- Francja otworzy centrum wojskowej AI. A co z Polską?
- Cyberatak na niemieckiego producenta. Bundeswehra uziemiła drony
- 354 zatrzymanych, 5,7 tony narkotyków i 210 mln euro. Służby uderzyły w przestępców z darknetu
- Hakerzy Korei Północnej wykradli kryptowaluty o wartości ponad 400 mln dolarów. FBI ostrzega posiadaczy
- Problemy z Teamsami, Outlookiem, Copilotem i innymi usługami Microsoftu. Co się dzieje?
- Podatności w oprogramowaniu Edito CMS
- Trwa globalna awaria Outlooka / Microsoftu 365
- Cyberatak na system wynajmu noclegów w Polsce. Uważaj na wyłudzenia
- Fala deepfake'ów zalewa polski internet. Standerski: możliwe kary
- Dwa nowe zero-daye wykorzystywane w atakach – jeden w Chromie, drugi w Outlooku
- LEGO wyłączyło BrickLink po wykryciu podejrzanej aktywności
- NCSC uruchamia program CyAS, wzmacniając testy odporności cybernetycznej organizacji krytycznych
- SilentAir i Liminal Panda: nowe kampanie szpiegowskie przeciw operatorom telekomunikacyjnym w Azji
- Chiński projekt AI profiluje kadry tajwańskiego sektora półprzewodników
- Japonia uruchamia awaryjne finansowanie cyberbezpieczeństwa po wzroście incydentów i zagrożeń wspieranych przez AI
- Kampania „Greeter” ujawnia nową skalę ataków na chmurę i środowiska AI
- Ataki na Microsoft SQL Server z cryptominerem i Gh0st RAT. Słabe hasła nadal prowadzą do przejęcia serwera
- Atak wspomagany przez AI na amerykańskiego detalistę: jak modele językowe przyspieszyły ruch lateralny
- AntiFox wykorzystywany do kradzieży poświadczeń AWS i ataków na serwery IIS
- Luna Moth ponownie atakuje kancelarie prawne, kradnąc tokeny Microsoft
- Predator, Pegasus i Graphite: Europa wciąż nie radzi sobie z nadużyciami spyware
- Polska czasowo wyłączyła ePUAP po wykryciu cyberataku
- Zoom łata krytyczne luki w Windows umożliwiające eskalację uprawnień
- Groźby bombowe wobec szkół i przejęte konta z wycieków danych: cyberwymiar kampanii zastraszania
- Maersk potwierdza kradzież danych po próbie wymuszenia 5 mln USD
- Kto stoi za grupą ransomware Qilin? Analiza operacyjna, powiązania i znaczenie dla obrony cybernetycznej
- AI przyspiesza wykrywanie luk w systemach wbudowanych używanych w infrastrukturze krytycznej
- Naruszenie danych klientów Notion po incydencie u dostawcy Fireworks AI
- Krytyczna luka pre-auth w MongoDB może wywołać awarię węzłów podczas failoveru
- Przejęcia sesji Google przez fałszywe zaproszenia kalendarzowe i reverse proxy
- Node.js łata 16 podatności bezpieczeństwa, w tym krytyczne błędy HTTP/2 i HTTPS
- Chrome i Firefox łatają ponad 180 podatności. Krytyczne poprawki dla przeglądarek i środowisk firmowych
- PTC łata krytyczną lukę RCE w Windchill i FlexPLM. Zagrożone systemy PLM w przemyśle
- Citrix łata 12 podatności w NetScaler i Secure Access Client, w tym krytyczne obejście uwierzytelniania
- Naruszenie danych u Baker Tilly po incydencie u dostawcy zewnętrznego. Rosnące ryzyko łańcucha dostaw
- 186 fałszywych domen AI kieruje użytkowników do ClickFix i porywaczy przeglądarki
- Google Cloud ostrzega przed lukami TSA w procesorach AMD Turin. Zagrożona izolacja danych w środowiskach VM
- eMudhra unieważnia kolejne certyfikaty CA po incydencie z kluczami prywatnymi
- Krytyczna luka w Apache HTTP Server: CVE-2026-119618 grozi zdalnym wykonaniem kodu przez HTTP/2
- GSocket na serwerach Linux: legalne narzędzie wykorzystywane do trwałego dostępu po kompromitacji
- Straty liczone w milionach euro. Rozbito sieć oszukańczych call center
- Prezydent proponuje fundusz AI dla Trójmorza i ostrzega przed technologiczną zależnością
- Europol uderzył w cyberprzestępców. Zabezpieczono dane milionów ofiar
- Koniec pułapek zakupowych w internecie? UE szykuje nowe przepisy
- „Miliony dzieciaków są prześladowane w sieci”. Gawkowski apeluje do prezydenta ws. głośnej ustawy
- Wychwalali sprawcę ataku w Krakowie. 11 osób zatrzymanych
- Nowe zasady dla producentów oprogramowania szpiegowskiego. Polska popiera inicjatywę
- Maile NATO celem rosyjskiego FSB. Hakerzy wykorzystali luki w systemach Microsoftu
- Atak na ePUAP miał sparaliżować polską administrację. Gawkowski: przyszedł z zagranicy
- Reuters nazwał Marsz Niepodległości „marszem skrajnej prawicy”. AI znów tworzy fałszywą rzeczywistość
NEWS
- Attackers in Binance Breach Targeted Known Weakness, Missing Controls
- Microsoft says November security updates cause printing issues
- When an AI Agent Goes Wrong, Can You Stop It?
- SilentAir Hijacks Asian Telecom Networks to Intercept SMS 2FA Codes and Spy on Taiwanese Users
- Operation Endgame Takes Down Gootloader, CastleRAT and StealC Servers, Seizes 6.4M Stolen Logins
- Check Point warns of zero-day flaw exploited for root access
- Microsoft confirms Windows activation failures after November updates
- Police arrest 354 suspects in dark web cybercrime crackdown
- Hackers Exploit PHP2Shell Flaws in Check Point Gateways to Deploy TSGA Backdoor and Wipe ESXi Files
- Hackers Exploit N-central Flaws to Infect 21 Servers, Including 19 Running Hotfix 2
- New worm-like 'SCKit' malware targets MSPs in ScreenConnect attacks
- Getting Past the Post-Quantum Cryptography Discovery Phase
- Hackers compromise 4,800 GitHub accounts to steal cloud credentials
- Cyber Experts Weigh In: How to Fight Artex & AntiFox
- Massive Microsoft 365 outage disrupts Outlook, Teams, Copilot worldwide
- Extortion Group Luna Moth Flits Into Law Firms a Second Time
- Major Microsoft Outlook Outage Leaves People With Email Jobs Unable to Email
- New N-able "4EverAble2Shell" zero-day exploited hours after PoC released
- Apache HTTP Server patches critical HTTP/2 remote code execution flaw
- Never be afraid to ask questions
- ThreatsDay: 59 Linux Kernel Bugs, Falcon Spyware, GSocket Backdoors + 17 More Stories
- New SignDrop Zero-Day Exploit Turns Windows CLFS Security Feature Into SYSTEM Access
- Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registry
- New Windows SignDrop zero-day gives hackers SYSTEM privileges
- Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypass
- 186 Fake AI Domains Redirect Users to ClickFix Lures, Browser Malware, and Search Hijackers
- Your Endpoint Management Platform Could Be Your Biggest Security Risk
- Apify rotates API tokens, prompts 2FA resets after breach
- Apple’s HomeView Tries Face Authentication Without FaceID
- SCKit Malware Turns ScreenConnect Support Sessions Into Potential MSP Attack Paths
- Microsoft: Recent Windows updates cause SQL Server performance issues
- Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMs
- Webinar: See How Identity Blind Spots Put Your SOC at Risk and How to Close Them
- New N-central Exploits Work Against Patched Servers, Enable Root RCE and Windows SYSTEM Access
- Calendar Invites and Live Proxies: Inside a Google Session Hijacking Campaign
- PTC Patches Critical Windchill and FlexPLM Flaw That Could Enable Remote Code Execution
- Inside an AI Attack Against a US Retailer
- Microsoft confirms Windows security updates installation issues
- Hackers plant GSocket on Linux servers for persistent access
- Critical Pre-Auth MongoDB Flaw (CVE-2026-118383) Can Crash Lagging Servers on Failover
INFLUENCERS
- AI Doesn’t Have to Go Rogue to Break the World
- Another Way Police Are Locating People from Their Smartphones
- Who Runs the Ransomware Group Qilin?
- Three People Arrested for AI-Enhanced Impersonation Fraud
- Microsoft Fixes Nearly 1,100 Security Vulnerabilities
- Finally, Payment by Bank Transfer Comes to Have I Been Pwned
- New OpenSSH Vulnerability
- Weekly Update 529: Kids Social Media Bans (and Everything Else)
- Is Cyber Deception a Must-Have This Time?
- AI Security
- How to Install SIFT Workstation and REMnux on the Same System
- Friday Squid Blogging: New Jurassic Squid Predecessors
- Pinpointing Location of Videos from Background Airplane Sounds
ADVISORIES / BULLETINS
- New Ivanti Security Controls Content Available – 11/12/2026
- New Ivanti Security Controls Content Available – 11/11/2026
- New Ivanti Security Controls Content Available – 11/10/2026
- New Ivanti Security Controls Content Available – 11/10/2026
- New Ivanti Security Controls Content Available – 11/09/2026
- New Ivanti Security Controls Content Available – 11/06/2026
VULNERABILITIES
- CVE-2026-91007:
- CVE-2026-70642:
- CVE-2026-70641:
- CVE-2026-127135:
- CVE-2026-19809:
- CVE-2026-127145:
- CVE-2026-127141:
- CVE-2026-127131:
- CVE-2026-127109:
- CVE-2026-127121:
- CVE-2026-127111:
- CVE-2026-126329:
- CVE-2026-126330:
- CVE-2026-6467:
- CVE-2026-6460:
- CVE-2026-18447:
- CVE-2026-16237:
- CVE-2026-16240:
- CVE-2026-14661:
- CVE-2026-126997:
MALWARE
- Beyond Remediation: A Mitigate-First Guide for CISOs
- Microsoft Outlook Outage: What You Need to Know
- CVE-2026-119618: Apache HTTP/2 Race Condition RCE
- How to Remove Malware from Chrome | Scan, Check & Clean Your Browser (Complete Guide)
- 4EverAble2Shell At a Glance
- Google pushes second Chrome update this week
- FaceStealer: FBI Disrupts Fake Video Call Crypto Scam
- Microsoft Goes Down: What to Do When Your Email, Meetings, or Files Stop Working
- XaocMail ClickFix Campaign Drops Phantom53 and HavoX Across Latin America, Asia, and Europe
- Ransomware at the hypervisor layer: how attackers use ESXi and vCenter features for malicious purposes
- Law enforcement dismantle cocaine network from Ecuador to Europe
- CERT-In’s AI Security Auditing Guidelines: Will Your AI System Need an Independent Audit?
- Worldwide Microsoft 365 outage disrupts Outlook, SharePoint, Teams, and more
- Vulnerabilities in Edito CMS software
- Macfinger ClickFix campaign sends DownTheDRAIN infostealer for macOS, (Fri, Nov 13th)
- Beware of phishing emails disguised as purchase order confirmation requests (Xloader)
- ISC Stormcast For Friday, November 13th, 2026 https://isc.sans.edu/podcastdetail/10178, (Fri, Nov 13th)
- 2026-11-12: SmartApeSG ClickFix campaign pushes CNCmachineRMS RAT
- PayoutsKing Targets Y****s with Ransomware Attack
- FBI disrupts intricate North Korean fake-call scheme tied to $400M in crypto theft
CYBERWARFARE
- Hacked fridges and other dangers lurking in the ‘internet of shit’ | Letters
- Cyber-attack on French supermarket freezers has geopolitical context
- Hot fridges, a fake nuclear alert and a $6bn heist: are we in the foothills of a hacking epidemic?
- Freezer meltdowns and airline hoaxes are a taste of things to come. Hoping for the best is no longer an option | Elisabeth Braw
ARTICLES
- Microsoft struggles to get M365 services back online after widespread outage
- Microsoft 365 caught a bug and the whole world sneezed
- For November, Patch Tuesday means a to-do list that starts with Outlook
- United Airlines becomes the latest enterprise to shut its door to customer bots
- The UK’s data centre ambitions are colliding with reality
- The AI boom is giving industrial giants a new business
- 10 Ways to Improve Productivity in the Workplace
- AI-related job creation to outpace losses by 2030, says Gartner
- US tech jobs grow in a ‘low-hire, low-fire’ market
- Huntress uncovers SCKit: rogue ScreenConnect toolkit hits 288 hosts in 90 minutes
- Claris Harbor could turn Mac fleets into on-prem AI servers
- Cyber Agony Aunts Launch Christmas Campaign to Tackle Period Poverty
- Hackers stole AI credentials to get $740,000 in free compute; Railway picked up the bill
- CFO on the Spot: Anita Rajdev, co-founder of Valliance
- The price of keeping talent on the sidelines
- Anthropic targets workplace collaboration with Claude Meetings
- Q&A: Why Cybersecurity Has to Move Beyond Technology
- How AI Is Rewriting the Finance Job Description
- Open code isn’t the problem: experts on the “god-tier” flaws exposed across UK government repositories
- The bad news for Microsoft in the Blue Tsunami