- Państwo, wojsko i biznes o nowej odpowiedzialności za cyberbezpieczeństwo na Cyber24Days
- Kluczowa zmiana po wyciekach danych Polaków. Firmy będą publicznie piętnowane za zaniedbania
- Inauguracja Cyber24 DAYS – jednego z najważniejszych wydarzeń w branży
- Cyber24 DAYS rusza już dziś!
- Jeden niezałatany patch i FBI ma problem. Zerwana współpraca z Accenture po ataku ShinyHunters
- BigDiskBuster: jak blokowanie aktualizacji Microsoft Defender tworzy ukrytą lukę w ochronie
- Google PageBreak: agent AI wykrył ponad 500 podatności w wewnętrznych aplikacjach webowych
- Brytyjska policja apeluje o wdrażanie passkeys po gwałtownym wzroście zysków z przejęć kont
- Afiliant programu RaaS przejął okup, omijając operatora ransomware
- Systemy ochrony zdrowia nie są gotowe na erę postkwantową
- IBM Lightwell wykrywa setki luk w bibliotekach Java i zaostrza debatę o bezpieczeństwie łańcucha dostaw
- Microsoft usuwa lukę CVE-2026-96940 w Exchange Server. Wysokie ryzyko eskalacji uprawnień on-premises
- Krytyczna luka w Dell System Update może dać atakującym uprawnienia root
- ClingSTUN: linuxowy backdoor ukrywa komunikację C2 dzięki publicznej infrastrukturze STUN
- Cyberodporność USA pod presją po serii ataków na infrastrukturę krytyczną i środowiska AI
- Kampania MALFEX w npm przekroczyła 40 tys. pobrań i przez lata omijała wykrycie
- Apple zaostrzy kontrolę Full Disk Access w macOS w odpowiedzi na ryzyka związane z agentami AI
- FBI usuwa kontraktora po luce w łatach bezpieczeństwa. Incydent powiązany z grupą ShinyHunters
- Krytyczna luka w Rejetto HFS: CVE-2026-61500 już wykorzystywana do przejęcia sesji i zdalnego wykonania kodu
- FBI zatrzymuje domniemanego twórcę Ploutus. Cios w malware do jackpottingu bankomatów
- Dania: nieautoryzowany dostęp do rejestru CPR objął dane 8,8 mln osób
- IQVIA ukarana 7,8 mln dolarów za niewystarczającą anonimizację danych zdrowotnych
- Publiczne serwery MCP pod lupą: 15 465 usług ujawnia nową powierzchnię ataku dla AI
- ClickFix wykorzystuje cache przeglądarki, by omijać ograniczenia Windows Run
- Google wstrzymuje nagrody za zgłoszenia podatności produktowych w OSS VRP po fali błędnych raportów automatycznych
- Luki w LibreOffice i Apache OpenOffice pozwalają uruchomić kod ze złośliwych arkuszy bez ostrzeżeń makr
- Fałszywe portale reklamowe podszywające się pod ChatGPT, Gemini i Claude kradną loginy oraz kody MFA
- Wikimedia ostrzega przed agentami AI: próby nadużycia Etherpad i narzędzi wiki jako serwerów pośredniczących
- Pwn2Own Ireland 2026: 32 luki zero-day ujawnione pierwszego dnia konkursu
- Były inżynier skazany za zablokowanie tysięcy urządzeń w sieci pracodawcy
- Krytyczna luka CVE-2026-21589 w Atlassian Data Center. Osiem produktów narażonych na nieautoryzowany odczyt plików
- Naruszenie kont Microsoft 365 i Google Workspace w Nikkei pokazuje skalę ryzyka przejęcia tożsamości w chmurze
- Luka w Ninja Forms pozwala na przejęcie witryn WordPress przez stored XSS
- ASOS potwierdza naruszenie danych po przejęciu powiadomień w aplikacji
- Jak zabezpieczyć oprogramowanie RMM: 8 kluczowych kontroli bezpieczeństwa dla MSP
- Legimi informuje o naruszeniu bezpieczeństwa. Wyciek niewielkiej ilości danych osobowych + podatność IDOR.
- Jak MŚP mogą wejść do sektora obronnego? Debata o dual-use na Kongresie MŚP
- Cybersuwerenność po polsku. Stawką jest technologiczna zależność [DEBATA]
- Norwegia chce ograniczyć okulary AI
- Cyberpaździernik z sekurakiem: darmowe szkolenia, e-booki i materiały dla Twojej firmy
- Podatności w oprogramowaniu GNU Aspell
- Kilkuset przedsiębiorców w jednym miejscu. Dlaczego networking nadal jest najważniejszą walutą w biznesie?
- Kongres MŚP dwa razy większy. Dolnośląscy przedsiębiorcy spotkają się 8 października
- Podatność XSS w komentarzach WordPress mogła prowadzić do RCE
- Wyciek danych z Fakturowni. Zgłoszenia do UODO i francuski wątek
- Blue Locker powraca. Ransomware zaatakował pakistański sektor energetyczny
- Naruszenie danych we Frontline Education ujawnia ryzyko cyberataków w łańcuchu dostaw K-12
- Linuxowe backdoory ukrywające ruch w SMTP atakują urządzenia brzegowe i sektor telekomunikacyjny
- TA419 podszywa się pod urzędników USA i atakuje ekspertów AI w kampanii cyberwywiadowczej
- Brytyjskie szkoły szybciej odzyskują sprawność po incydentach cyberbezpieczeństwa
NEWS
- 100+ Compromised Websites Use Fake Cloudflare Checks to Deliver LunexStealer
- Ninja Forms plugin flaw exploited to hack WordPress sites
- ClickFix Attacks Evolve to Better Hide Malicious Payloads
- Critical Healthcare Systems Aren't Quantum-Ready
- Hackers exploit 32 zero-days on first day of Pwn2Own Ireland
- Fake ChatGPT, Gemini, and Claude Ad Portals Capture Credentials and MFA Codes
- Linux Backdoors Impersonate Email Security Tools to Evade Detection in Korea and Taiwan
- Google's PageBreak AI Agent Finds 500 Flaws in Its Web Apps
- Atlassian warns of critical file-access flaw in Jira, Confluence
- IANS' Kakolowski: How AI Is Reshaping CISO Budgets & Security Teams
- 'BigDiskBuster' Leaves Microsoft Defender Running While Blocking Updates
- ASOS confirms data breach after “HACKED” in-app notifications
- Fake ChatGPT, Gemini Sites steal advertising accounts, MFA codes
- How to secure RMM software: 8 controls MSPs should test
- LibreOffice and OpenOffice Flaws Let Malicious Spreadsheets Run Code Without Macro Warnings
- Wikimedia: Rogue OpenAI agents behind unauthorized Wikipedia edits
- Wikimedia Says OpenAI Agents Tried to Compromise Etherpad and Use Wiki Tools as Proxies
- Welcome to the Jungle: What We Found Inside 15,465 Public MCP Servers
- Nikkei discloses breaches of employees’ Microsoft, Google email accounts
- Google Pauses OSS Product Bug Bounty Rewards After Surge in Invalid Automated Reports
- Engineer sentenced for locking over 3,000 devices on employer network
- Critical Atlassian Flaw Lets Unauthenticated Attackers Read Known Files Across 8 Products
- FBI Removes Accenture Contractor After Patch Failure Led to ShinyHunters Breach
- Denmark Says Attackers Accessed CPR Data for 8.8 Million People via Company Account
- ClickFix Smuggles Payloads Through Browser Cache to Bypass Windows Run Limits
- OpenAI is adding invisible watermarks to ChatGPT and Codex text in the EU
- ClingSTUN Turns Vulnerable IoT Devices Into Proxy Nodes
- Rejetto HFS servers now actively scanned for critical RCE flaw
- IQVIA fined $7.8 million for failing to properly anonymize health data
- Microsoft Exchange Flaw Lets Authenticated Attackers Read Other Users' Mailboxes
- Chinese Hackers Impersonate US Officials for AI Cyber Espionage
- Denmark population registry data breach affects 8.8 million people
- New Dell System Update flaw lets hackers gain root privileges
- South Korea probes bank breaches amid suspected AI-powered attacks
- ⚡ Weekly Recap: NetScaler and FortiMail 0-Days, AI Coding Leaks, Spectre v2 and Ransomware Arrests
- tenfold CE: Our free Identity Governance tool just got 2 new features
- Alleged dev of Ploutus ATM malware appears in US court after arrest
- Need for Speed: AI-Driven Attacks Are Changing Security Strategies
- The Credential Layer Is Expanding Faster Than Security Teams Can See It
- Realtek Jungle SDK Exploit Attempts Deliver Cling Botnet With STUN-Based C2
INFLUENCERS
- Possible Vulnerability in Apple’s Automatic Reboot
- Another Historic Cipher Falls to AI
- Weekly Update 524: Live From Copenhagen
- Friday Squid Blogging: EU is Trying to Fight Unregulated Squid Fishing
- Unidentified Flock Cameras in Florida
- How American Political Campaigns Are Using AI—and What They’re Spending on the Tools
- Connected Cars Are a Surveillance Platform
- I Want Better Reporting on AI Genie Behavior
VULNERABILITIES
- CVE-2026-67269:
- CVE-2026-63692:
- CVE-2026-63688:
- CVE-2026-61421:
- CVE-2026-54472:
- CVE-2026-105799:
- CVE-2026-105922:
- CVE-2026-105800:
- CVE-2026-105801:
- CVE-2026-105921:
- CVE-2026-105793:
- CVE-2026-105798:
- CVE-2026-105797:
- CVE-2026-105796:
- CVE-2026-105795:
- CVE-2026-105794:
- CVE-2026-105792:
- CVE-2026-105791:
- CVE-2026-104069:
- CVE-2025-8352:
EXPLOITS
- [webapps] POMS oretnom23v1.0 - SQLi vulnerabilities
- [webapps] InvoicePlane 1.7.1 - RCE
- [webapps] Krayin CRM 2.2.4 - IDOR
- [webapps] SuiteCRM 8.10.1 - Authenticated SSRF
- [remote] Ecava_ntegraXor IGX_16.0.701.10 - RCE
- [webapps] Food-Ordering 1.0 - LFI
- [webapps] WordPress 7.0.2 - Path Travesal
- [webapps] TigerGraph_Community_Edition 4.2.4 - arbitrary file write
- [remote] Teltonika_RutOS 00.07.06.21 - command injection
MALWARE
- September 2026 Cyber Attacks Statistics
- Pwn2Own Ireland 2026 - Day Two Results
- UK Cybercrime Journal: Police Cryptocurrency Crime Operations in 2026
- Europol urges early action to protect cryptocurrencies and sensitive data from quantum threats
- A Practical Guide to NERC CIP Compliance Using Picus
- 5 Critical Pain Points of Modern US SOCs and How to Solve Them
- Reversing Engineering a Captive Portal
- ISC Stormcast For Wednesday, October 7th, 2026 https://isc.sans.edu/podcastdetail/10126, (Wed, Oct 7th)
- Engineer sentenced for locking over 3,000 devices on employer’s network
- VYPR Ransomware Strikes Construction Leader Gen3
- The monsters of Cybersecurity Awareness Month are getting stronger
- Request, Aggregate, Bypass: How Attackers Can Evade LLM Safety Classifiers
- Progress security advisory (AV26-1005)
- Rapid7 security advisory (AV26-1004)
- Exploiting Reversing (ER) series: article 10 | iOS Security Research (part 01)
- CISO perspectives on managing vulnerability risks in the age of AI
- FBI Blames Contractor’s Missed Patch for ShinyHunters Breach
- FBI removes Accenture contractor after missed security patch led to breach
- 마이크로소프트 조직을 대상으로 Windows 설정 백업을 기본적으로 활성화
- ASOS “hackers” send push notifications to customers
ARTICLES
- Atlassian’s critical flaw turns eight enterprise products into one big security problem
- Tech jobs decline as US hit with rising costs and economic instability
- The growing cost of staying public
- Apple’s AI privacy trick could be the compromise the EU needs
- Windows 11 gains ground as price hike looms for Windows 10 security updates
- OpenAI to begin watermarking AI-generated text
- How to build a ‘safe-to-fail’ culture for IT teams — and why you should
- ASOS app turned into ransom note as hackers claim Snowflake breach
- Tenant isolation becomes a buying criterion as FusionAuth opens UK office
- UK public sets limits on AI autonomy as security concerns persist
- The foundations for future CX success
- The building blocks of anticipatory customer experiences
- CFO on the Spot: Five minutes with John McCauley, CFO of Vanta
- Q&A With Oliver Simonnet at CultureAI: AI Security In 2026: Most Organisations Deploy AI And Hope For The Best
- Prime Big Deal Days: scammers stock up early as Amazon impersonation attacks nearly triple
- Denmark’s CPR breach exposes 8.8 million people as experts warn over trusted third-party access
- Cybersecurity Awareness Month “cannot be the strategy”: why awareness must become a year-round capability
- A familiar face is no longer proof: rethinking social engineering defence for the deepfake era
- Tech execs are getting wise about ROI from AI
- Apple locks down Full Disk Access, and AI agents are the reason