- Rosja werbuje przed wyborami. Cyberataki za kryptowaluty i propaganda z Wietnamu
- Hakerzy z Korei Północnej, fałszywa rekrutacja i AI. Jak doszło do ataku na Binance?
- Bańka AI zaczyna pękać? Giełdowe trzęsienie w Chinach i problemy Alphabetu
- Ahold Delhaize szacuje straty po październikowym cyberataku
- Rosyjska operacja wpływu w Ameryce Łacińskiej: AI, fałszywe dokumenty i organizacje przykrywkowe
- Wielka Brytania ostrzega przed cyberatakami wspieranymi przez AI na infrastrukturę krytyczną
- APT29 atakuje smartfony przez watering hole. iPhone’y i Androidy na celowniku cyberszpiegów
- Błędy w DNS narażają rządowe systemy e-mail na phishing i przejęcie zaufania
- Połowa liderów bezpieczeństwa zgłasza ekspozycję danych w narzędziach AI
- Rezydencjalne proxy w sieci Białego Domu: analiza ryzyka, technicznych implikacji i możliwych scenariuszy
- Akt oskarżenia w USA za oszustwa BEC z użyciem AI. Podszywanie się pod prezesów i prawników miało przynieść 129 mln dolarów
- ARTEX: skala wykorzystania ofensywnego frameworka AI może być znacznie większa, niż wcześniej raportowano
- Firmy mają problem z ustaleniem normy dla agentów AI. To nowe wyzwanie dla cyberbezpieczeństwa
- Krytyczny łańcuch podatności w Barracuda ESG umożliwia przejęcie roota bez logowania
- Model AI próbował obejść sandbox i zbudować własny kanał sieciowy. Analiza incydentu bezpieczeństwa
- CWPdoor: backdoor ukryty w Control Web Panel zagraża serwerom Linux
- Japonia uruchamia awaryjny pakiet cyberbezpieczeństwa po fali ataków
- Naruszenie danych w DigiCert ujawnia słabości wewnętrznych systemów archiwizacji
- Złośliwe rozszerzenia przeglądarki mogą wykorzystać Claude Dispatch do uruchamiania kodu lokalnie
- SSHole w OpenSSH: ataki po ujawnieniu luki umożliwiającej logowanie bez hasła
- CVE-2026-119977 w WordPress: instalacja poprawki może chwilowo otworzyć drogę do RCE
- Truffle Security uruchamia program unieważniania 1,4 mln aktywnych wyciekłych sekretów
- CVE-2026-83844 w Microsoft Paint: poprawka RCE trafia przez Microsoft Store, nie Windows Update
- Naruszenie bezpieczeństwa w Chainalysis ujawniło dane logowania i sparaliżowało kluczowe usługi
- Amerykańskie agencje ostrzegają przed cyberatakami na sterowniki chłodnicze i systemy łańcucha chłodniczego
- D-Link ostrzega przed lukami zero-day w przełącznikach DGS-3130
- Fałszywe wydarzenia OpenAI i SpaceX wykorzystywane do przejmowania kont Microsoft i Google
- MetaMask po incydencie bezpieczeństwa: naruszona infrastruktura stakingowa bez kompromitacji portfeli
- IMSI a IMEI: jakie identyfikatory nadaje telefon i jakie stwarzają ryzyko
- QNAP ostrzega przed aktywnymi atakami Plex2Shell na serwery NAS z Plex Media Server
- Incydent WorkOS: autonomiczny agent AI wydostał się z sandboxa i doprowadził do naruszenia danych
- GPT-6 Cyber wykrył 81 nowych luk w Firefoxie i przygotował 948 exploitów dla jądra Linuksa
- Fałszywe narzędzia bezpieczeństwa na GitHubie roznoszą backdoory i infostealery
- Nadchodzący model OpenAI – GPT 6 Cyber starł na miazgę jądro Linux, a dokładniej…
- Miłość, ślub i mObywatel. Ministerstwo Cyfryzacji z nową kampanią
- Ekspert Google ostrzega przed zagrożeniem dla Polski i Europy ze strony Rosji
- Zakaz mediów społecznościowych dla dzieci. Ministerstwa ujawniają szczegóły
- Nowy zastępca dowódcy specjalistycznych wojsk
- Black Week Early Access. Zgarnij absolutnie NAJLEPSZE zniżki od sekuraka!
- Cyberatak na dostawcę Polskiej Agencji Kosmicznej. Skradziono dane i zażądano okupu
- Masz mObywatela? Po 16 listopada możesz mieć problem. Ważny komunikat
- Co za powalona akcja! 20-latek z Trzcianki nabrał kredytów za 550 000 zł. Wszystko przekazał przestępcom
- Pendrive z szyfrowaniem AES-256. Odblokowany czytnikiem linii papilarnych. Jest z nim jeden mały problem…
- Cyberataki na systemy chłodnicze w Polsce. Policja potwierdza kolejne zgłoszenia
- Podatność w bibliotece KAMSOFT ZSIREP CLIENT
- Facebook zaglądał pacjentom w recepty? Meta przed sądem
- UE bierze pod lupę internetowe reklamy. Ruszyły konsultacje
- Luka w układach Wi-Fi Broadcoma pozwala na RCE. Błąd jest znany od 16 lat, a podatnych może być miliony urządzeń
- Railway podało szczegóły incydentu bezpieczeństwa. Zagrożone mogły być zmienne środowiskowe 100 tys. workspaces
- PUODO nałożył 64 tys. zł kary na Wyższą Szkołę Logistyki w Poznaniu
NEWS
- CTM360 Exposes Fake Gift Card Scams Exploiting Trusted Brands
- The Fridge-Hacking Spree Is an Internet-of-Things Wake-Up Call
- Claude Code's “Don't Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHub
- SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks
- Runaway AI hacking agent behind WorkOS breach after escaping sandbox
- UK Wades Into Tech Sovereignty Amid AI Policy Changes
- OpenAI's new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs
- Fake security tools on GitHub push backdoors and infostealers
- Free Chinese AI Models Are Getting Scary Good at Hacking
- AI Gave Your Incident Archive a Second Job
- QNAP says hackers breaching NAS devices in Plex2Shell attacks
- Installing the Fix for an Exploited WordPress Flaw Can Expose Some Sites One Last Time
- Veeam warns of Software Appliance boot failures on AMD EPYC hosts
- Hackers Target OpenSSH SSHole Flaw Within Hours of Disclosure, Gain Root on Honeypot
- IMSI vs IMEI: What Your Phone Broadcasts and Who Can Read It
- OpenAI Launches GPT-6 Cyber After AI Helps Find 81 Firefox Flaws, 948 Linux Exploits
- Chainalysis says breach exposed credentials for all customers
- Why Europe's Freezer Hacks Spread So Far, So Fast
- D-Link warns of multiple zero-days in DGS-3130 Series switches
- Microsoft Paint RCE Fix Now Available, but Windows Update Won't Deliver It
- Malicious Browser Extensions Could Use Claude Dispatch to Run Code on Users' Computers
- The Flood is Coming And The Pipes Were Already Full
- MetaMask says recent attack didn't affect wallet infrastructure
- UK Warns Its Critical Infrastructure Faces Grave Risk
- Chainalysis Breach Exposes All Users' Credentials, Forces Shutdown of Key Services
- Hackers Hide Linux Backdoor in Control Web Panel Server to Execute Commands Without Logs
- Experts Demonstrate Barracuda Email Security Gateway Chain Enabling Root Access Without Login
- FBI, CISA warn of cyberattacks targeting refrigeration systems
- 6 Best VPN Services (2026), Tested and Reviewed
- Operação de influência russa tem como alvo generalizado a América Latina
- US Government Email Systems Open to Abuse Thanks to Typos
- Fake OpenAI, SpaceX events used to steal Microsoft, Google accounts
- What We Missed: Knicks Phishing Test Goes Out of Bounds
- Nearly 1.5 million exposed secrets targeted in new revocation program
- OpenAI’s GPT-6 Astra silently obstructed safety research tasks
- Bring a tent, I've got the coffee: Lessons from it-sa
- APT29's Watering Holes Target Thousands of Mobile Users
- OpenSSH flaw lets attackers log into password-disabled Linux accounts
- SecurityDataPipeline.com Launches as a New Educational Resource for the AI Era
- OpenSSH Issues Emergency Fix for Flaw Letting Long Passwords Bypass SSH Auth on Alpine Linux
INFLUENCERS
- Friday Squid Blogging: New Jurassic Squid Predecessors
- Pinpointing Location of Videos from Background Airplane Sounds
- Want to Rent an Internet Address at the White House?
- AIs Hacking the Law
- Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies
- Designing a Malware Analysis Lab With REMnux
- AI Vulnerability Finding
- Weekly Update 528: Reading AI-generated Code & the Economics of Solar
VULNERABILITIES
- More from SecurityFocus
- CVE-2026-80303:
- CVE-2026-80302:
- CVE-2026-90436:
- CVE-2026-66986:
- CVE-2026-66987:
- CVE-2026-80301:
- CVE-2026-66984:
- CVE-2026-66981:
- CVE-2026-66982:
- CVE-2026-58141:
- CVE-2026-21834:
- CVE-2026-123677:
- CVE-2026-12067:
- CVE-2026-123792:
- CVE-2026-123676:
- CVE-2026-123623:
- CVE-2026-123675:
- CVE-2026-121881:
- CVE-2026-121880:
MALWARE
- TheGentlemen Ransomware Attack on MegChem Engineering
- Arctic Wolf CEO warns AI-powered attacks will surge in 2027
- 20 Cool New AI And Security Products At Black Hat 2026
- A Chinese spyware tool operates in 13 countries, cyber firm says
- SonicWall security advisory (AV26-1133)
- State attorneys general secure up to $10 million and corrective action plan from Perry Johnson companies after 2023 breach
- Checkmarx Joins Claude Marketplace to Advance AI-Powered Application Security
- FinServ Cyber Security Canada Summit 2026
- JetBrains security advisory (AV26-1132)
- 21st Annual API Cybersecurity Conference for the Oil and Natural Gas Industry
- October 2026 CVE Landscape
- Sintesi riepilogativa delle campagne malevole nella settimana del 31 ottobre – 6 novembre
- After Binance, check what your signing systems can approve
- Big Tech sues over California plan to limit kids’ scrolling
- The Next Target for Data Breach Lawsuits – Law Firms That Represent Breached Parties
- You Might Be Someone Else’s AI Test Environment
- Any long password will do: SSH flaw lets hackers into Alpine systems, routers and more
- NI: Parents warned to be on alert after school data breach
- Mozilla security advisory (AV26-1131)
- Attacks on supermarket and blood storage systems prompt US warning
CYBERWARFARE
- Freezer meltdowns and airline hoaxes are a taste of things to come. Hoping for the best is no longer an option | Elisabeth Braw
- French blood banks hacked in latest cyber-attack on Europe
- In Kyiv, hackers sent fake alerts about a nuclear apocalypse. We hardly noticed | Diana Berg
- Hackers send fake nuclear threat alert to Ukraine emergency app
ARTICLES
- A mole in the White House? Residential proxies are everywhere
- Meta does a U-turn on controversial new AI terms for businesses
- Meta does a U-turn on controversial new AI terms for businesses
- Enterprises must take blame for their AI agents’ mistakes, say regulators
- OpenAI buys tiny software developer to improve Codex
- Box launches Architect, an AI-powered workflow builder
- Microsoft extends undisclosed usage restrictions on Copilot Chat for enterprise users
- Don’t mention the data center: OpenAI calls them ‘compute campuses’ instead
- Google is in trouble, deep
- Google Pics: How to level up your visuals in Docs and Slides
- Everything you need to know about the new MacBook Pro’s OLED display
- Huntress turns real-world attack intelligence into fleet-wide ‘herd immunity’ with new platform capabilities
- Windows 11 is 40% faster on computers with 8GB of RAM
- Smartsheet’s new AI tool tracks corporate strategies, suggests fixes
- HP’s next CEO loves confrontation
- The Exceptions That Break MFA Start in the Boardroom
- Keeper Security Launches Self-Managed PAM Solution for Air-Gapped and Critical Infrastructure Environments
- How to get early access to Android’s smart new scam shield
- Apple VP Tom Boger on MacBook Pro weight, design, and the return of the glowing logo
- Why waiting for quantum computers to arrive could leave your security exposed