- Białoruscy partyzanci zhakowali rosyjski urząd statystyczny. Zdobyli niejawne dane
- „Gdzie się ukryć PL” także na smartfony. Rząd udostępnił nową aplikację
- ING Bank Śląski naruszał prawa klientów. Ponad 18 mln zł kary
- Fala dezinformacji po wydarzeniach w Trybunale Konstytucyjnym
- Cyberprzestępcy używają agentów AI do ataków na infrastrukturę krytyczną Ukrainy. Szczegóły kampanii CyberXero
- Białoruskie KGB werbuje w polskich miastach. Oferuje nawet 1400 euro
- Złośliwa aktualizacja Claude Code w Cursor Marketplace. Do 5000 potencjalnie poszkodowanych użytkowników
- Phishing na UODO – oszuści wyłudzają dane o monitoringu wizyjnym
- Oprogramowanie szpiegowskie w telefonach ministrów i członków Bundestagu
- Alerty o ataku nuklearnym w Rosji. „Masowy cyberatak”
- Zhakowano ukraińską aplikację ostrzegającą o atakach. Lekcja dla RCB
- Wojna uderza w centra danych na wschodzie Europy. Jak budować odporność cyfrową Polski?
- Atak na ConnectWise Cloud Backup i Storm-0940 – tysiące zagrożonych tenantów Entra ID
- SMS of Death na Androidzie: niewidzialny SMS może blokować połączenia i usługi alarmowe
- CISA dodaje luki Ivanti Connect Secure do katalogu KEV po potwierdzonej aktywnej eksploatacji
- Alpine Linux odbudowuje GitLab po próbach wykorzystania krytycznej luki RCE
- NetamLoader atakuje rządowe systemy Windows 10 w Azji, wykorzystując iniekcję .NET
- FBI przypisuje Korei Północnej rekordowy atak na Binance o wartości ponad 6 mld dolarów
- Krytyczna luka CVE-2026-112816 w LXD i MicroCloud umożliwia podszycie się pod zaufanego klienta
- Atak supply chain na Polymarket: przejęty skrypt DebugBear doprowadził do strat rzędu 2,7 mln USD
- Naruszenie bezpieczeństwa Northflank naraziło klientów na nadużycia kluczy API AI
- Rosja skutecznie dostosowuje zarządzanie refleksyjne do ery AI [OPINIA]
- Operation Blackout: międzynarodowe uderzenie w infrastrukturę oszustw internetowych w Afryce Zachodniej
- Złośliwe rozszerzenie Claude Code w Cursor naraziło deweloperów na backdoor SSH
- CISA dodaje luki GitLab i Cisco do katalogu aktywnie wykorzystywanych podatności
- Atak na Binance i kradzież 6,3 mld USD: techniczna analiza incydentu przypisywanego Korei Północnej
- Wyrok dla członka Syrian Electronic Army po latach ukrywania się: analiza sprawy Ahmada Umara Aghi
- Krytyczna luka w linkach udostępnianych w ChatGPT mogła ujawniać prywatne rozmowy
- Cloudflare: 18,2 mln ataków DDoS w Q3 2026 potwierdza zwrot ku krótkim i zautomatyzowanym kampaniom
- CVE-2026-118539: krytyczna luka w Drupal Commerce Core aktywnie wykorzystywana w atakach
- Yoba ukrywa koparkę kryptowalut za legalnymi binariami OpenAI i Anthropic
- Ataki na Ivanti Connect Secure: trzy luki połączone w łańcuch prowadzący do nieautoryzowanego dostępu root
- Naruszenie bezpieczeństwa Northflank naraziło klientów na nadużycia kluczy API usług AI
- Android „SMS of Death”: zdalny atak SMS może wywołać awarię niezałatanych smartfonów
- Chainalysis ujawnia incydent bezpieczeństwa i wskazuje na użycie „offensive agentic techniques”
- CVE-2026-98432: krytyczna luka w jądrze Linux umożliwia zdalne przejęcie roota na serwerach z MPTCP
- Weekendowa Lektura: odcinek 700 [2026-10-31]. Bierzcie i czytajcie
- Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych
- FBI przejęło domenę Virtualine, uderzając w zaplecze bulletproof hostingu cyberprzestępców
- Syryjski haker skazany za fałszywy tweet AP, który wywołał tąpnięcie na rynku
- Phishing podszywający się pod Anthropic ominął czołowe zabezpieczenia poczty
- Yoba: malware ukrywające koparkę kryptowalut za legalnymi binariami OpenAI i Anthropic
- Palo Alto Networks PAN-OS celem łańcuchowych ataków z użyciem PHP2Shell
- Chińscy hakerzy wykorzystują ARTEX do ataków na ponad 200 organizacji
- Krytyczna luka w TeamViewer może umożliwić przejęcie stacji technika wsparcia
- Krytyczna luka RCE w WordPress Core: niemal 63 tys. prób ataku w 24 godziny
- KeyDrift i CVE-2026-20127: jak ataki na Cisco SD-WAN umożliwiają trwałą infiltrację kontrolerów
- Aktywne ataki na Drupal Commerce Core. Krytyczna luka CVE-2026-118539 zagraża sklepom internetowym
- Binance po rekordowym incydencie bezpieczeństwa: 6,3 mld USD strat i pytania o procesy autoryzacji
- Atak supply chain na Polymarket: złośliwy skrypt przejął aktywne sesje i wywołał wielomilionowe straty
NEWS
- BTCPay Server warns of hot wallet thefts targeting outdated instances
- Your Mobile Carrier Stores Your Call Logs for Years
- Microsoft's AI Risk Report Misses This Key Detail
- DarkBlinders Compromises Israeli Target and Iraqi Kurdish Government Cloud Environment
- Hackers disrupt refrigeration systems at European supermarkets
- PapRAT Cyber Espionage Campaign Leaves a 'BITTER' Taste in South Asia
- Microsoft fixes Smart App Control broken by October Windows update
- Over 1,000 GitLab servers vulnerable to ongoing RCE attacks
- Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers
- Is Your SOC Ready for AI Agents? A Maturity Check Before You Deploy
- Synology warns of C3RB3R ransomware attacks targeting NAS devices
- Attackers Pose as IT Support on Microsoft Teams, Abuse AD CS to Steal Company Data
- My Journey to the Center of America’s Political Spam Text Hell
- Government Linux Servers Targeted With SysGoRAT and Suspected AI-Generated Scripts
- Hundreds of Mundane AI Apps Are Hiding Sexually Abusive Deepfake Features
- Ivanti patches two more Connect Secure zero-days chained in attacks
- A week in security (October 26 – November 1)
- New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value
- FBI links $6.3 billion Binance crypto heist to North Korean hackers
- Alpine Linux rebuilds GitLab after attempted RCE attack
- OpenAI says it's doubling Pro usage limits and bringing Work features to Chat
- CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private Key
- Hackers Steal About $2.7 Million From Polymarket Traders via Hijacked DebugBear Script
- NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET Injection
- FBI Links North Korea's TraderTraitor to Record $6.43 Billion Binance Crypto Heist
- Northflank security breach leads to abuse of customers' AI API keys
- New Android SMS of Death exploit can remotely crash unpatched phones
- Reddit to lock content behind logins to fight scrapers
- From Beginner to Bug Hunter: Learning Cybersecurity in the AI Era.
- Chainalysis discloses data breach from "offensive agentic techniques"
- Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Data
- Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims
- Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer
- Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access
- A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
- Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%
- Critical Linux kernel flaw allows remote root attacks on MPTCP servers
- Investors Dish on New Startups & What They'd Back Next
- A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices
- Devs Hit by Trojanized Claude Code Extension for Cursor
INFLUENCERS
- AI Vulnerability Finding
- Weekly Update 528: Reading AI-generated Code & the Economics of Solar
- Friday Squid Blogging: Bigfin Squid Off California Coast
- Bloatware in Aftermarket Auto Parts
- Studying Fraudulent North Korean IT Workers
- Hiding Capabilities in AI Models
- Weekly Update 527: Cybergeddon News v. Reality
VULNERABILITIES
- CVE-2026-62048:
- CVE-2026-66570:
- CVE-2026-120234:
- CVE-2026-120233:
- CVE-2026-120235:
- CVE-2026-120338:
- CVE-2026-119480:
- CVE-2026-120231:
- CVE-2026-120232:
- CVE-2026-120230:
- CVE-2026-120229:
- CVE-2026-120228:
- CVE-2026-117680:
- CVE-2026-120307:
- CVE-2026-120308:
- CVE-2026-120306:
- CVE-2026-120227:
- CVE-2026-120226:
- CVE-2026-13575:
- CVE-2026-120225:
MALWARE
- HTTP2Shell: What the Critical Brotli Vulnerability Means for WordPress Sites
- Peeling Back the Layers of PowerShell Loader: Tracing a Multi-Stage Windows Payload Chain
- US order to purge Acronis tied to years of scrutiny over Russian ties
- 마이크로소프트 더 빠르고 사용자 정의가 가능한 컨텍스트 메뉴를 탑재한 Windows 11용 KB5127936 출시
- Mutipath TCP: Use and Detection, (Mon, Nov 2nd)
- Applebee’s customer data exposed by password left in app
- Dell security advisory (AV26-1110)
- 5 stars for sale: Inside the underground fake review trade
- What Makes a Good Security Agent? 5 Lessons from the AgentWorks Hackathon
- Supermarket Freezer Attacks Reach Belgium, Sweden, Luxembourg
- Refrigeration and Freezer Systems Breached at Large Scale
- It-sa 2026 Recap: Key Trends Shaping Security Operations
- Ivanti Connect Secure Zero-Day Chain Enables Root Access
- How Midsize Organizations Use XDR To Fight Sophisticated Threats
- Pataya Food Leak, Belgian Military Data, China Housing Fund, Anka DDoS, and Vijay Sales Access
- Phishing-resistant MFA where it matters most, and finding the privileged identities your role report misses
- Implementing Detection as Code as a multi-platform MSSP
- Security Advisory – Node.js Critical Security Patch: Addressing Node2Shell and eMudhra CA Compromise
- ISC Stormcast For Monday, November 2nd, 2026 https://isc.sans.edu/podcastdetail/10160, (Mon, Nov 2nd)
- Kimsuky(김수키) 의심 악성코드 분석-아산시 폐기물처리장 민원·산업단지 지원 문제를 다룬 26년 10월 2차 이장미팅 회의내용 문서 위장 분석
INFOOPS
- Do AI Image Detectors Work? We Tested Them
- How to Do a Reverse Image Search and Verify a Photo
- Russia introduces new laws to jail critics, but denies it holds any political prisoners
- Can AI Chatbots Resist Disinformation? LLM Disinformation Resilience Audit
- Who Owns a Website When WHOIS Is Private?
- The Breakout Scale: How to Measure the Impact of Influence Operations
- What Is a Bot Farm? Bot Farms, Troll Farms and Sockpuppet Accounts Explained
- How Debunk.org Investigates FIMI: Our Method, Step by Step
- How to Spot AI Images and Deepfakes
- OSINT Investigation Techniques: A Step-by-Step Guide
- What Is Astroturfing? Meaning, Examples and Is It Legal
- Free OSINT Tools: 19 We Tested for Investigating Disinformation
CYBERWARFARE
- Hackers send fake nuclear threat alert to Ukraine emergency app
- Bilateral no more: PACOM officials highlight multi-national data sharing network
- Pentagon reveals FY26 intelligence budget at $30.9 billion
- New UK policy requires foreign defense contractors to invest locally for all £50M+ deals
- Navy flexes new acquisition muscles with TOTE’s $269M LSM award to Hanwha
- Pentagon eyes ‘public-private partnerships’ to help fund FORTRESS America homeland base plan
- Qatar’s domestic weapons, Turkey’s drone arsenal and the Mecca pact’s next test
- 3 congressional races that matter for defense
- Canada unveils first national security strategy in more than 20 years
- Army’s MV-75 production award could slip due to CR, raising program costs: Textron
- Beyond autopilot: Understanding the five levels of battlefield drone autonomy
- Taiwan 2027 conflict window remains valid, Army Pacific commander says
- US, Japan reach agreements for AMRAAM assembly, SM-3 production boost: Japanese MoD
- Giving counter-UAS operators 75 km of advance warning throws the advantage to them
- Kaliningrad is more than the Suwałki Gap, and NATO cannot ignore it
- Pentagon will pick new US base location by June 2027, prioritizing 4 requirements
- Counter-UAS solution finds and classifies targets at standoff distance with “autonomous perception”
- AUKUS partners test autonomous systems as Europe weighs maritime surveillance needs
- With daily jamming of US forces on Korean Peninsula, industry needs resilient solutions: USFK commander
- Canadian firms line up for potential GCAP, Gripen work
ARTICLES
- Your AI problem might actually be a content problem
- Why you’re probably spending too much on software (and AI)
- Hackers hijack Ukrainian and Russian alert apps to push fake nuclear and chemical warnings
- Windows 11 upgrades stall amid ‘chipflation’ and ‘RAMageddon’
- Smplify wants a human checkpoint between AI agents and your device fleet
- Binance’s $6.3bn heist: how one laptop opened the door to the biggest crypto theft in history
- Don’t trust AI to keep your secrets
- The human terms of AI autonomy
- ISC2 Launches New AI Security Certification as Cyber Skills Demands Grow
- Uber’s Delivery Hero bid exposes Europe’s tech growth problem
- Why live events are becoming the prize in B2B media
- Salt Security adds autonomous defence capabilities to agentic security platform
- Fake Anthropic AI previews lure in overeager employees
- Closing the loop: Why an effective SOC focuses on remediation, not just containment
- Apple brings touch to the Mac with $2,899 OLED MacBook Pro
- Highland Spring Appoints Acumen Cyber for 24/7 Cyber Protection
- Anthropic and OpenAI diverge on who should pull the plug on risky AI
- Otter adds ‘Work’ mode to automate more meeting-related tasks
- It costs a lot more to use AI models in some languages
- CFO on the Spot: Five minutes with Eric Muhlheim, CFO of Mozilla