- Cyberatak na irlandzką policję. Przejęte konta promowały kryptowaluty
- Zmiany w państwowym systemie łączności. GovNet w nowej roli
- Od cyberataku do fizycznego zagrożenia w kilkanaście minut. AI pokazała swoje możliwości
- Historia jako narzędzie wpływu. Polska kreowana na agresora
- Polskie służby rozbiły ukraińsko-białoruską grupę. „Wyprano” setki milionów złotych
- Nie tylko ochrona przed atakiem. Cyberodporność nowym wyzwaniem dla biznesu
- Microsoft wycofuje memberOf z Entra ID. Co stanie się z grupami dynamicznymi po 3 listopada?
- CikaBika Bot: rustowy RAT wykorzystuje Discord jako kanał dowodzenia i kontroli
- ConnectWise wyłącza Cloud Backup po przejęciu tożsamości aplikacyjnych i naruszeniu tenantów Microsoft 365
- Krytyczna luka w SiteGuard WAF pozwala wykonywać polecenia jako root i SYSTEM
- Roboty wejdą do naszych domów, pracy i łóżek. Co na to eksperci?
- Państwo na rollercoasterze. Instrukcja obsługi kryzysu, której nikt nie dostał [OPINIA]
- Fałszywe Claude i ChatGPT coraz częściej wykorzystywane w atakach na programistów
- AI przejmuje sterowanie ramieniem robotycznym w 16 minut. Nowy poziom ryzyka dla środowisk OT
- OpenBSD 7.9: lokalna eskalacja uprawnień do root z użyciem 37-letniego błędu w pamięci współdzielonej
- Cyberincydent w BAE Systems sparaliżował Bankruptcy Noticing Center w całych USA
- CERT-In ostrzega: autonomiczne agenty AI uzyskały nieautoryzowany dostęp do organizacji w Indiach
- CISA dodaje luki Fortinet i BeyondTrust do katalogu aktywnie wykorzystywanych podatności
- Północnokoreańscy fałszywi pracownicy IT wyłudzili 3 mln dolarów, infiltrując firmy przez zdalną rekrutację
- Krytyczna luka zero-day w BeyondTrust Remote Support wykorzystana do ataków na urządzenia brzegowe
- Atak na ConnectWise Cloud Backup otworzył drogę do 173 tenantów Microsoft 365
- Drupal łata krytyczne luki RCE i ostrzega przed szybkim pojawieniem się exploitów
- BlockStrap (CVE-2026-103849): krytyczna luka RCE zagraża serwerom Magento i Adobe Commerce
- Reklamy jako wektor ataku: izraelska firma ad-tech powiązana z dostarczaniem spyware Candiru bez kliknięcia
- Złośliwy pakiet npm „imgdecode” ukrywa loader shellcode w natywnym dodatku Windows
- Weekendowa Lektura: odcinek 698 [2026-10-17]. Bierzcie i czytajcie
- Systemy drogowe pod ochroną. Kto odpowiada za zaniedbania?
- „Święto cyberprzestępców nadeszło”. Odwołano uznaną prokurator
- AI to wielka siła. Jak Chiny mogą wpływać na inne kraje?
- Microsoft łata dziesiątki luk RCE w pakiecie Office
- Silent Lynx uderza w rosyjski sektor energetyczny i administrację. Jak działa nowa kampania cyberwywiadowcza
- Naruszenie danych w CenterPoint Energy objęło ponad milion mieszkańców Teksasu
- CISA dodaje krytyczną lukę Atlassian CVE-2026-21589 do katalogu KEV po potwierdzeniu aktywnego wykorzystania
- CISA dodaje luki w PAN-OS, AhsayCBS i Cisco Secure Email Gateway do katalogu KEV
- Negocjator ransomware po stronie przestępców? Nowe ryzyko w reagowaniu na incydenty
- Ransomware coraz częściej łączy cyberatak z groźbami fizycznymi wobec ofiar
- AI przejmuje ramię robotyczne w 16 minut. Nowe zagrożenie dla bezpieczeństwa środowisk OT
- F5 łata krytyczne luki RCE w NGINX. Zagrożone serwery HTTP i reverse proxy
- Krytyczna luka PwnEscape w jądrze Linuksa zagraża izolacji maszyn wirtualnych
- Fałszywe Claude i ChatGPT nowym wektorem ataku na deweloperów
- UAT-11985 wykorzystuje fałszywe zaproszenia na wydarzenia do phishingu AitM przeciwko kontom Google
- Atak na łańcuch dostaw AOMEI Backupper: krótkotrwała kompromitacja aktualizacji doprowadziła do dystrybucji backdoora
- CERT-In ostrzega: agenci AI uzyskali dostęp do wrażliwych danych w indyjskich organizacjach
- PEERSTITCH: jak atakujący przejęli ponad 500 firewalli przez FortiManager
- OpenBSD 7.9: lokalna eskalacja uprawnień do roota przez wieloletni błąd pamięci współdzielonej
- Naruszenie danych Burger King Japan ujawnia ponad 11 mln rekordów klientów
- Android wzmacnia ochronę przed oszustwami mobilnymi dzięki AI, analizie linków i weryfikacji połączeń
- Krytyczna luka BlockStrap w Magento i Adobe Commerce umożliwia zdalne wykonanie kodu
- Ataki na serwery Nextcloud przez lukę RCE w Collabora Online. Administratorzy powinni działać natychmiast
- Cyberatak na BAE Systems zakłócił system powiadomień amerykańskich sądów upadłościowych
NEWS
- 'AdFection' Turns Ad Impressions Into Zero-Click Spyware Delivery
- OpenAI Engineer Accused of Spying on Executives Ordered to Remain in Custody
- Hackers hijack AOMEI update servers to secretly spread malware
- Bullhorn takes staffing platform offline to contain cyberattack
- Hackers Exploit Plex2Shell Flaws to Install Crypto Miners and Linux Proxy Backdoor
- OpenCode hack exposes API keys amid AI distillation attacks
- Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor
- WhatsApp Help Pages Leaked Hidden Instructions for a Meta Chatbot
- Microsoft fixes game, app crashes caused by recent Windows update
- OnlyFans Copyright Takedowns Expose Compromised Websites
- ⚡ Weekly Recap: 98 Zero-Days, Rogue AI Agents, $100M Crypto Theft, 700 Supermarkets Hit and More
- Inside the Underground Market for Know Your Client Services
- The Evolving Cybersecurity Lexicon: Vulnerability Discovery to Resilience
- F5 releases out-of-band patches for critical NGINX vulnerabilities
- GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub Repositories
- Microsoft fixes classic Outlook bug that hid Copilot buttons
- From Email-to-Case to the Boardroom: How Inherited Agents Break Governance Built for Software
- Fake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic
- Microsoft: October Windows Server updates break Exchange sign-in, mail flow
- Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routers
- OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys
- Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, root
- ConnectWise Suspends Cloud Backup After Attackers Compromise Microsoft 365 Tenants
- Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
- Drupal patches critical RCE flaws, warns exploits may emerge soon
- Encryption Is Getting Squeezed From All Sides
- MALFEX npm Package 'imgdecode' Hides Shellcode Loader in Windows Native Addon
- Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants
- BeyondTrust Remote Support Zero-Day Continues Trend of Exploited Edge Bugs
- Critical BlockStrap flaw lets hackers run code on Magento servers
- Fake Claude, ChatGPT Attacks Surge, Putting Developers at Risk
- Biomemory Launches DNA Shield, First Commercial Product Built on Its Molecular IT Platform
- Enterprise AI Enters Risk Management Phase as Security Concerns Rise
- AI Takes Control of Robotic Arm in 16 Minutes Flat
- Chicago-Area Cops Helped HSI Spy on Minnesota Anti-ICE Activists
- Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bug
- Zero-click attacks used targeted ads to deliver Candiru spyware
- Attackers Tampered with AOMEI Backupper's Update Servers for Minutes to Deliver a Backdoor
- UAT-11985 Uses Fake Event Invites to Target Taiwan Research Affiliates With Google AitM Phishing
- OpenAI Research Model Spent 3rd-Party Test ETH Without Permission to Deploy Smart Contract
INFLUENCERS
- Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site
- Training AIs to Solve CAPTCHAs
- Weekly Update 526: Building HIBP AI/SI First
- Friday Squid Blogging: Squid Before the Chicxulub Meteor Impact
- Backdooring Open-Weight AI Models
- Measuring Human Cryptanalysis Effort
- Upcoming Speaking Engagements
- The Future of AI Cryptanalysis
- U.K. Sanctions Cryptomus for RU Money Laundering
- Cyberattack on Connected Fridges in France
- Microsoft Patches More Than 1,400 Security Flaws
- Weekly Update 525: AI Data Breach Hyperbole
TOOLS
- GoReSym
- warpgate v0.30.0
- subfinder – Passive Subdomain Enumeration Tool
- DidierStevensSuite
- hermes-agent — Updated!
- malscore
- SyscallRevenant
- ebpf-container-escape-framework
- frp — Updated!
- Barzakh
- veiled-eye
- nextjs-supabase-stripe-security-checker
- HostBadger
- openwrt v25.12.6
- IDWolf
- deco-filepush-disclosure
- Vader-Pro-VDR
- invisible_playwright v0.39.0
- jbl-wave-buds2-firmware-research
- ai-pentest-agent
VULNERABILITIES
- CVE-2026-96542:
- CVE-2026-64862:
- CVE-2026-55796:
- CVE-2026-108373:
- CVE-2026-108374:
- CVE-2026-96620:
- CVE-2026-69080:
- CVE-2026-68573:
- CVE-2026-68572:
- CVE-2026-69076:
- CVE-2026-69077:
- CVE-2026-59966:
- CVE-2026-59970:
- CVE-2026-30971:
- CVE-2026-59963:
- CVE-2026-61726:
- CVE-2026-108743:
- CVE-2026-108709:
- CVE-2026-102608:
- CVE-2026-102834:
MALWARE
- Siemens security advisory (AV26-1063)
- Eptura security advisory (AV26-1062)
- Red Hat security advisory (AV26-1061)
- PSA: UpdraftCentral Connection Key Compromise Used to Install Malicious Plugins on WordPress Sites
- 안드로이드 메시지 사기 및 가짜 전화에 대응하는 ai 방어 기능 도입
- Supply-Chain Attack on ConnectWise Cloud Backup
- 19th October – Threat Intelligence Report
- AOMEI Backupper update servers hijacked to push malware: Check your PC
- Drupal Patches Critical RCEs: CVE-2026-108097 & 108099
- Agents are your newest insiders. Security must move at their speed
- Investigations and Analysis
- ConnectWise Cloud Backup Breach: What We Know
- Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site
- Redis security advisory (AV26-423) - Update 1
- Senator warns hundreds of federal web addresses may lack key spying protection
- ZoomInfo Sale, TryCircle, Vicente López, HDB, and X Leaks
- A sextortion conspiracy killed his son (Lock and Code S07E21)
- What Is a Backdoor? Meaning, Types, Real Examples, Detection & Removal (2026 Guide)
- Millions of California students’ sensitive data stolen in breach
- Beyond IoCs: Start Hunting Their Patterns
CYBERWARFARE
- DIU unveils next phase in unmanned vessel competition
- You can’t have a fence high enough to protect your facility against drones
- Ukrainian defense firms get creative to try and break through export restrictions
- Why the Army can’t build its Pacific network like the one in Europe
- Army feels ‘growing pains’ as it integrates Anduril NGC2 tech with older comms
- Ministers must be honest about Russian threat to UK, says former Foreign Office head
- Zone 5 ‘found a spot’ in drone interceptor market with new Eclipse: CEO
- Germany changes course on plans to buy MQ-28 drone wingman: Boeing official
- Open system architecture will be ‘hyper important’ in downselect of Army’s XM30: Senior official
- Turkish Aerospace expands Anka 3 production with new line for upgraded drone
- Latvian official warns Russia ‘tempted to test’ European readiness, sounds alarm over border issues
- Army looks to add third CAML system, Lozano says
- Reprogramming robots in the mud: How Army Special Ops trains its new robot technicians
- Finding the adversary’s hidden signals is the Army’s next electromagnetic warfare challenge
- As critical mineral deadline looms, Army expects to feel ‘some impact’
- Why the midterms could matter for Ukraine aid
- Hegseth talks autonomy at AUSA, a key show focus
- NORTHCOM’s Joint Task Force-Gold to coordinate cyber warfare for Golden Dome
- Missiles, drones and air-defense weapons galore: Images from AUSA’s final day
- Hegseth uses AUSA spotlight to push autonomy, ‘generational’ defense investment
ARTICLES
- The learning curve behind retail AI
- Can co-living solve the social isolation of remote work?
- This company wants to replace your CEO with an AI agent
- 4 ways to tame shadow AI (hint: you need them all)
- Apple is gaining as the industry shrinks
- Engineering Europe’s talent advantage
- October Patch Tuesday: 1,408 CVEs, 1 exploited flaw and a SharePoint surprise
- Microsoft’s Patch Tuesday updates: Keeping up with the latest fixes
- Shifting Minds: Why Communication is the Missing Link in Strategy Success
- AI datacenter capex will far exceed forecast revenue through 2030
- Apple’s big AI week ends with Mac + Muse AI supercomputers
- Xbow spent $40K on AI and cracked Google Chrome wide open
- Forescout uncovers ROMULUS malware delivery platform behind ClickFix attacks
- Microsoft Surface Laptop Ultra: NVIDIA RTX Spark means business
- Windows 11 has now been optimized for 8 gigabytes of memory
- AI bot company Character.ai seeks bankruptcy protection
- 6 wild ways to make Android widgets more useful
- The Human Breaking Point: A Reality Check on the 2026 State of Cybersecurity
- No click required: How the ad industry became a pipeline for mercenary spyware
- TypeSafe’s Jev ‘even more susceptible to attack’ than LLMs, says security vendor