- „Przemyślana operacja” Rosji w Polsce. Jest w naszych telefonach
- Forum Cyfrowe Trójmorza w Poznaniu z udziałem Prezydentów Polski i Słowacji
- Zdalne cyberataki na chłodnie w Europie eskalują w niebezpieczną stronę. Zaatakowany bank krwi we Francji.
- Kod śledzący w grafiku spowiedzi Dominikanów. Dane latami trafiały do Mety
- Walka o Trybunał Konstytucyjny rozgrzewką przed wyborami. Fejki pójdą w ruch
- Proxy, obliczenia i adware. Microsoft opisuje nietypową kampanię fałszywych instalatorów
- 3AM ransomware atakuje brytyjskie szkoły. Hybrydowy model człowiek–AI przyspiesza intruzje
- Niemcy uderzyły w zaplecze „crime-as-a-service” wykorzystywane do oszustw inwestycyjnych
- Google i partnerzy rozbili botnet XCPE obejmujący 1,3 mln urządzeń z Androidem
- Ataki na systemy chłodnicze w Europie ujawniają nowe ryzyka cyberbezpieczeństwa OT
- Wyciek 69 GB danych filipińskiej agencji zatrudnienia zagranicznego. Analiza incydentu, technik ataku i ryzyka
- Nadużycie Microsoft Entra ID uderza w klientów MSP i podważa łańcuch zaufania
- Meta ujawnia krytyczne luki w Muse. Program bug bounty przekroczył 1,2 mln dolarów
- Chrome 157 usuwa 213 luk bezpieczeństwa, w tym siedem krytycznych
- Rosnąca fala incydentów AI uderza w platformy deweloperskie i usługi chmurowe
- Naruszenie bezpieczeństwa w Chainstack ujawnia dane klientów i hashe haseł
- Google łata krytyczną lukę w Androidzie. CVE-2026-58868 umożliwia zdalne wykonanie kodu bez interakcji użytkownika
- Rosja zatrzymała członków VasyGrek i przejęła infrastrukturę kampanii phishingowo-malware’owej
- Dwie luki w Barracuda ESG mogą zapewnić atakującym pełny dostęp root
- Krytyczna luka w Ruby on Rails: Active Storage i ImageMagick otwierają drogę do odczytu oraz zapisu plików
- Przejęcie DNS w Sogou Input Method umożliwiło wdrożenie backdoora DarkVigil
- Krytyczne luki w Xen umożliwiają przejęcie pamięci innych maszyn wirtualnych
- Krytyczna luka w APT naraża Debiana i Ubuntu na ataki MitM oraz zdalne wykonanie kodu jako root
- Prompt adware w jailbreakach dla OpenAI Codex: nowy wektor manipulacji agentami AI
- LLMjacking generuje milionowe koszty w chmurze. Jak przestępcy przejmują infrastrukturę AI
- Atak na Binance przez fałszywą rekrutację: jak spreparowana rozmowa kwalifikacyjna doprowadziła do kradzieży aktywów
- Naruszenie w WorkOS: ARTEX AI wykorzystany do ataku na wewnętrzną aplikację sprzedażową
- Atak supply chain na OpsShield: złośliwe aktualizacje cPGuard trafiły na serwery klientów
- Kampania watering hole powiązana z APT29 uderza w iOS i Android przez skrypty analityczne
- CISA potwierdza aktywne ataki na lukę RCE w WordPress Core podczas aktualizacji
- Ekstradycja Kanadyjczyka do USA po atakach cryptojacking na superkomputery uczelni
- Kampania phishingowa z użyciem Google Calendar przechwytuje sesje i omija MFA
- mSecure ostrzega przed zmianą haseł po wykryciu podejrzanej aktywności
- SonicWall nie załata krytycznych luk w EoL GMS. Organizacje muszą liczyć na migrację i zabezpieczenia kompensacyjne
- Cyberatak zakłócił systemy chłodnicze do przechowywania krwi we Francji
- Atak na launcher NIKKE: kompromitacja łańcucha dostaw i dystrybucja malware kradnącego dane
- Nowy biznes cyberprzestępców. Kradną dostęp do AI i odsprzedają go innym
- Ataki na zamrażarki z krwią. CSIRT CeZ ostrzega
- Polskie przychodnie informują o cyberatakach. Wyciekły dane
- Hakerzy zaatakowali zamrażarki przechowujące krew
- Polsko-brytyjski traktat przypieczętowany. Jest podpis Prezydenta
- Podsłuch w rosyjskich szkołach. Interaktywne tablice nagrywają lekcje
- NIK: Straż nie reaguje na dezinformację o elektrykach
- Luka w popularnym ChatGPT: wystarczyło kliknąć w link do udostępnionej konwersacji, aby stracić kontrolę nad kontem
- Incydent bezpieczeństwa Rank Math PRO – złośliwy kod w wersji 3.0.123
- Jedna luka może pozwolić na przejęcie kontroli nad całą domeną. Microsoft łata krytyczną podatność Active Directory
- Odliczanie do poważnego incydentu. NCSC ostrzega przed cyberatakami z użyciem AI
- Atak hakerski na rządowy system. Możliwy wyciek danych tysięcy osób
- Całkowity zakaz TikToka dla dzieci? Ekspert nie ma wątpliwości
- Krytyczna luka w Node-RED aktywnie wykorzystywana w atakach. CVE-2026-58115 z oceną 10.0 CVSS
NEWS
- 5 Active Cyber Threats That Put US Enterprises at Risk in October 2026
- GhostMap Android flaw lets malicious app trigger persistent boot loop
- Apple to Start Scanning Publicly Shared iCloud Photos and Files for Harmful Content
- CERT-In Flags AI-Driven Attacks as Backdoored ARTEX Exposes 62 Consoles to Root Access
- Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command Execution
- Hackers Exploit Patched Apple Flaw to Deliver Info-Stealing Malware, CISA Says
- OpenAI AI Pipeline Generates 948 Linux Root Escalation Exploits in 30-Hour Run
- Critical Rails Bug Threatens to Derail Vulnerable Servers
- Vercel rolls out new protection against stolen session cookie attacks
- Zyxel fixes zero-day exploited to hack nearly 1,000 network switches
- Hugging Face’s CEO Says His P(Doom) Is ‘Close to Zero’
- DreamHost confirms data breach exposed FTP logins and webmail sessions
- Cyberattack disrupts blood storage refrigeration systems in France
- Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root
- SonicWall Won't Patch EoL GMS Flaws That Could Expose Files, Alter Database Records
- NIKKE PC game launcher hacked to spread remote access, data-stealing malware
- Google, Partners Disrupts 1.3 Million-Device-Strong XCPE Botnet
- Researchers Uncover Prompt Adware Hidden in OpenAI Codex Jailbreak Toolkit
- mSecure password manager hack prompts password reset warnings
- Google Calendar phishing campaign hijacks sessions, bypasses MFA
- SonicWall warns of unpatched flaws in end-of-life GMS software
- APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android Exploits
- Incidents Move Too Fast for Pen & Paper
- US charges two Canadians accused of hacking US universities
- CISA flags WordPress RCE flaw as actively exploited in attacks
- Critical Rails Flaw Lets Attackers Write Server Files via Crafted ImageMagick Uploads
- Xen Hypervisor Flaws Let One Malicious VM Read and Write Any Other VM's Memory
- Radio With No Radar: Why Agent Runtime Security Fails Without the Layers Beneath It
- China-Aligned Hackers Hijack Sogou Input Method DNS Requests to Deploy DarkVigil Backdoor
- Hackers use n-day exploits in zero-click attacks on iOS, Android devices
- Russian Police Arrest 3 Suspected VasyGrek Hackers, Dismantle Criminal Infrastructure
- Google Issues Patches for Critical Android Flaw That Could Allow RCE Without User Interaction
- CISA Confirms Hackers Exploiting WordPress Core Flaw During Software Upgrades
- Philippine Migrant Worker Data Likely Leaked in 69GB Government Breach
- Phishing-Resistant Isn't Enough; Yubico Takes Aim at Identity-Verification Gap
- Hackers hijack cPGuard autoupdate to deploy backdoor, steal data
- Fresh European Fridge Attacks Put Cold-Chain Security in Focus
- Germany Busts 'Crime-as-a-Service' Investment Fraud Outfit
- WorkOS says attacker used ARTEX AI to breach internal sales app
- Binance says fake job interview led to $6.3 billion crypto heist
INFLUENCERS
- Want to Rent an Internet Address at the White House?
- AIs Hacking the Law
- Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies
- Designing a Malware Analysis Lab With REMnux
- AI Vulnerability Finding
- Weekly Update 528: Reading AI-generated Code & the Economics of Solar
- Friday Squid Blogging: Bigfin Squid Off California Coast
- Bloatware in Aftermarket Auto Parts
TOOLS
- signed-but-steerable
- co-weight-drift
- UpSafe
- frp v0.72.0
- DUP
- CSharpScripts
- DotNetToJScript
- rubeus
- javascript-obfuscator v5.10.0
- plex2scan
- Empire-Compiler
- llm-forensics
- autopilot-pentest-ai
- awesome-osint — Updated!
- tcl-androidtv-root-attempts
- marrow
- sniperscope
- better-auth v1.8.0-beta.5
- xen
- codex-security npm-v0.8.3
VULNERABILITIES
- CVE-2026-92704:
- CVE-2026-91168:
- CVE-2026-91163:
- CVE-2026-122032:
- CVE-2026-121967:
- CVE-2026-121966:
- CVE-2026-121961:
- CVE-2026-121965:
- CVE-2026-121962:
- CVE-2026-121963:
- CVE-2026-121964:
- CVE-2026-121958:
- CVE-2026-121956:
- CVE-2026-121960:
- CVE-2026-121959:
- CVE-2026-121957:
- CVE-2026-121955:
- CVE-2026-121951:
- CVE-2026-121950:
- CVE-2026-121953:
MALWARE
- Zyxel GS1900 Zero-Day: Patch 3 Fixes Bypassed Bug
- ISC Stormcast For Thursday, November 5th, 2026 https://isc.sans.edu/podcastdetail/10166, (Thu, Nov 5th)
- New Lindnor Backdoor and Glut of Security Killers Used in Ransomware Attack on U.S. Org
- Moving an organization to passkeys without breaking access
- SonicWall GMS Flaws Unpatched After End of Life
- Your Threat Intelligence Stack Has Blind Spots. Here’s How to Close Them
- ARTEX AI Pentest Tool: What Security Teams Need to Know
- AI-Powered Ransomware Is Coming for UK Critical Infrastructure, and Europe Is Already the Testing Ground
- Want to Rent an Internet Address at the White House?
- Student Data Breach Affects Up to 16 Icelandic Schools
- Lab 1 warns breach data now exposes thousands more firms
- CVE-2026-119977: When Updating WordPress Becomes the Vulnerability
- Android security advisory – November 2026 monthly rollup (AV26-1128)
- Cisco security advisory (AV26-1127)
- GitHub security advisory (AV26-1126)
- SolarWinds security advisory (AV26-1124)
- WatchGuard security advisory (AV26-1125)
- Docker security advisory (AV26-1123)
- MongoDB security advisory (AV26-1122)
- Tanium security advisory (AV26-1120)
CYBERWARFARE
- French blood banks hacked in latest cyber-attack on Europe
- In Kyiv, hackers sent fake alerts about a nuclear apocalypse. We hardly noticed | Diana Berg
- Hackers send fake nuclear threat alert to Ukraine emergency app
- Bilateral no more: PACOM officials highlight multi-national data sharing network
- Pentagon reveals FY26 intelligence budget at $30.9 billion
- New UK policy requires foreign defense contractors to invest locally for all £50M+ deals
- Navy flexes new acquisition muscles with TOTE’s $269M LSM award to Hanwha
- Pentagon eyes ‘public-private partnerships’ to help fund FORTRESS America homeland base plan
- Qatar’s domestic weapons, Turkey’s drone arsenal and the Mecca pact’s next test
- 3 congressional races that matter for defense
- Canada unveils first national security strategy in more than 20 years
- Army’s MV-75 production award could slip due to CR, raising program costs: Textron
- Beyond autopilot: Understanding the five levels of battlefield drone autonomy
- Taiwan 2027 conflict window remains valid, Army Pacific commander says
- US, Japan reach agreements for AMRAAM assembly, SM-3 production boost: Japanese MoD
- Giving counter-UAS operators 75 km of advance warning throws the advantage to them
- Kaliningrad is more than the Suwałki Gap, and NATO cannot ignore it
- Pentagon will pick new US base location by June 2027, prioritizing 4 requirements
ARTICLES
- How to get early access to Android’s smart new scam shield
- Apple VP Tom Boger on MacBook Pro weight, design, and the return of the glowing logo
- Why waiting for quantum computers to arrive could leave your security exposed
- CFO on the Spot: Five minutes with Aidana Zhakupbekova, COFO of Rydoo
- EU AI Act transparency rules show why businesses can’t afford to wait
- Tech layoffs: A 2026 timeline
- Get a load of Excel’s new multi-value cells
- Microsoft files patent for AI that can alter what people say during live broadcasts
- A new geography of global trade
- Journify Raises $12M Series A Amid 5x Growth
- Apple’s Q4 results show the enterprise tide turning to local AI
- Q&A With Pierre-Loic Kuhn at Filigran: Why Cybersecurity Needs to Evolve
- The missing ingredient in AI-assisted management
- Supermarket Freezer Cyberattacks Spread Across Europe as Experts Warn of Wider IoT Risks
- Google’s first AI data center in space is up and running
- The gamer challenging Big Tech’s grip on digital commerce
- Zoomtopia 2026: Zoom Got It Done! Maybe…
- Reading between the lines of AI translation
- Does AI actually save employees time? Data is contradictory
- Maple Networks Highlights AI Data Security Risks at International Cyber Expo 2026