- Ponad 20 mln zł z oszustw. Kilkaset osób z zarzutami
- Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach
- Atak na mołdawskie systemy. Incydent dotknął setek tysięcy osób
- Eaton sponsorem komiksu „Jeszcze tylko 5 minut”
- MR ROBOT: platforma MaaS atakująca klientów banków w Indiach
- NIST finalizuje pierwsze standardy kryptografii postkwantowej. Co to oznacza dla bezpieczeństwa organizacji?
- CREST promuje ekosystemowe podejście do cyberodporności sektora finansowego
- ICO upomina Staffordshire Police po ujawnieniu adresu ofiary przemocy domowej
- GhostAction słabnie, ale zagrożenie dla GitHub i łańcucha dostaw oprogramowania nadal rośnie
- Oszustwa internetowe wyprzedzają phishing. Firmy muszą zmienić model obrony
- NIK C2: nowe malware dla Windows wykorzystuje klucze OpenAI ofiar do analizy skradzionych danych
- Claude automatyzuje łańcuchy exploitów: nowe ryzyko dla przeglądarek, Androida, Windowsa i Linuksa
- Szara strefa usług AI wyłącza zabezpieczenia Codex i Claude Code
- Naruszenie danych w ENGIE ujawnia informacje klientów i szczegóły umów energetycznych
- Kampania phishingowa podszywająca się pod Anthropic omija czołowe zabezpieczenia poczty
- 70 miesięcy więzienia dla afilianta Hive i Nefilim. Wyrok wzmacnia presję na ekosystem ransomware
- Setki tysięcy publicznych bucketów chmurowych ujawniają miliardy plików
- Pentagon bada możliwy cyberatak po awariach zamrażarek w bazach wojskowych USA
- Wyciek 2,6 mln rekordów z So-net: poważne naruszenie danych w japońskim ISP grupy Sony
- Wyciek ponad 41 tys. rekordów pracowników DHS ujawnia nowe ryzyka wokół tożsamości i dostępu
- Manipulacja infrastrukturą może zatruwać modele AI bez zmiany plików na dysku
- Volt Typhoon i Silent Train: ukryta infrastruktura wspierała kampanie zero-day przeciw strategicznym celom
- Incydent w Bankruptcy Noticing Center: BAE przywróciła system i wykluczyła wyciek danych
- Próba wykorzystania CVE-2026-97229 przeciwko GitLabowi Alpine Linux ujawnia ryzyko własnych wdrożeń Ruby
- Chińskojęzyczna grupa APT wykorzystała lukę zero-day w VMware ESX do ukrywania śladów aktywności
- Ataki na interfejsy zarządzania Palo Alto Networks: exploity PHP2Shell celują w publicznie dostępne systemy
- GitHub uruchamia npm Firewall, aby blokować złośliwe pakiety przed instalacją
- Ataki na Cisco SD-WAN: malware KeyDrift kradnie klucze szyfrujące i zagraża płaszczyźnie sterowania
- Luka w Telegramie na Androidzie mogła umożliwić przejęcie urządzenia po odebraniu połączenia
- Gemini 4 Carbon od Google wyznacza nowy poziom AI w wykrywaniu i łataniu podatności
- 26 400 aktywnych poświadczeń chmurowych i AI ujawnionych w publicznych repozytoriach Gitee
- Fałszywe aplikacje ChatGPT i Claude instalują koparki kryptowalut przez podpisane pliki
- Virtualine przejęte przez organy ścigania. Uderzenie w bulletproof hosting wspierający cyberprzestępczość
- Cisco łata aktywnie wykorzystywaną lukę w ASA i FTD VPN powodującą awarie zapór
- O cudownej prywatności trybu ulotnego (live USB)
- Fałszywe aktualizacje przeglądarki jako nośnik malware – jak działa ten wektor ataku
- SBOM nie wystarczy: dlaczego lista komponentów nie ujawnia pełnego zakresu ataku na łańcuch dostaw
- Naruszenie łańcucha dostaw u ENGIE: wyciek danych klientów przez zewnętrzne narzędzie sprzedażowe
- Atakujący podszywają się pod boty AI, by wykradać poświadczenia organizacji
- Nadużycia Microsoft Teams i email bombing: nowa ścieżka dostępu dla operatorów malware
- Australia ostrzega: AI przyspiesza cyberataki i zwiększa skalę zakłóceń
- GhostAction wyhamował, ale ataki na GitHub i CI/CD nadal zagrażają łańcuchowi dostaw
- Operacja Serengeti III: 1462 zatrzymanych i 105 mln dolarów odzyskanych w globalnym uderzeniu w cyberprzestępczość
- Podejrzane targetowanie użytkowników Starlink ujawnia ryzyko geolokalizacji przez ekosystem reklamowy
- Cyberatak na włoski parlament: znaczenie incydentu w Izbie Deputowanych
- Luki w IoT otwierają drogę do szpiegowania, proxy rezydencjalnych i ataków bocznych
- Krytyczne luki w EPICS Base załatane po latach. Zagrożone systemy sterowania w laboratoriach i infrastrukturze badawczej
- PHP2Shell i ryzyko systemowe dla cyberubezpieczeń: krytyczne luki w PHP budzą obawy rynku
- Chrome 156 i Firefox 159 łatają ponad 200 podatności bezpieczeństwa
- Krytyczne błędy TLS w GoAhead narażają setki milionów urządzeń IoT i OT
