- Tysiące agentów AI w Banku Pekao. Koniec eksperymentów
- Dezinformacja zamienia szkolne procedury bezpieczeństwa w scenariusz grozy
- PHP2Shell: dwie krytyczne luki w jednym z fundamentów Internetu
- Niezałatane firmware lodówek uderza w europejski handel detaliczny
- Operacja przeciwko „laptop farms” w Teksasie ujawnia skalę północnokoreańskich fałszywych pracowników IT
- SafePay ransomware atakuje infrastrukturę krytyczną. FBI i CISA alarmują po setkach incydentów
- Dojrzałość bezpieczeństwa chmury nie nadąża za skalą wdrożeń – nowe wnioski z badania SANS
- OpenAI ujawnia incydenty, w których agenci AI osłabili własny nadzór bezpieczeństwa
- Naruszenie bezpieczeństwa PingCAP i TiDB Cloud ujawnia słabe punkty ochrony środowisk chmurowych
- Marvell, Microsoft i Oracle rozwijają otwarty standard sprzętowego bezpieczeństwa dla centrów danych
- DLP w erze AI: dlaczego firmy wykrywają utratę danych dopiero po incydencie
- Agentic AI w cyberatakach: autonomiczne agenty obniżają próg wejścia dla cyberprzestępców
- Oracle łata ponad 1200 podatności w październikowym Critical Patch Update 2026
- Cisco łata 34 podatności w kluczowych produktach. Krytyczne luki obejmują RCE i obejście uwierzytelniania
- UE bada ryzyka oszustw i phishingu na Booking.com
- Irańska grupa Prince of Persia hostowała infrastrukturę C2 w USA
- Splunk i SolarWinds publikują poprawki bezpieczeństwa dla kluczowych platform enterprise
- Krytyczna luka w Signal pozwalała złośliwym rozmówcom blokować rozłączenie połączenia
- Storm-0940 i ARTEX: jak agenci AI przyspieszyli atak supply chain na ekosystem ConnectWise
- Nowe luki QPACK w HTTP/3 umożliwiają zdalne awarie serwerów i skrajną amplifikację pamięci
- Krytyczna luka w OpenCode umożliwia zdalne wykonanie kodu przez złośliwe serwery MCP w Windows i WSL
- Krytyczna luka w dekoderze Brotli w Node.js. CVE-2026-111497 grozi zdalnym wykonaniem kodu
- Meta ukarana grzywną 25 mld dolarów za 43 mln naruszeń prywatności
- Dwie krytyczne luki RCE w Linux KSMBD ujawnione przed publikacją poprawek
- eMudhra wycofuje się z globalnego rynku SSL/TLS po ujawnieniu słabych kluczy pośrednich CA
- Lazarus wykorzystuje kryptografię postkwantową do ukrywania dostarczania malware
- Plex2Shell: aktywne ataki na Plex Media Server umożliwiają przejęcie serwerów
- Incydent bezpieczeństwa w Onamae Desktop Cloud: malware mogło trafić na 26 739 serwerów klientów
- LiteLLM 1.107.0 skompromitowany w ataku na łańcuch dostaw. Złośliwy pakiet kradł sekrety i instalował backdoora
- INTERPOL rozbił 10 909 sieci cyberprzestępczych. Operacja Serengeti III zakończyła się 1 462 zatrzymaniami
- Krytyczna luka w GitLab umożliwia niezautoryzowane RCE w wydaniach z ostatnich 12 lat
- Ataki „machine speed” wymuszają automatyczne wykrywanie i reakcję
- Krytyczna luka SQL Injection w Arista VeloCloud Orchestrator aktywnie wykorzystywana w atakach
- Jest decyzja Sejmu ws. ustawy o blokowaniu treści w sieci
- mObywatel podpowie, co zrobić w przypadku alarmu o zagrożeniu atakiem z powietrza
- Podatność w oprogramowaniu MTW CleanShot X
- Małe firmy, wielkie ambicje. Kongres MŚP połączył dolnośląski biznes
- Poważne luki w Javie i Node.js. Jedna może prowadzić do zdalnego wykonania kodu
- To była wyjątkowa edycja Cyber24 DAYS! Dziękujemy, że byliście z nami
- Twórcy PHP: pierwsze sygnały o lukach pojawiły się w 2024
- “Hasło Password1 – nie jest dobrym hasłem” – tak ostrzega brytyjskie ICO (odpowiednik naszego Urzędu Ochrony Danych Osobowych).
- UE bierze się za oszustwa na Booking.com
- Małe przedsiębiorstwo, duże zmiany. MŚP w obliczu rozwoju AI
- Polska zyska system do śledzenia wrogich dronów. Wielkie firmy łączą siły
- Były inżynier OpenAI oskarżony o potajemne nagrywanie spotkań. Insider threat z możliwym wymiarem wywiadowczym
- Atak ransomware ujawnił dane dzieci po przejęciu konta z hasłem „Password1”
- Badanie 360 Privacy: cyfrowa ekspozycja kadry kierowniczej zwiększa ryzyko zagrożeń fizycznych
- Marvell, Microsoft i Oracle chcą ustandaryzować sprzętowe bezpieczeństwo centrów danych
- Kompromitacja repozytorium OVHcloud na GitHubie powiązana z grupą GlassWorm
- Naruszenie bezpieczeństwa TiDB Cloud ujawnia słabe założenia ochrony środowisk chmurowych
NEWS
- State Bank of India Suffers a Customer PII Data Leak
- Railway warns devs to rotate secrets after potential breach
- Microsoft Links Storm-0940 to ConnectWise Supply Chain Attack
- What We Missed: Feds Lasso Texas Laptop Farms
- Capcom confirms data breach affecting 11.7 million accounts
- Les supermarchés de l'UE paient d'un firmware de réfrigérateur non mis à jour
- LiteLLM release pipeline hacked to distribute info-stealer malware
- Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks
- eMudhra to Exit Global SSL/TLS Business After 8 Intermediate CA Keys Found Easily Guessable
- I had plans for that second
- ThreatsDay: AI Secrets Leak, PingCAP Source Theft, Signal Hang-Up Flaw, Laravel Auth Bypass + 21 More
- Arista patches new VeloCloud Orchestrator zero-day exploited in attacks
- Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes
- Meta Ordered to Pay $25 Billion After Court Finds 43 Million Privacy Violations
- Microsoft shares how to fix broken Exchange Online EWS apps
- Machine speed attacks require machine speed detection and response
- INTERPOL Arrests 1,462 Suspects, Disrupts 10,909 Cybercrime Networks in Global Crackdown
- Amazon says PHP2Shell exploitation began 4 days before patches
- The AI Agent Nobody Owns: Watch Expert Webinar On Your Newest Insider Threat
- GitLab warns of new max severity code execution vulnerability
- Woman faces years in prison over a Cash App account she says she never opened
- Railway Says Intruder May Have Accessed Customer Secrets, Urges Credential Rotation
- OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL
- Delivery bots accused of illegally scanning customers
- LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package Release
- Authorities disrupt nearly 11,000 cybercrime networks in Africa
- Node.js Brotli Decoder Bug Could Allow Remote Code Execution in All Supported Versions
- New QPACK Flaws Can Crash HTTP/3 Servers, Trigger Up to 4,000-Fold Memory Amplification
- Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed
- UAE Transitions 50% of Gov't Services to Agentic AI
- China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack
- Hackers Exploited the PHP Vulnerabilities Days Before They Were Patched
- Google Chrome adds Gemini-powered scam detection, warns users of ClickFix attacks
- Japan's Onamae Desktop Cloud hacked, up to 27,000 servers affected
- TiDB Breach Exposes Flawed Cloud Security Assumptions
- Compromised eMudhra intermediate certificates
- Lazarus hackers use post-quantum cryptography for malware delivery
- Marvell, Microsoft & Oracle Work to Standardize Data Center Hardware Security
- Cloud Security Alliance Survey Finds Data Loss Prevention Often Detects Data Loss Only After It Happens
- 'PHP2Shell' Bugs Signal Red Alert for Security Industry
INFLUENCERS
- New Serious PHP Vulnerabilities Released and Patched
- Widespread PHP Flaw May Cause Many Site Outages Today
- Workshop on Economics and Information Security (WEIS) Archive
- Possible new Cellebrite iPhone Radio Zero-Day
- Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site
- Training AIs to Solve CAPTCHAs
- Weekly Update 526: Building HIBP AI/SI First
- Friday Squid Blogging: Squid Before the Chicxulub Meteor Impact
- Backdooring Open-Weight AI Models
TOOLS
- Vidar-Stealer-Chrome-Injection-Malicious-JS-Targeting-Google-Reddit-Sessions-Analysis
- ConfluenceC2
- Deep-Live-Cam v2.8
- yara-rules
- Memory-injection
- sudp
- balcony-jailbreaking
- SuperGhidra
- Xpsd
- mitmproxy v12.3.0
- GhostFaceMPC
- AI-security-literacy
- DiagSafe
- ghidra Ghidra_12.2_build
- Tracekit
- php2shell-bypass-aslr-exp
- php2shell-checker
- authentik version/2026.8.5
- gost v3.3.2-nightly.20261021
- faraday v5.25.1
VULNERABILITIES
- CVE-2026-96542:
- CVE-2026-64862:
- CVE-2026-55796:
- CVE-2026-108373:
- CVE-2026-108374:
- CVE-2026-96620:
- CVE-2026-69080:
- CVE-2026-68573:
- CVE-2026-68572:
- CVE-2026-69076:
- CVE-2026-69077:
- CVE-2026-59966:
- CVE-2026-59970:
- CVE-2026-30971:
- CVE-2026-59963:
- CVE-2026-61726:
- CVE-2026-108743:
- CVE-2026-108709:
- CVE-2026-102608:
- CVE-2026-102834:
EXPLOITS
- [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE
- [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection
- [webapps] Automotive Shop Management System 1.0 - SQLi
- [webapps] Open eClass 3.15 - RCE
- [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover
- [remote] Parasoft Continuous Testing Platform 10.7.5 - JSP command execution
- [remote] ProSoft RLX-IFH24E v2.2.44 - Unsigned Firmware Upgrade Package Executed as Root
- [remote] South River Technologies Titan MFT Server 26.0.0 - code execution
- [remote] Synametrics Syncrify 6.2 - command execution
- [remote] Exasol Database 7.1.30 - command execution
- [webapps] pizzafy-1.0 - SQLi
MALWARE
- 2026-10-22: Seven days of scans and probes and web traffic hitting my web server
- 2026-10-16: Coruna-like iOS exploit kit traffic
- 2026-10-09: Pcap of infection from Macfinger Clickfix activity
- Attacks on PHP2Shell Continue, But No Known Compromises as a Result Yet
- Behind Japan’s Warnings of a Cyber Crisis
- PHP flaws draw millions of hacking attempts amid global push for fixes
- Detection Engineering: Stop Drowning in Alerts and Start Catching Bad Guys
- Splunk security advisory (AV26-1077)
- PHP2Shell: Critical PHP Vulnerabilities Enable Unauthenticated Remote Code Execution
- Password Rotation: Tips + How to Do It Right
- 14 Amazon Scams and How to Spot Them
- Threat Intelligence Snapshot: Week 43, 2026
- Facebook’s misleading privacy claims land Meta a $25 billion penalty
- SEO Poisoning Campaign Delivers New Armorsteal Malware
- Atlassian security advisory (AV26-1076)
- PHP2Shell Exploit Tooling Found on Exposed Attacker Server
- PHP2Shell: strumenti per verificare l’esposizione alle vulnerabilità critiche
- PHP2Shell: Critical PHP RCE
- Php2shell: Two Critical PHP Vulnerabilities Expose Web Servers to Remote Code Execution
- 갤럭시 s27 ram이 8gb로 줄어들 수도… 다른 안드로이드 스마트폰은 4gb로 회귀할 전망
CYBERWARFARE
- Israel’s Elbit acquires Canadian company focused on autonomous underwater systems
- Turkey, Qatar, Indonesia, Pakistan ink defense cooperation MoU
- Australia marks missile, cyber ‘firsts’ in exercise with Indonesia
- Army’s tech chief talks autonomy, acquisition and the future of drones
- Pentagon weighs force posture, costs of rebuilding Middle East bases
- Norway to receive Chunmoos in 2028, reach IOC in 2029: Norwegian army leader
- Northrop sees growing commercial market for microelectronics products
- Russia’s naval posture in the Mediterranean has ‘significantly decreased’: NATO official
- Turkish defense procurement spending proposed to rise 229% in 2027
- Ghost Shark with teeth: Australia unveils underwater drone payloads
- Drones take over AUSA, plus the Army’s plan to bring in new vendors
- Russian satellite stalked ICEYE spacecraft in potentially dangerous on-orbit maneuvers
- DIU unveils next phase in unmanned vessel competition
- You can’t have a fence high enough to protect your facility against drones
- Ukrainian defense firms get creative to try and break through export restrictions
- Why the Army can’t build its Pacific network like the one in Europe
- Army feels ‘growing pains’ as it integrates Anduril NGC2 tech with older comms
- Ministers must be honest about Russian threat to UK, says former Foreign Office head
- Zone 5 ‘found a spot’ in drone interceptor market with new Eclipse: CEO
- Germany changes course on plans to buy MQ-28 drone wingman: Boeing official
ARTICLES
- WorkNest Secure Gains The Cyber Scheme Accreditation
- Apple, please give family IT admins a pester button
- Critical PHP Vulnerabilities Spark Global Security Alert: Industry Experts React
- Huntress Expands Ingram Micro Partnership Across Canada and Latin America
- DOQEX Achieves Cyber Essentials Certification to Strengthen Security Standards
- Exposed Refrigeration Systems Raise Global Cybersecurity Concerns
- Keeper Security Launches AI-Powered Phishing Protection to Block Credential Theft
- Security Serious Unsung Heroes Awards Celebrates 10 Years of Recognising Cybersecurity’s Hidden Heroes
- London needs to win back its own investors
- Europe is building a payments network of its own
- The UK’s investment rebound has a small-business problem
- The new value of authenticity
- Remediation in the era of AI: Fix what matters first
- The Patch Apocalypse is here. Patching everything isn’t the answer.
- Rogue AI: When agents stop advising and start acting
- AI isn’t hallucinating—but your data might be
- Before you automate systems, decide which data wins
- CFO on the Spot: Five minutes with Chris Andersen, CFO of Flexera
- Salt Security wins three InfoSec Innovator awards
- Compromised security certificates blocked in Chrome, Firefox