Ataki na serwery Nextcloud przez lukę RCE w Collabora Online. Administratorzy powinni działać natychmiast
- Cyberatak na BAE Systems zakłócił system powiadomień amerykańskich sądów upadłościowych
- Proxyjacking na urządzeniach brzegowych: przejęte routery, NAS-y i rejestratory sprzedają cudzą przepustowość
- Chińska grupa APT wykorzystała zero-day w BeyondTrust Remote Support do przejęcia serwerów wsparcia
- Ataki zero-click przez reklamy ukierunkowane dostarczały spyware Candiru
- Prywatny ChatGPT w pracy: jakie ryzyka bezpieczeństwa muszą adresować administratorzy IT
- Fałszywe pakiety w AUR dostarczały malware z uprawnieniami roota
- Ciepło z serwerowni ogrzeje polskie domy?
- Wielkopolskie: masowe podszywanie się podczas głosowania online
- Gawkowski spotkał się z platformami. Postawił twarde żądania: te konta mają znikać
- Adwersarz próbuje zakłócić dostawy energii dla wojska, firm i Polaków. Tu szuka słabych punktów
- AI przyspiesza cyberataki, a firmowe systemy pozostają na celowniku. Eksperci Sprint Cyber Forum o rosnącej skali zagrożeń
- Komunikacja kryzysowa w cyberbezpieczeństwie
- Blisko 100 osób zatrzymanych. Interpol uderza w przestępczość wymierzoną w dzieci
- Podatność w oprogramowaniu NordVPN
- Polacy wolą zagraniczne technologie. Raport ujawnia skalę problemu
- Okulary ze sztuczną inteligencją zyskują popularność. Unijny organ ostrzega
- ChatGPT pomaga w zbrodniach?
- Cyberatak na supermarkety we Francji. Hakerzy zamienili chłodnie w piekarniki
- GhostAction kompromituje około 1900 kont GitHub i atakuje ponad 30 tys. repozytoriów
- ICO upomina Metropolitan Police za nieautoryzowane udostępnianie danych w zewnętrznej platformie
- SneakPeek w Claude Code Desktop: zero-click zagrożenie dla sekretów deweloperów
- Ataki zero-day na Ivanti Connect Secure ujawniają ryzyko opóźnionego backportowania poprawek
- Aoki Infostealer celuje w poświadczenia asystentów AI do programowania
- Wysokiego ryzyka luki w bramkach LLM zwiększają zagrożenie dla integracji AI
- Rosnąca ekspozycja narzędzi AI i systemów ICS w internecie zwiększa ryzyko cyberataków
- CISA rozszerza katalog KEV o luki w Palo Alto PAN-OS, AhsayCBS i Cisco Secure Email Gateway
NEWS
- Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
- Drupal patches critical RCE flaws, warns exploits may emerge soon
- Encryption Is Getting Squeezed From All Sides
- MALFEX npm Package 'imgdecode' Hides Shellcode Loader in Windows Native Addon
- Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants
- BeyondTrust Remote Support Zero-Day Continues Trend of Exploited Edge Bugs
- Critical BlockStrap flaw lets hackers run code on Magento servers
- Fake Claude, ChatGPT Attacks Surge, Putting Developers at Risk
- Biomemory Launches DNA Shield, First Commercial Product Built on Its Molecular IT Platform
- Enterprise AI Enters Risk Management Phase as Security Concerns Rise
- AI Takes Control of Robotic Arm in 16 Minutes Flat
- Chicago-Area Cops Helped HSI Spy on Minnesota Anti-ICE Activists
- Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bug
- Zero-click attacks used targeted ads to deliver Candiru spyware
- Attackers Tampered with AOMEI Backupper's Update Servers for Minutes to Deliver a Backdoor
- UAT-11985 Uses Fake Event Invites to Target Taiwan Research Affiliates With Google AitM Phishing
- OpenAI Research Model Spent 3rd-Party Test ETH Without Permission to Deploy Smart Contract
- When Your Ransomware Negotiator Works for the Other Side
- Employees using personal ChatGPT at work? Here's what IT admins need to do
- When AI Agents Commit Breaches, Humans May Not Be Held Liable
- Burger King Japan data breach exposes 11 million customer records
- AI Decision Models and Their Impact on AI SOC Platforms
- Microsoft: October Windows update may break Smart App Control
- BAE Systems cyberattack disrupts US federal court operations
- China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers
- CERT-In Warns AI Agents Accessed Sensitive Data at Indian Organizations During Testing
- BeyondTrust patches zero-day exploited in attacks since August
- PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
- SecTor 2026 Reveals a Rapidly Shifting Cybersecurity Landscape
- F-Secure Launches Victim-First Scam Encyclopedia Covering 50+ Types of Consumer Fraud
- AI Slop Isn't Just for Social Media; It's Ruining Cyberattacks, Too
- Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers
- Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory
- Android gets AI defenses against messaging scams, fake calls
- ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More
- Hackers hijack D-Link, Ubiquiti devices to resell your stolen bandwidth
- The Q3 Vulnerability Pulse: Discovery ≠ Exploitation
- Fake Arch Linux packages push malware with root privileges
- Citizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads
- Silent Lynx Exploits WinRAR Flaw to Deploy Reverse Shell in CIS Government Attacks
INFLUENCERS
- Friday Squid Blogging: Squid Before the Chicxulub Meteor Impact
- Backdooring Open-Weight AI Models
- Measuring Human Cryptanalysis Effort
- Upcoming Speaking Engagements
- The Future of AI Cryptanalysis
- U.K. Sanctions Cryptomus for RU Money Laundering
- Cyberattack on Connected Fridges in France
- Microsoft Patches More Than 1,400 Security Flaws
- Weekly Update 525: AI Data Breach Hyperbole
- FBI Arrests Suspect in FBI-Hacking Case
VULNERABILITIES
- CVE-2026-97851:
- CVE-2026-95183:
- CVE-2026-95182:
- CVE-2026-88755:
- CVE-2026-111728:
- CVE-2026-107621:
- CVE-2026-107777:
- CVE-2026-105667:
- CVE-2026-105279:
- CVE-2026-106705:
- CVE-2026-105273:
- CVE-2026-101021:
- CVE-2025-52097:
- CVE-2026-97858:
- CVE-2026-97470:
- CVE-2026-90821:
- CVE-2026-18516:
- CVE-2026-111593:
- CVE-2026-111413:
- CVE-2026-110806:
MALWARE
- Hack exposes data on millions of California students
- PSA: Malware Found in Some Rank Math SEO PRO 3.0.123 Downloads
- Ransomware at Machine Speed: How GenAI Shrinks the Path after Initial Access
- CVE-2026-88771: Inside the Exploitation of a Critical NetScaler RCE Vulnerability
- Google security advisory (AV26-1060)
- BMC Helix security advisory (AV26-1059)
- 11 Types of Phishing + Tips to Prevent Phishing Attacks
- Moscow police detain suspected DataSuckers hackers linked to breaches in Ukraine and Russia
- Russian man linked to deadly NHS contractor hack arrested
- Progress security advisory (AV26-1058)
- Managing open-weight model risk in enterprise deployments
- Sintesi riepilogativa delle campagne malevole nella settimana del 10 – 16 ottobre
- AL26-025 - Critical vulnerability impacting BeyondTrust Remote Support – CVE-2026-102764
- Eiliko robot companion exposes private chats and can be hijacked
- Your AI Agent Doesn’t Have MFA
- Mozilla security advisory (AV26-1057)
- CVE-2026-102764: BeyondTrust Zero-Day Exploited
- Cyber Threat Actors Use a Variety of Techniques to Target Election and Campaign Officials
- TAG-217 Targets South Korean Financial Services with ARTEX
- How a Federal Agency Turned Assume-Breach Testing into Evidence, One Site at a Time
CYBERWARFARE
- Ministers must be honest about Russian threat to UK, says former Foreign Office head
- As critical mineral deadline looms, Army expects to feel ‘some impact’
- Why the midterms could matter for Ukraine aid
- Hegseth talks autonomy at AUSA, a key show focus
- NORTHCOM’s Joint Task Force-Gold to coordinate cyber warfare for Golden Dome
- Missiles, drones and air-defense weapons galore: Images from AUSA’s final day
- Hegseth uses AUSA spotlight to push autonomy, ‘generational’ defense investment
- How Poland’s air force is responding to Russian drones in the skies
- Continuing resolution is ‘biggest challenge’ for Army Pacific Command
- In Warsaw, EU continues push for unity in defense
- We need to make industry crash 100,000 drones next year
- What dismounted soldiers need to survive a battlefield with drones and sensors
- Didn’t get picked for IFPC interceptor competition? Army says come demo anyway
- Army doubles down on autonomy, stakes out Indo-Pacific role: AUSA Day 2
- Avio, Lockheed sign agreement for solid rocket motor production
- Army’s Project Gatekeeper aims to cut software approval times from months to ‘minutes’
- Precision at scale: APKWS counters the threat
- Democratic midterm gains could speed US military aid to Ukraine, lawmaker says
- LaNeve ‘redesignates’ Army’s Futures and Concepts Command as new FASCOM autonomy command
- Israel’s IAI unveils 3 new air defense systems at AUSA
ARTICLES
- October Patch Tuesday: 1,408 CVEs, 1 exploited flaw and a SharePoint surprise
- Microsoft’s Patch Tuesday updates: Keeping up with the latest fixes
- Shifting Minds: Why Communication is the Missing Link in Strategy Success
- AI datacenter capex will far exceed forecast revenue through 2030
- Apple’s big AI week ends with Mac + Muse AI supercomputers
- Xbow spent $40K on AI and cracked Google Chrome wide open
- Forescout uncovers ROMULUS malware delivery platform behind ClickFix attacks
- Microsoft Surface Laptop Ultra: NVIDIA RTX Spark means business
- Windows 11 has now been optimized for 8 gigabytes of memory
- AI bot company Character.ai seeks bankruptcy protection
- 6 wild ways to make Android widgets more useful
- The Human Breaking Point: A Reality Check on the 2026 State of Cybersecurity
- No click required: How the ad industry became a pipeline for mercenary spyware
- TypeSafe’s Jev ‘even more susceptible to attack’ than LLMs, says security vendor
- When protect ion enables innovation: cybersecurity and digitalization in SMEs through the lens of protection motivation theory
- ServiceNow makes it easier to build AI agents, gives them verifiable identities
- Apple’s ‘Minions’ tech turns idle Macs into an AI data center
- Arm-Qualcomm legal fight ends in limited verdict, larger stakes remain
- Copilot pricing gets complicated
- As phishing-as-a-service goes industrial, Microsoft takes down a marketplace behind 1 billion messages