- Weekendowa Lektura: odcinek 699 [2026-10-23]. Bierzcie i czytajcie
- Rosyjski ślad w oszukańczych reklamach. W Sejmie ujawniono niepokojące ustalenia
- Node2Shell (CVE-2026-111497): RCE przez dekompresję Brotli w Node.js
- Zamieszki we Francji. W tle Rosja, Iran, obrazy AI
- Rozwój firm zaczyna się od rozmowy. II Kongres MŚP połączył przedsiębiorców
- NASK podpisał umowę z OpenAI. Ważna współpraca dla bezpieczeństwa
- „Mnie to nie dotyczy”. Tak firmy lekceważą cyberzagrożenia
- Kontrowersyjne działanie modeli AI WhatsAppa „Nie zalecaj kontaktu z jakimkolwiek organem ochrony danych”
- Nowa metoda rosyjskich hakerów. Użyli zdecentralizowanej sieci
- Prokuratura straciła uznaną ekspertkę. Prof. Gryszczyńska zabrała głos po odwołaniu
- Podatności w oprogramowaniu CGM CLININET
- Krytyczne podatności PHP – aktualizacja IceWarp
- Tysiące agentów AI w Banku Pekao. Koniec eksperymentów
- 101 złośliwych pakietów npm wykorzystuje Baileys do pozyskiwania obserwujących na WhatsApp
- Holenderska policja zatrzymała 24-latka podejrzewanego o związki z ShinyHunters
- Dezinformacja zamienia szkolne procedury bezpieczeństwa w scenariusz grozy
- PHP2Shell: dwie krytyczne luki w jednym z fundamentów Internetu
- Operacja przeciwko „laptop farms” w Teksasie ujawnia skalę północnokoreańskich fałszywych pracowników IT
- SafePay ransomware atakuje infrastrukturę krytyczną. FBI i CISA alarmują po setkach incydentów
- Niezałatane firmware lodówek uderza w europejski handel detaliczny
- Dojrzałość bezpieczeństwa chmury nie nadąża za skalą wdrożeń – nowe wnioski z badania SANS
- Naruszenie bezpieczeństwa PingCAP i TiDB Cloud ujawnia słabe punkty ochrony środowisk chmurowych
- Marvell, Microsoft i Oracle rozwijają otwarty standard sprzętowego bezpieczeństwa dla centrów danych
- DLP w erze AI: dlaczego firmy wykrywają utratę danych dopiero po incydencie
- OpenAI ujawnia incydenty, w których agenci AI osłabili własny nadzór bezpieczeństwa
- Agentic AI w cyberatakach: autonomiczne agenty obniżają próg wejścia dla cyberprzestępców
- Oracle łata ponad 1200 podatności w październikowym Critical Patch Update 2026
- Cisco łata 34 podatności w kluczowych produktach. Krytyczne luki obejmują RCE i obejście uwierzytelniania
- UE bada ryzyka oszustw i phishingu na Booking.com
- Irańska grupa Prince of Persia hostowała infrastrukturę C2 w USA
- Splunk i SolarWinds publikują poprawki bezpieczeństwa dla kluczowych platform enterprise
- Krytyczna luka w Signal pozwalała złośliwym rozmówcom blokować rozłączenie połączenia
- Krytyczna luka w OpenCode umożliwia zdalne wykonanie kodu przez złośliwe serwery MCP w Windows i WSL
- Storm-0940 i ARTEX: jak agenci AI przyspieszyli atak supply chain na ekosystem ConnectWise
- Nowe luki QPACK w HTTP/3 umożliwiają zdalne awarie serwerów i skrajną amplifikację pamięci
- Krytyczna luka w dekoderze Brotli w Node.js. CVE-2026-111497 grozi zdalnym wykonaniem kodu
- Meta ukarana grzywną 25 mld dolarów za 43 mln naruszeń prywatności
- Dwie krytyczne luki RCE w Linux KSMBD ujawnione przed publikacją poprawek
- eMudhra wycofuje się z globalnego rynku SSL/TLS po ujawnieniu słabych kluczy pośrednich CA
- Lazarus wykorzystuje kryptografię postkwantową do ukrywania dostarczania malware
- Plex2Shell: aktywne ataki na Plex Media Server umożliwiają przejęcie serwerów
- Incydent bezpieczeństwa w Onamae Desktop Cloud: malware mogło trafić na 26 739 serwerów klientów
- LiteLLM 1.107.0 skompromitowany w ataku na łańcuch dostaw. Złośliwy pakiet kradł sekrety i instalował backdoora
- INTERPOL rozbił 10 909 sieci cyberprzestępczych. Operacja Serengeti III zakończyła się 1 462 zatrzymaniami
- Krytyczna luka w GitLab umożliwia niezautoryzowane RCE w wydaniach z ostatnich 12 lat
- Ataki „machine speed” wymuszają automatyczne wykrywanie i reakcję
- Krytyczna luka SQL Injection w Arista VeloCloud Orchestrator aktywnie wykorzystywana w atakach
- Jest decyzja Sejmu ws. ustawy o blokowaniu treści w sieci
- mObywatel podpowie, co zrobić w przypadku alarmu o zagrożeniu atakiem z powietrza
- Podatność w oprogramowaniu MTW CleanShot X
NEWS
- Trust Is Not What It Seems — And Fraudsters Are Counting on It
- Abandoned Popcorn Time app exposed millions of devices to RCE attacks
- Exposed to PHP2Shell? Cyber Experts Weigh in With Advice
- Microsoft Teams to get AI-powered, context-aware phishing detection
- BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations
- Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws
- Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions
- AI Tools Are Generating Massive Attacks for Little Cost
- Microsoft: Windows Server 2016 reaches end of support in January
- Quest Diagnostics confirms data breach exposed patient records
- PHP shares mitigation for new RCE vulnerability with no patch
- You gave your AI agent access, but who is giving it orders?
- Why Caribbean Threats Cascade Into Global Cyber-Risk
- Hackers Breach Enterprise Firewalls and VPNs, Exposing Over 70,000 Credentials
- Cyber Insurance's New Reality: Underwriting Isn't Enough
- HPE patches eight max severity RCE and auth bypass AOS flaws
- AI Agents as Insider Threats: Inside Microsoft's Bet on a Unified Security Stack
- URGENT - PHP Warns of Another Unpatched RCE Two Days After Emergency PHP2Shell Patches
- Russian-Linked Hackers Used New Mesh Network Backdoor in Destructive Ukraine Attack
- Critical Flaw in Python’s Popular Pillow Image Library Allows Code Execution via a Crafted Image
- Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances
- Researchers Demonstrate Node2Shell RCE Exploit on Node.js Build Using Crafted Brotli Data
- PHP2Shell Exploit Attempts Hit Millions as Attackers Try to Deploy Mirai Malware
- State Bank of India Suffers a Customer PII Data Leak
- Railway warns devs to rotate secrets after potential breach
- Microsoft Links Storm-0940 to ConnectWise Supply Chain Attack
- What We Missed: Feds Lasso Texas Laptop Farms
- Capcom confirms data breach affecting 11.7 million accounts
- Les supermarchés de l'UE paient d'un firmware de réfrigérateur non mis à jour
- LiteLLM release pipeline hacked to distribute info-stealer malware
- Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks
- eMudhra to Exit Global SSL/TLS Business After 8 Intermediate CA Keys Found Easily Guessable
- I had plans for that second
- ThreatsDay: AI Secrets Leak, PingCAP Source Theft, Signal Hang-Up Flaw, Laravel Auth Bypass + 21 More
- Arista patches new VeloCloud Orchestrator zero-day exploited in attacks
- Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes
- Meta Ordered to Pay $25 Billion After Court Finds 43 Million Privacy Violations
- Microsoft shares how to fix broken Exchange Online EWS apps
- As AI Risks Grow, Insurers Split on Covering the Damage
- Machine speed attacks require machine speed detection and response
INFLUENCERS
- Friday Squid Blogging: Increasing Squid Populations
- Compromised TLS Certificates
- New Serious PHP Vulnerabilities Released and Patched
- Widespread PHP Flaw May Cause Many Site Outages Today
- Workshop on Economics and Information Security (WEIS) Archive
- Possible new Cellebrite iPhone Radio Zero-Day
- Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site
- Training AIs to Solve CAPTCHAs
- Weekly Update 526: Building HIBP AI/SI First
TOOLS
- Decepticon v1.5.4
- NetSpecter
- vphone-cli v2.12.0
- regextokens
- agenttriage-open-source
- Windows-LPE-Auditor
- mcp-gamehacking
- nuclei-templates v10.5.1
- retrokit
- IDA-Processor-Modules
- SecLog
- beyond_asr
- Agent-Reach v1.6.0
- aide
- bruno v4.3.0
- ns2jb
- Locksmith2
- Vidar-Stealer-Chrome-Injection-Malicious-JS-Targeting-Google-Reddit-Sessions-Analysis
- ConfluenceC2
- Deep-Live-Cam v2.8
EXPLOITS
- [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE
- [webapps] Open eClass 3.15 - RCE
- [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover
- [remote] Parasoft Continuous Testing Platform 10.7.5 - JSP command execution
- [remote] ProSoft RLX-IFH24E v2.2.44 - Unsigned Firmware Upgrade Package Executed as Root
- [remote] South River Technologies Titan MFT Server 26.0.0 - code execution
- [remote] Synametrics Syncrify 6.2 - command execution
- [remote] Exasol Database 7.1.30 - command execution
- [webapps] pizzafy-1.0 - SQLi
- [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection
- [webapps] Automotive Shop Management System 1.0 - SQLi
MALWARE
- Obstacles to Weaponizing PHP2Shell Likely Constrain Immediate Widespread Exploitation
- (Reliable)? php2shell exploitability, (Fri, Oct 23rd)
- Sintesi riepilogativa delle campagne malevole nella settimana del 17 – 23 ottobre
- What Is Scareware? How to Spot and Remove Fake Alerts
- Suspicious Letters Containing White Powder Mailed to State and Local Election Officials, Media Organizations, and Public and Private Polling Companies
- Critical Vulnerability Alert: PHP Core
- Why Organizations Secure AI Agents with Falcon Guardian
- CISA vulnerability response chief departing agency after nearly six years
- Fortinet security advisory (AV26-1081)
- HPE security advisory (AV26-1079)
- Infostealer riding the AI Train
- Resident Evil maker Capcom warns of phishing after 11.7 million records exposed
- Arctic Wolf Named Best Security Vendor in CRN’s Annual Best of the Channel Awards
- MongoDB security advisory (AV26-1078)
- PHP Vulnerability Wrap-Up, (Fri, Oct 23rd)
- What PHP2Shell Reveals About the Limits of Automated Pentesting
- PHP2Shell: The Internet Hasn’t Burned Down, but the Danger Isn’t Over
- PHP2Shell: Failed Requests, Memory Corruption and Remote Code Execution
- CVE 2026 | The Complete Guide to New, Critical & Actively Exploited Vulnerabilities (Updated Weekly)
- ISC Stormcast For Friday, October 23rd, 2026 https://isc.sans.edu/podcastdetail/10148, (Fri, Oct 23rd)
INFOOPS
- Jak rozpoznać deepfake i fałszywe reklamy inwestycyjne
- Limited Charm proizvodi 2026: iskustva i znaci prevare
- How Debunk.org Investigates FIMI: Our Method, Step by Step
- How to Spot AI Images and Deepfakes
- What Is Astroturfing? Meaning, Examples and Is It Legal
- Free OSINT Tools: 19 We Tested for Investigating Disinformation
- OSINT Investigation Techniques: A Step-by-Step Guide
- What Is a Bot Farm? Bot Farms, Troll Farms and Sockpuppet Accounts Explained
- Who Owns a Website When WHOIS Is Private?
- The Breakout Scale: How to Measure the Impact of Influence Operations
- Porównanie alarmów lotniczych we Lwowie z alertami RCB w Rzeszowie to manipulacja
- Disinfo Update 21/10/2026
- Dezorientacja klimatyczna. Polki i Polacy wobec dezinformacji klimatycznej i energetycznej w internecie. Raport
CYBERWARFARE
- ‘Realistic and reassuring’: UK public ‘responding calmly’ to Be Ready campaign
- Israel’s Elbit acquires Canadian company focused on autonomous underwater systems
- Turkey, Qatar, Indonesia, Pakistan ink defense cooperation MoU
- Australia marks missile, cyber ‘firsts’ in exercise with Indonesia
- Army’s tech chief talks autonomy, acquisition and the future of drones
- Pentagon weighs force posture, costs of rebuilding Middle East bases
- Norway to receive Chunmoos in 2028, reach IOC in 2029: Norwegian army leader
- Northrop sees growing commercial market for microelectronics products
- Russia’s naval posture in the Mediterranean has ‘significantly decreased’: NATO official
- Turkish defense procurement spending proposed to rise 229% in 2027
- Ghost Shark with teeth: Australia unveils underwater drone payloads
- Drones take over AUSA, plus the Army’s plan to bring in new vendors
- Russian satellite stalked ICEYE spacecraft in potentially dangerous on-orbit maneuvers
- DIU unveils next phase in unmanned vessel competition
- You can’t have a fence high enough to protect your facility against drones
- Ukrainian defense firms get creative to try and break through export restrictions
- Why the Army can’t build its Pacific network like the one in Europe
- Army feels ‘growing pains’ as it integrates Anduril NGC2 tech with older comms
- Ministers must be honest about Russian threat to UK, says former Foreign Office head
ARTICLES
- The real cost of making exceptional coffee
- Google will pay people to use less electricity so its data centers can use more
- Hyperscalers allow more scrutiny of controversial data center plans
- The €115bn price of Europe’s digital independence
- Matrix gains ground in Europe’s public sector — but replacing Teams is another matter
- OpenClaw creator spent $10 million on AI tokens last month
- Meta hit with $25 billion fine for illegally sharing user data
- iPhone Duo: The apps weren’t ready, but the market was
- SAP lets AI play key role in its certification renewal process
- eMudhra quits global TLS certificate market after compromise of CA signing keys
- 7 out-of-sight Googlebook highlights
- AI devours a fifth of companies’ IT budgets
- Anthropic targets Muse and Dots with new AI agent, Claude Duet
- WorkNest Secure Gains The Cyber Scheme Accreditation
- Apple, please give family IT admins a pester button
- Critical PHP Vulnerabilities Spark Global Security Alert: Industry Experts React
- Huntress Expands Ingram Micro Partnership Across Canada and Latin America
- DOQEX Achieves Cyber Essentials Certification to Strengthen Security Standards
- Exposed Refrigeration Systems Raise Global Cybersecurity Concerns
- Keeper Security Launches AI-Powered Phishing Protection to Block Credential Theft