ARK. 1Blog

Cyberbezpieczeństwo — wiadomości

TAB. 1Spis treści1228 z 1228 pozycji

Data i godzina	Kategoria	Tytuł
05.11.2026 20:45	Świat	CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026 19:50	Świat	Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026 19:50	Świat	APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony
05.11.2026 19:50	Świat	Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidy
05.11.2026 17:37	Świat	Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026
05.11.2026 17:37	Świat	DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamości
05.11.2026 17:37	WordPress	CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksa
05.11.2026 16:36	Świat	Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-day
05.11.2026 16:36	Podatności	Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026 15:35	Świat	Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkowników
05.11.2026 14:37	Świat	Phishing na 189 banków z USA ukrywa się za fałszywym komunikatem o zawieszeniu konta
05.11.2026 13:42	Świat	121 domen z nazwą CyberLeek wabi fałszywym GTA VI, część rozsyła złośliwe oprogramowanie
05.11.2026 13:42	Świat	Telewizory Vizio i Samsung wysyłały dane o oglądaniu mimo wyłączonego ACR
05.11.2026 12:37	Świat	Zestaw phishingowy SkyW4lker przejmuje konta Microsoft kodem urządzenia mimo MFA
05.11.2026 12:37	Podatności	OpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026 11:38	Świat	mSecure każe klientom zmienić hasła po podejrzanej aktywności, ale nie mówi dlaczego
05.11.2026 11:38	Świat	Chainalysis przyznaje, że wyciekły skróty haseł i aktywne tokeny wszystkich użytkowników
05.11.2026 11:38	Świat	CERT-In ostrzega przed Crafty Falcon, grupą atakującą indyjskie finanse narzędziami AI
05.11.2026 10:36	Podatności	Aplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie
05.11.2026 10:36	Podatności	Złośliwa aplikacja bez uprawnień wprowadza telefon w pętlę restartów, poprawki brak
05.11.2026 07:34	Świat	Paubox: 7 na 10 placówek medycznych w USA znalazło narzędzie AI działające bez wiedzy IT
05.11.2026 06:39	Świat	Fałszywa nagroda 750 dolarów Apple Cash kończy się instalacją aplikacji
05.11.2026 06:39	Świat	Crédit Mutuel Arkéa potwierdza atak przez przejętego dostawcę i kradzież około 133 mln
05.11.2026 06:39	WordPress	DreamHost potwierdza wyciek haseł FTP/SFTP i sesji poczty webowej
05.11.2026 06:39	Podatności	Zyxel łata lukę CVE-2026-107441 w przełącznikach GS1900, przejęto 996 urządzeń
05.11.2026 06:39	Świat	Wyciek z systemu Amadeus: dane pasażerów sześciu azjatyckich linii lotniczych
05.11.2026 06:39	WordPress	Vercel wiąże sesję logowania z TPM, skradzione ciasteczko nie zadziała gdzie indziej
05.11.2026 06:39	Podatności	Pipeline OpenAI w 30 godzin napisał 948 exploitów na roota w jądrze Linuksa
05.11.2026 06:39	Świat	Węzły proxy Infatica w sieci Białego Domu, 236 wyjść ruchu w niecały miesiąc
04.11.2026 18:46	Polska	Fałszywe kupony Rossmanna prowadzą do subskrypcji za kilkaset złotych
04.11.2026 18:46	Polska	Fałszywa karta Rossmanna za 2000 zł kończy się subskrypcją 12,30 zł co 7 dni
04.11.2026 18:46	Polska	Wyciek danych klientów sklepu Muve.pl przez lukę w aplikacji do obsługi płatności
04.11.2026 18:46	Świat	Skradzione klucze API do modeli AI kosztują firmy do 1 mln dolarów
04.11.2026 18:46	Świat	Pakiet Haiou do jailbreaku OpenAI Codex wstawia reklamy do odpowiedzi agenta
04.11.2026 18:46	Świat	Kyiv Independent: włamanie do systemu strony i newslettera, fałszywe maile do
04.11.2026 18:46	Świat	Kradzione hasła do Microsoft Entra ID otwierają napastnikowi drogę do klientów firm MSP
04.11.2026 18:46	Świat	Google rozbił botnet XCPE z ponad 1,3 mln przystawek telewizyjnych z Androidem
04.11.2026 18:46	Świat	Podmieniony launcher gry NIKKE na PC rozsyłał malware kradnące hasła i portfele
04.11.2026 18:46	Podatności	Luka w APT (CVE-2026-109518) pozwala uruchomić kod jako root na Debianie i Ubuntu
04.11.2026 16:36	Podatności	Dwie luki w wycofanej konsoli do zarządzania zaporami nie dostaną poprawki
04.11.2026 16:36	Świat	Fałszywe zaproszenia Google Calendar przejmują firmowe sesje Google mimo MFA
04.11.2026 15:36	WordPress	Atak na rosyjski hosting Beget skasował dane VPS i binarne kopie serwerów
04.11.2026 15:36	Świat	Atak na dostawcę chłodni podniósł temperaturę w trzech francuskich bankach krwi
04.11.2026 14:36	Świat	Kilkanaście platform dla twórców AI zhakowanych, w tym WorkOS, Northflank i Trigger.dev
04.11.2026 14:36	Podatności	Skanery szukają zapomnianych skryptów testowych poczty, takich jak mailtest.php
04.11.2026 13:36	Podatności	Luki w Xen XSA-523 pozwalają maszynie wirtualnej czytać i zapisywać pamięć innych maszyn
04.11.2026 13:36	Podatności	Krytyczna luka w Ruby on Rails pozwala zapisać pliki na serwerze przez upload obrazu
04.11.2026 13:36	Świat	Kanadyjczyk wydany USA za kopanie kryptowaluty na superkomputerach amerykańskich uczelni
04.11.2026 12:37	Świat	Binance: kradzież 6,34 mld dolarów zaczęła się od fałszywej rozmowy o pracę
04.11.2026 12:37	WordPress	Fałszywa aktualizacja cPGuard trafiła na około 2950 serwerów hostingowych z prawami root
04.11.2026 12:37	Podatności	Chrome 157 usuwa 213 luk bezpieczeństwa, w tym siedem krytycznych
04.11.2026 11:35	Świat	APT29 przejęła analitykę Plerdy i atakowała iOS oraz Androida bez kliknięcia
04.11.2026 11:35	WordPress	Rank Math PRO 3.0.123 zawierał złośliwy kod, czysta wersja to 3.0.124
04.11.2026 11:35	Podatności	Luka w ChatGPT pozwalała przejąć konto przez link do rozmowy, OpenAI ją załatało
04.11.2026 10:34	Świat	Meta wypłaciła 1,2 mln dolarów nagród za luki w agencie AI Muse
04.11.2026 09:34	Podatności	rsync 3.5.2 łata CVE-2026-119741, przez którą klient może zająć cały procesor serwera
04.11.2026 08:35	WordPress	CISA potwierdza ataki na lukę CVE-2026-119977 w WordPress Core
04.11.2026 08:35	Świat	HUMAN Security: po czym poznać złośliwy kod napisany przez model AI
04.11.2026 07:33	Świat	Obraz NGINX z 274 podatnościami. RBOM pokazuje, które składniki naprawdę działają
04.11.2026 06:37	Świat	Fałszywe instalatory z crackami i grami wpinają komputery w sieci proxy
04.11.2026 06:37	Świat	mSecure ostrzega klientów: zmiana haseł, reset 2FA i usunięcie passkeys
04.11.2026 06:37	Świat	Napastnik użył ARTEX AI i wyniósł dane klientów z aplikacji sprzedażowej WorkOS
04.11.2026 06:37	Świat	Z filipińskiego urzędu POEA wyciekło 69 GB kopii baz SQL Server w 24 minuty
04.11.2026 06:37	Świat	NIST wydał poradnik bezpieczeństwa dla firm prowadzonych bez pracowników
03.11.2026 19:46	Świat	Ataki przez sterowniki Copeland XWEB rozmroziły chłodnie sklepów w Europie
03.11.2026 18:35	Świat	Ataki na chłodnie w europejskich supermarketach, szwedzka ICA zgłasza 23 sklepy
03.11.2026 17:41	Polska	Przejęte sterowniki chłodnicze w sklepach w Europie grzały do 50 stopni
03.11.2026 17:41	Polska	Fałszywy zwrot podatku z podatki.gov.pl wyłudza PESEL i dane do banku
03.11.2026 17:41	Polska	PKO BP ostrzega przed fałszywymi e-mailami o aktywacji klucza bezpieczeństwa iPKO
03.11.2026 17:41	Świat	Przejęte aktualizacje cPGuard od 5.88.12 do 5.88.19 instalowały backdoor na serwerach
03.11.2026 17:41	Prawo i regulacje	Amerykańskie firmy chcą przedłużenia ustawy CISA 2015 o 10 lat przed 11 grudnia
03.11.2026 17:41	Podatności	Bootkit UEFI omija bezpieczny rozruch na komputerach z kompletem poprawek
03.11.2026 16:36	Świat	Wyciek z Frontline Education objął co najmniej 1,29 mln uczniów i pracowników szkół w USA
03.11.2026 16:36	Podatności	Barracuda łata dwie luki w Email Security Gateway, które razem dają dostęp root
03.11.2026 15:38	Świat	Ponad 100 serwerów zajętych i 7 zatrzymanych za fałszywe platformy inwestycyjne
03.11.2026 15:38	Świat	Rosja zatrzymała trzech członków grupy VasyGrek atakującej księgowych phishingiem
03.11.2026 15:38	Świat	Ransomware 3AM w szkołach w Wielkiej Brytanii, polecenia ataku prawdopodobnie z modelu AI
03.11.2026 15:38	Świat	Ransomware 3AM w szkołach w Wielkiej Brytanii, komendy prawdopodobnie pisał model AI
03.11.2026 13:35	Świat	Grupa Leakers$ wyświetliła pornografię na billboardach LED w trzech krajach
03.11.2026 13:35	Podatności	Android: listopadowe poprawki usuwają ponad 200 luk, w tym 24 krytyczne
03.11.2026 12:35	Świat	Wyciek z systemów Harvardu objął ponad 850 tys. adresów e-mail
03.11.2026 11:36	Świat	Przejęte konta chmurowe: rachunki za AI do 1 mln dolarów, ponad 100 tys. dziennie
03.11.2026 11:36	Świat	Grupa Gorbag atakuje ukraińskie sądy i rady miast samousuwającym się stealerem
03.11.2026 10:34	Polska	CERT Polska uruchomił bug bounty dla administracji z pulą miliona złotych
03.11.2026 07:35	WordPress	Krytyczna luka we wtyczce WordPress do płatności kryptowalutami, poprawki brak
03.11.2026 07:35	Podatności	Luka CVE-2026-58115 z CVSS 10 w Siemens SIMATIC IoT2050 jest już wykorzystywana w atakach
03.11.2026 07:35	Świat	Agenci AI instalują porzucone serwery MCP z lukami, których nikt już nie załata
03.11.2026 06:39	Świat	Microsoft: tylko 0,5% z 383 tys. ujawnionych luk wykorzystano w realnych atakach
03.11.2026 06:39	Świat	Mercado Bitcoin wstrzymał wpłaty i wypłaty, z platformy wypłynęło ponad 46 mln dolarów
03.11.2026 06:39	Świat	Kradzież 6,3 mld dolarów z Binance zaczęła się od przejętego laptopa dewelopera
03.11.2026 06:39	Świat	Unit 42 o szpiegostwie państwowym, wymuszeniach i LLM w rękach atakujących
03.11.2026 06:39	Świat	Szef NCSC ostrzega przed bezprecedensowym wzrostem cyberincydentów
03.11.2026 06:39	Świat	NCSC: zagrożenie cyberatakami z użyciem AI do 2028 roku prawie na pewno wzrośnie
03.11.2026 06:39	Świat	NCSC: infrastruktura krytyczna UK ma się szykować na ransomware z AI do 2028 roku
02.11.2026 21:34	Świat	Gang BYOD twierdzi, że ukradł dane 1,3 mln studentów Michigan State University
02.11.2026 20:38	Świat	Abrigo wyłączyło platformę kredytową Sageworks po wykryciu nieprawidłowej aktywności
02.11.2026 18:44	Świat	Incydent bezpieczeństwa w ciągu roku miało 85% polskich firm, wynika z raportu ESET i
02.11.2026 18:44	Świat	Rosstat potwierdza cyberatak Cyber Partisans i Silent Crow, ale zaprzecza wyciekowi
02.11.2026 18:44	Świat	Polymarket odda 3,9 mln dolarów ofiarom ataku przez podmieniony skrypt DebugBear
02.11.2026 17:37	Polska	Pomorski Urząd Wojewódzki zarejestrował 40 tys. cyberataków w 90 dni
02.11.2026 17:37	Prawo i regulacje	Cyber Resilience Act od grudnia 2027 obejmie myszki i inne urządzenia peryferyjne
02.11.2026 17:37	Polska	38% Polaków boi się utraty pieniędzy przy zakupach online, głównie przez fałszywe linki
02.11.2026 17:37	Świat	Google wyłącza botnet XCPE w ponad 1,3 mln przystawek Android TV od Videostrong
02.11.2026 16:37	Świat	Applebee’s załatało aplikację na Androida z zapisanym hasłem do bazy klientów
02.11.2026 16:37	Świat	Fałszywe opinie w Google i Trustpilot do kupienia na forach przestępczych
02.11.2026 16:37	Świat	Przejęta aplikacja Air Alert wysłała w Kijowie fałszywe alarmy o zagrożeniu radiacyjnym
02.11.2026 16:37	Świat	Apple ostrzega użytkowników z 99 krajów przed szpiegującym oprogramowaniem najemników
02.11.2026 16:37	Świat	Włamanie do serwisu pomocy dla studentów na Florydzie, dane 4,9 mln osób zagrożone
02.11.2026 16:37	Podatności	Kradzieże z gorących portfeli BTCPay Server 2.4.1 i starszych, poprawka w wersji 2.4.7
02.11.2026 15:34	Świat	Revolve: skradzione dane kart płatniczych co najmniej 179 tys. klientów sklepu
02.11.2026 15:34	Świat	Grupa BITTER atakuje Azję Południową trojanem PapRAT przepisanym na Rust
02.11.2026 14:35	Podatności	Langflow do wersji 1.12.8 z krytycznymi lukami, poprawka tylko w wersji 1.13.0
02.11.2026 14:35	Świat	Druga fala ataków na chłodnie sklepów w Europie: zamrażarki zdalnie ustawione na 50°C
02.11.2026 13:35	Polska	Oszuści podszywają się pod UODO i żądają informacji o monitoringu wizyjnym
02.11.2026 13:35	Świat	Grupa CyberXero z agentami AI uzyskała dostęp do 429 paneli WordPress w 61 sekund
02.11.2026 12:35	Świat	Synology ostrzega przed ransomware C3rb3r atakującym serwery NAS z nieaktualnym DSM
02.11.2026 10:36	Świat	Przejęty skrypt DebugBear na Polymarket: zwrot 2,7 mln dolarów dla 726 portfeli
02.11.2026 10:36	Świat	FBI wiąże kradzież 6,3 mld dolarów z Binance z północnokoreańską grupą TraderTraitor
02.11.2026 10:36	Świat	FBI przypisuje Korei Północnej kradzież 6,3 mld dolarów z Binance i wskazuje adresy z
02.11.2026 06:35	Świat	Agenci AI w Cursorze zdobywali dla gangu Aur0ra dostęp administratora domeny
01.11.2026 11:33	Podatności	Luka CVSS 10.0 w LXD i MicroCloud pozwala podszyć się pod zaufanego klienta bez klucza
31.10.2026 19:33	Świat	Northflank po włamaniu każe wymienić klucze, klienci zgłaszają nadużycia API do AI
31.10.2026 17:33	Polska	PSE utworzą CSIRT Energia do koordynacji incydentów w sektorze energetycznym
31.10.2026 17:33	Polska	Ponad połowa badanych urzędów nie ma zasad korzystania z AI, wynika z badania Fortinet
31.10.2026 17:33	Polska	Fałszywe iPKO biznes pod adresem biznes.rzad-pl[.]net wyłudza login, hasło i kod
31.10.2026 17:33	Podatności	Publiczny exploit na CVE-2026-58882: spreparowany SMS zawiesza telefon z Androidem
31.10.2026 13:34	Świat	Volta-Autodoxer: nowy infostealer wysyła profile ofiar do modeli LLM
31.10.2026 13:34	Świat	Chainalysis potwierdza włamanie do narzędzi wewnętrznych i dostęp do danych klientów
31.10.2026 10:33	Podatności	Ivanti Connect Secure: łańcuch trzech luk daje roota bez logowania, poprawki są dostępne
31.10.2026 07:34	Świat	Cloudflare: 18,2 mln ataków DDoS warstwy sieciowej w III kwartale 2026, wzrost o 38%
31.10.2026 07:34	Podatności	Link do czatu ChatGPT mógł uruchomić kod w sesji ofiary i odczytać prywatne rozmowy
31.10.2026 06:35	Świat	319 rozszerzeń Chrome z 13,4 mln instalacji przejmowało wyszukiwania użytkowników
31.10.2026 06:35	Świat	Vapor Panda użyła narzędzia AI ARTEX przeciw ponad 200 organizacjom na świecie
31.10.2026 06:35	Świat	Revolve: skradzione numery kart klientów, 127 200 osób w samym Teksasie
31.10.2026 06:35	Świat	Operacja Blackout: ponad 3,7 mln fałszywych kont usuniętych, dziesiątki aresztowań
31.10.2026 06:35	Prawo i regulacje	Departament Sprawiedliwości USA chce ochrony czatów 12 mln użytkowników Character.AI
30.10.2026 18:33	Świat	Microsoft opisał dwa włamania przez Teams i Quick Assist zakończone nadużyciem AD CS
30.10.2026 17:33	Świat	Z Binance skradziono 6,3 mld dolarów, to największa taka kradzież w historii
30.10.2026 17:33	Świat	Intel471: Włochy są celem nieproporcjonalnie wielu cyberataków, przyczyna niejasna
30.10.2026 16:35	Polska	Pięć podatności w ARKETEAM Protectel, poprawki w PROTECTELMAJ 6.5.19 i BDF 6.4.67
30.10.2026 16:35	Polska	Trzy luki XSS w Request Tracker i RTIR, poprawki w wersjach 5.0.11 i 6.0.4
30.10.2026 15:40	Świat	Rosyjska sieć Poryadok od pięciu dni usuwa skutki cyberataku
30.10.2026 15:40	Świat	Polymarket potwierdza włamanie u dostawcy, straty szacowane na ponad 2,1 mln dolarów
30.10.2026 15:40	Świat	Trezor: portfel od CryptoBilis miał wysyłać frazę odzyskiwania przez sieć komórkową
30.10.2026 15:40	Świat	NetamLoader atakuje specjalną wersję Windows 10 dla rządów w Azji
30.10.2026 15:40	Podatności	CISA: luka CVE-2026-97229 w GitLab CE i EE o maksymalnej ocenie jest już atakowana
30.10.2026 15:40	Świat	Haker reżimu Asada dostał 42 miesiące, jego wpis zbił Dow Jones o 136 mld dolarów
30.10.2026 15:40	Świat	FBI przejęło domenę virtualine.net, dostawcy hostingu dla cyberprzestępców
30.10.2026 15:40	Podatności	Ataki na SS7 i Diameter: śledzenie telefonu i przechwytywanie kodów SMS bez malware
30.10.2026 15:40	Podatności	Zapomniany aktualizator Time4Popcorn na ponad 2,5 mln komputerów z Windows załatany
30.10.2026 15:40	Świat	Rozszerzenie Claude Code 2.1.313 w Cursor Marketplace zawierało tylne wejście SSH
30.10.2026 10:45	Podatności	Luka w popularnym narzędziu zdalnego dostępu pozwala przejąć komputer technika IT
30.10.2026 09:34	Świat	Binance: kradzież ok. 24 mld PLN zaczęła się od włamania na laptop devopsa
30.10.2026 07:37	Świat	Wyciek 2,6 mln rekordów z bazy So-net, w tym 54 tys. adresów e-mail z hasłami
30.10.2026 07:37	Podatności	Luka CVE-2026-98432 w jądrze Linux z oceną 9.8, Ubuntu i RHEL jeszcze bez poprawki
30.10.2026 07:37	Świat	Niewydany model Claude zbudował pięć działających exploitów na Chrome, Safari i Windows
30.10.2026 07:37	WordPress	Wordfence: 1077 zgłoszeń podatności w ekosystemie WordPress w lipcu 2026
30.10.2026 07:37	Świat	Oszuści użyli ponad 1200 domen .shop i odbudowują fałszywe sklepy w kilka godzin
30.10.2026 06:39	Świat	Fałszywa aplikacja Padre Terminal w App Store okradła 27 portfeli Solana
30.10.2026 06:39	Prawo i regulacje	General Motors zapłaci 220 mln dolarów za sprzedaż danych kierowców brokerom
30.10.2026 06:39	Świat	Fałszywe zaproszenia od Anthropic omijają bramki pocztowe i wyłudzają loginy Google
30.10.2026 06:39	Świat	Polymarket wstrzymał handel po skrypcie kradnącym kryptowaluty, ślad na 2,5 mln dolarów
30.10.2026 06:39	Świat	Binance bada możliwe włamanie, w grze nawet 5,8 mld dolarów w kryptowalutach
30.10.2026 06:39	Świat	Binance: incydent objął aktywa warte 6,3 mld dolarów, prawie 3 mld zamrożono
30.10.2026 06:39	Świat	Telewizory to 22,7% podatności w domowych sieciach według raportu Bitdefender
29.10.2026 17:39	Polska	Szafir łata trzy luki w buildzie 708 wersji 2.0, Szafir Weryfikująca bez poprawki
29.10.2026 17:39	Świat	Eclypsium i Nvidia pokazały, jak zmienić działający model AI bez zmiany jego pliku
29.10.2026 17:39	Świat	Kampania Yoba: fałszywe aplikacje ChatGPT i Claude z GitHuba instalują koparkę kryptowalut
29.10.2026 17:39	Polska	Dwie luki Stored XSS w Zimbra Collaboration, poprawka w wersji 10.1.21
29.10.2026 17:39	Świat	Fałszywe aplikacje ChatGPT i Claude z GitHuba instalują YobaLoader i koparki kryptowalut
29.10.2026 17:39	Świat	319 rozszerzeń Chrome z 13,4 mln instalacji przejmowało wyszukiwanie
29.10.2026 15:40	Świat	45 proc. organizacji medycznych wdrożyło AI, 60 proc. nie kontroluje danych
29.10.2026 15:40	Świat	GitHub uruchamia zaporę pakietów npm blokującą podejrzane wersje przed instalacją
29.10.2026 15:40	Świat	BAE Systems przywrócił system zawiadomień sądów upadłościowych w USA, dane nie wyciekły
29.10.2026 15:40	Świat	Szpitale University of New Mexico działają po ataku ransomware, okupu nie zapłacono
29.10.2026 15:40	Świat	Belgia wyłączyła portal podatkowy MyMinfin po cyberataku przed terminem rozliczeń
29.10.2026 15:40	Podatności	Adobe, Veeam i Juniper łatają ponad 36 luk, w tym krytyczne błędy wykonania kodu
29.10.2026 15:40	Świat	Cisco Talos: oszuści dzwonią jako firmowy helpdesk, ransomware w 27% incydentów
29.10.2026 15:40	Świat	Trzy fałszywe portfele kryptowalut w Firefox Add-ons kradły frazy odzyskiwania
29.10.2026 15:40	Podatności	Wbudowane przeglądarki w pięciu asystentach AI do kodu pozwalały wykraść klucze SSH
29.10.2026 13:34	Świat	26 400 działających kluczy do chmury i AI w publicznych repozytoriach Gitee
29.10.2026 13:34	Podatności	Luka w Telegramie na Androida pozwalała uruchomić kod po odebraniu połączenia
29.10.2026 12:36	Świat	MeshAgent na komputerach pokerzystów ACR pozwalał podglądać ich karty
29.10.2026 11:35	Podatności	Cisco łata CVE-2026-76418 w zaporach ASA i FTD, luka w SSL VPN jest już atakowana
29.10.2026 11:35	Świat	Nieoficjalny pośrednik instaluje Codex i Claude Code z wyłączonym sandboksem
29.10.2026 11:35	Świat	Talos opisał NIK C2, trojana na Windows z wbudowanym klientem API OpenAI
29.10.2026 10:35	Świat	Wyciek danych w iRhythm objął 8,2 mln osób według portalu HHS
29.10.2026 09:35	Świat	Intel471: Włochy odstają od reszty świata pod względem włamań i ataków na luki
29.10.2026 09:35	Podatności	Luka CVE-2026-41709 w VMware ESXi wykorzystana jako zero-day do ukrywania śladów w logach
29.10.2026 08:34	Podatności	Palo Alto Networks potwierdza ataki na panele zarządzania przez luki PHP2Shell
29.10.2026 08:34	Świat	Qualys: mierz okno ekspozycji zamiast MTTR, w tym roku około 66 000 zgłoszonych luk
29.10.2026 07:34	Podatności	Tailscale 1.104.4 łata luki w serwerze SSH, które dawały dostęp do zasobów roota
29.10.2026 07:34	Świat	54,8% ofiar oszustw czuje wstyd, 87,9% nie dostało odpowiedzi na prośbę o pomoc
29.10.2026 06:38	Podatności	Same błędy logiczne w Microsoft Edge dały 175 000 dolarów na Pwn2Own Berlin
29.10.2026 06:38	Świat	Atak na systemy rządowe Mołdawii ujawnił dane powiązane z 750 000 numerów
29.10.2026 06:38	Prawo i regulacje	noyb składa pięć skarg na Scale AI za śledzenie freelancerów platformy Outlier
29.10.2026 06:38	Świat	Kampania GhostAction wypchnęła 72 000 commitów do 23 000 repozytoriów GitHub
29.10.2026 06:38	Świat	Wyciek Icepick ujawnia dane ponad 41 tys. pracowników i kontraktorów DHS
29.10.2026 06:38	Świat	Wyciek danych 92 tys. klientów Japan Airlines po włamaniu do Amadeus IT Group
29.10.2026 06:38	Podatności	KeyDrift, szkodnik w kontrolerach Cisco SD-WAN, kradnie klucze z ruchu sterującego
29.10.2026 06:38	Świat	Konta pracowników 808 okręgów szkolnych w USA krążą w sieci i służą do phishingu
28.10.2026 17:40	Polska	PKO BP wysyła PUSH i SMS po czasowej blokadzie karty za nietypową transakcję
28.10.2026 17:40	Świat	Z włamania do AfD wyciekło 345 tys. adresów e-mail, dane trafiły do Have I Been Pwned
28.10.2026 17:40	Świat	Skaner podszywa się pod 32 boty AI i szuka na stronach firm haseł oraz kluczy API
28.10.2026 17:40	Świat	Przejęty program do zarządzania kamerami posłużył do wejścia do sieci kilku firm
28.10.2026 17:40	Świat	Telewizory smart mają 23% luk w urządzeniach IoT, niemal wszystkie mają już poprawki
28.10.2026 17:40	Świat	Microsoft wycofuje SMS i połączenia głosowe jako MFA w Entra ID od 1 lutego 2027
28.10.2026 17:40	Prawo i regulacje	Wielka Brytania rozważy odpowiedzialność producentów oprogramowania za włamania
28.10.2026 17:40	Świat	Volt Typhoon ukrywa ataki zero-day w sieci przejętych routerów Silent Train
28.10.2026 17:40	Świat	Nowa kampania ClickFix podszywa się pod weryfikację Cloudflare na przejętych stronach
28.10.2026 15:36	Świat	Banki w USA blokują agentów AI logujących się na konta klientów
28.10.2026 15:36	Podatności	PHP2Shell: dwie luki RCE w PHP atakowane od dnia wydania poprawki
28.10.2026 15:36	Podatności	2813 luk w sprzęcie sieciowym w miesiąc, PHP2Shell zagraża panelom zapór i VPN
28.10.2026 14:34	Polska	Wing FTP Server z luką CVE-2026-105420, poprawka w wersji 8.2.6
28.10.2026 13:35	Świat	FBI przejęło domenę Virtualine, hostingu kuloodpornego obsługującego przestępców
28.10.2026 13:35	Podatności	Atakujący szukają w sieci instalacji Oracle E-Business Suite bez łatki na CVE-2026-101767
28.10.2026 12:36	Świat	Skyw4lker: phishing kodem urządzenia omija MFA w logowaniu Microsoft
28.10.2026 12:36	Podatności	Cztery luki w EPICS Base, poprawka w wersji 7.0.11
28.10.2026 12:36	Świat	Badacze założyli fikcyjny startup, by zbadać fałszywych informatyków z Korei Północnej
28.10.2026 12:36	Podatności	Adobe łata 8 krytycznych luk w Campaign Classic i CVE-2026-48360 w Adobe Connect
28.10.2026 11:35	Świat	Wyciek z So-net: dane ponad 2,58 mln klientów i hasła do 54 401 skrzynek pocztowych
28.10.2026 09:36	Świat	Model AI Anthropic złożył pięć łańcuchów exploitów na Chrome, Safari, Windows i Linuksa
28.10.2026 08:37	Podatności	Luka CVE-2026-35273 w Oracle PeopleSoft to trzy połączone błędy wykorzystywane od maja
28.10.2026 08:37	Podatności	Poważna luka w popularnym serwerze DNS grozi przestojem lub przejęciem, poprawki brak
28.10.2026 08:37	Świat	Burger King w Japonii potwierdza wyciek danych ponad 11 mln użytkowników aplikacji
28.10.2026 08:37	Świat	GMO Internet Group oferuje 1 mln dolarów za wskazanie sprawców włamania do Onamae.com
28.10.2026 07:35	Prawo i regulacje	NIST publikuje harmonogram przejścia na kryptografię postkwantową w raporcie NIST IR 8547
28.10.2026 07:35	Świat	Operacja Serengeti III: 1462 zatrzymanych i 105 mln dolarów odzyskanych
28.10.2026 06:41	Świat	CyberStrikeAI z 44 agentami AI posłużył do ataków na co najmniej 19 organizacji
28.10.2026 06:41	Świat	USA oskarżają sześć osób o oszustwa NFT prowadzone z Madagaskaru
28.10.2026 06:41	Świat	Sam SBOM nie pokazał zasięgu ataku Shai-Hulud na łańcuch dostaw
28.10.2026 06:41	Podatności	Luka CVE-2026-97631 w TianoCore EDK II pozwala uruchomić kod przed startem systemu
28.10.2026 06:41	Świat	Afiliant gangów Nefilim i Hive skazany w USA na 70 miesięcy więzienia
28.10.2026 06:41	Świat	Skimmer w skrypcie Plausible na platformie Convertr kradł dane kart z kas sklepów
28.10.2026 06:41	Świat	Grupa Byod twierdzi, że przejęła 36 000 systemów UNM Health i uczelni
28.10.2026 06:41	Świat	GMO każe klientom Onamae Desktop Cloud wyłączyć komputery przed atakiem ransomware
28.10.2026 06:41	Świat	Kroll: prawie 7 na 10 ofiar wycieków straciło dane przez zewnętrznego dostawcę
27.10.2026 18:37	Polska	Oszuści przejmują konta graczy i dopisują się jako dzieci w funkcji rodzinnej
27.10.2026 18:36	Podatności	GoAhead przed 6.1.1 przepuszcza unieważnione certyfikaty klienta (CVE-2026-115881)
27.10.2026 18:36	Świat	Stealer Aokigahara kradnie sesje Claude, ChatGPT, Cursor i Copilot z komputerów z Windows
27.10.2026 17:37	Polska	CBZC zatrzymało 21 osób za skrypt podrabiający dokument tożsamości z mObywatela
27.10.2026 17:37	Polska	Łódzka cyberpolicja zatrzymała 6 osób za pranie blisko 2 mln zł z oszustw w sieci
27.10.2026 17:37	Polska	Fałszywe e-maile od PKO BP do firm. CERT Polska ostrzega przed wyłudzaniem loginów
27.10.2026 17:37	Świat	Pięć oszustw wyborczych: fałszywe strony rejestracji, zbiórki i konto sądu na WhatsAppie
27.10.2026 17:37	Świat	Warp ujawnia wyciek logów agentów AI po ataku na zewnętrznego dostawcę
27.10.2026 16:38	Świat	PwC potwierdza włamanie u dostawcy platformy szkoleń, Everest twierdzi, że ma 590 GB
27.10.2026 16:38	Świat	Project Lifeline 250: darmowa pomoc w cyberbezpieczeństwie dla wiejskich szpitali w USA
27.10.2026 16:38	Świat	Dostawcy IT z danymi brytyjskiej policji wielokrotnie atakowani od 2021 roku
27.10.2026 15:40	Polska	KGS Software tia Viewer z luką Stored XSS CVE-2026-105987, poprawka w wersji 1.2.8
27.10.2026 15:40	Świat	Wyciek klucza dostawcy SquareML naraża dane 238 083 członków Denver Health Medical Plan
27.10.2026 15:40	Świat	Trojan ZloyRAT na Androida udaje mapę stacji z paliwem, darmowy VPN i radar dronów
27.10.2026 15:40	Świat	Huntress: nadużycie narzędzi RMM stało za 45% incydentów w firmach
27.10.2026 15:40	Podatności	Jedenaście luk bez poprawki w popularnym VPN typu mesh, jedna daje uprawnienia roota
27.10.2026 14:40	Świat	Fałszywe strony weryfikacji na zhakowanych WordPressach, luki w PHP i Brotli
27.10.2026 14:40	Świat	Australijska ASD wysłała ponad 4400 ostrzeżeń, alert o cPanel ujawnił 60 incydentów
27.10.2026 14:40	Podatności	HPE łata 72 luki w AOS-8 i AOS-10 dla sprzętu Aruba, w tym 33 krytyczne
27.10.2026 13:39	Świat	Lazarus atakuje firmy w Korei Południowej przez lokalne oprogramowanie zabezpieczające
27.10.2026 13:39	Świat	Verizon DBIR 2026: phishing to 44% technik wejścia wspieranych przez AI
27.10.2026 13:39	Świat	Keystone zniszczy 18 835 portfeli sprzętowych po kradzieży klucza weryfikacji urządzeń
27.10.2026 13:39	Prawo i regulacje	CISA 2030 to plan wypchnięcia przeciwników z infrastruktury krytycznej USA
27.10.2026 12:36	Polska	Fotografowie i fotogalerie online udostępniają zdjęcia klientów bez logowania
27.10.2026 12:36	Świat	Telewizor Samsung ma nasłuchiwać przez soundbar, twierdzi badacz
27.10.2026 11:38	Świat	Australijska ASD odcięła botnet Amadey od 180 tys. zainfekowanych komputerów
27.10.2026 11:38	Podatności	Nieujawnione luki w urządzeniach brzegowych z VPN i WAF atakowane od połowy września
27.10.2026 11:38	Polska	Trzy luki we wtyczce 2FA dla Roundcube pozwalają ominąć drugi składnik logowania
27.10.2026 07:35	Podatności	Luka w Microsoft Authenticator na Androida oddawała obcym aplikacjom tokeny konta
27.10.2026 06:36	Świat	Wyciek z Uniwersytetu Kopenhaskiego obejmuje dane 525 tys. osób ze środowiska testowego
27.10.2026 06:36	Świat	Incydent w UNM Health System: karetki odsyłane, wizyty w ponad 30 klinikach odwołane
27.10.2026 06:36	Podatności	Apple łata 304 luki, wykorzystywana CVE-2026-86950 dostaje poprawkę dla iOS 18
26.10.2026 23:01	Świat	953 sklepy internetowe, głównie na Magento, zainfekowane kodem ukrytym przed skanerami
26.10.2026 23:01	Świat	Były pentester z ARTEX AI włamał się do ponad 90 organizacji i ukradł 8,2 mln rekordów
26.10.2026 20:38	WordPress	DreamHost wymusił reset haseł do poczty i FTP po incydencie z 23 października
26.10.2026 19:39	Świat	Fałszywy dział IT w Microsoft Teams: Arctic Wolf opisuje setki ataków
26.10.2026 18:44	Polska	Fałszywe reklamy na Facebooku i Instagramie prowadzą do firmy AIO Software
26.10.2026 18:44	Polska	CERT Polska ostrzega przed fałszywymi sklepami ze zniczami przed Wszystkimi Świętymi
26.10.2026 17:00	Polska	Cztery luki w boneIO Black, dwie poprawione w wersji 1.6.0
26.10.2026 17:00	Świat	Włamanie do Genesys: z CRM wyciekły nazwiska, telefony i e-maile klientów
26.10.2026 15:41	Świat	Holandia wydała USA obywatela Chin oskarżonego o oszustwo kryptowalutowe na 36,9 mln USD
26.10.2026 15:41	Świat	NIST, CISA i NSA publikują 10 praktyk reagowania na incydenty z udziałem agentów AI
26.10.2026 15:41	Podatności	CERT-UA ostrzega przed przejmowaniem kamer Dahua przez chmurę Easy4IP
26.10.2026 15:41	Podatności	OpenAI zablokowało Compaction Smuggling, metodę wyciągania rozumowania modelu
26.10.2026 15:00	Podatności	Wasmtime: dwie krytyczne luki w Cranelift pozwalają modułowi wyjść z piaskownicy
26.10.2026 15:00	Świat	49% specjalistów bezpieczeństwa obawia się wycieku danych przez narzędzia AI
26.10.2026 13:36	Świat	Policja w Holandii zatrzymała dwóch podejrzanych o wyłudzenie 380 tys. euro przez NFC
26.10.2026 12:39	Świat	Szpieg uCreator na Androida przejmuje konta Telegram i WeChat z podrobionych aplikacji
26.10.2026 12:39	Świat	Qwen3-Coder pisze mniej bezpieczny kod zależnie od tego, dla kogo ma być
26.10.2026 12:39	Podatności	Fortinet łata krytyczne luki w FortiOS i czterech innych produktach, szczegóły 10
26.10.2026 10:46	Świat	Kampania Gheist kradzionymi tokenami GitHub wyciąga sekrety repozytoriów z logów Actions
26.10.2026 10:46	Świat	Mythos 5 w teście AISI zaatakował prawdziwy projekt na GitHubie
26.10.2026 09:41	Świat	Wyciek CAPCOM ID, dane informatorów Crime Stoppers i 25 mld USD kary dla Mety
26.10.2026 08:39	Podatności	Pliki z pobranego zaszyfrowanego kontenera tracą znacznik pochodzenia z internetu
26.10.2026 07:35	Świat	76% agentów AI w firmach nie działało od 60 dni, a nadal ma dostęp do danych
26.10.2026 06:35	Świat	TransUnion: syntetyczne tożsamości to 2,4 mld USD ryzyka dla kredytodawców w USA
25.10.2026 19:35	Podatności	Niezałatana luka w sieci VPN typu mesh pozwala przejąć root na innych serwerach
25.10.2026 17:36	Polska	Seniorka z Zielonej Góry straciła prawie 290 tys. zł przez reklamę z wizerunkiem polityków
25.10.2026 17:36	Prawo i regulacje	Komisja Europejska wszczęła postępowanie wobec Booking.com na podstawie DSA
25.10.2026 17:36	Polska	Wyciek z Fakturownia.pl: Centrum Medyczne Luxmed ostrzega klientów
25.10.2026 17:36	Świat	Plik AGENTS.md w folderze Pobrane przejął agenta AI i zainstalował paczkę npm
24.10.2026 18:53	Polska	Fałszywy mDowód za kilka złotych. Nieletni pokazują podróbki mObywatela w sklepach
24.10.2026 14:01	Świat	Google może użyć danych z Gmaila i Zdjęć udostępnionych AI do personalizacji reklam
24.10.2026 14:01	Świat	Niewycofany klucz główny LiteLLM dał atakującemu dostęp do całej organizacji na GitHubie
24.10.2026 01:48	Świat	NAIC: średnia szkoda z polisy cyber w dużych firmach wzrosła do 4,4 mln USD
24.10.2026 00:53	Świat	Knicks testowali pracowników phishingiem z ofertą pierścieni mistrzowskich
24.10.2026 00:53	Świat	Windows Server 2016 traci wsparcie 12 stycznia 2027 roku
24.10.2026 00:53	Świat	Agenci AI zaatakowali 105 sklepów internetowych w pięć dni, średnio 25,46 USD za cel
24.10.2026 00:53	Świat	Afilianci INC i The Gentlemen włamywali się do firm za pomocą agentów AI
24.10.2026 00:53	Podatności	Zainfekowany LiteLLM 1.107.0 na PyPI kradnie poświadczenia przy samym starcie Pythona
24.10.2026 00:53	Podatności	Bootkit BlackX omija Secure Boot w Windows bez odwołania certyfikatu PCA 2011
24.10.2026 00:53	Podatności	PHP2Shell: miliony prób ataku, a 97,5% serwerów nadal bez poprawionej wersji PHP
24.10.2026 00:53	Podatności	Exploity php2shell wymagają memory_limit 8 MB i Apache z jednym procesem
24.10.2026 00:53	Podatności	Porzucony Time4Popcorn z luką CVE-2026-30612 w aktualizatorze na milionach komputerów
23.10.2026 16:48	Świat	Grupa k0t włamała się do zapór FortiGate i VPN GlobalProtect, ponad 70 tys. danych
23.10.2026 16:48	Świat	325 mln prób ataków na Karaiby, ransomware zatrzymał urząd skarbowy Curaçao
23.10.2026 16:48	Podatności	Node2Shell: błąd w Brotli pozwala przejąć proces Node.js jednym żądaniem HTTP
23.10.2026 16:48	Świat	Heartbreaker, ransomware dla macOS w Rust, sam się przebudowuje, żeby zmienić swój hash
23.10.2026 15:47	Podatności	HPE łata 72 luki w ArubaOS, osiem z nich pozwala ominąć logowanie i uruchomić kod
23.10.2026 15:47	Podatności	Łatanie PHP trwa, php.net zaleca zostawić session.upload_progress.enabled=0
23.10.2026 14:47	Świat	Huntress: skrzynki Microsoft 365 w 79 organizacjach przejęte bez hasła i mimo MFA
23.10.2026 12:51	Polska	CleanShot X dla macOS: luka CVE-2026-16477 pozwala uruchomić kod przez plik projektu
23.10.2026 12:51	Podatności	Pillow 13.0.0 łata CVE-2026-112900: polecenia systemowe przez nazwę pliku EPS
23.10.2026 11:50	Świat	Oszustwa SMS kosztowały Amerykanów 470 mln dolarów, a vishing podwoił się w 2026
23.10.2026 11:50	Świat	CrowdStrike opisał cztery grupy, które włamywały się do organizacji z pomocą agentów AI
23.10.2026 11:50	Świat	Storm-0940 zaatakowała konta Microsoft 365 przez ConnectWise Cloud Backup
23.10.2026 11:50	Świat	Microsoft łączy atak na ConnectWise z chińską grupą Storm-0940 i agentami AI ARTEX
23.10.2026 11:50	Prawo i regulacje	Meta ma zapłacić 25 mld dolarów kary za wprowadzanie w błąd w sprawie prywatności
23.10.2026 11:50	Świat	Unit 42: skradzione tokeny OAuth omijają MFA i działają mimo zmiany hasła
23.10.2026 11:50	Podatności	Dwie krytyczne luki w serwerze plików SMB wbudowanym w jądro systemu, poprawki brak
23.10.2026 11:50	Podatności	SDK x402 bez limitu wydatków: złośliwe API mogło opróżnić saldo agenta AI
23.10.2026 10:48	Świat	Phishing z fałszywą wypłatą rządową przejął ponad 4500 kont Bluesky
23.10.2026 10:48	Świat	eMudhra wychodzi z rynku SSL/TLS, Chrome i Firefox przestają ufać jej certyfikatowi
23.10.2026 10:48	Świat	eMudhra wycofuje się z rynku certyfikatów SSL/TLS po wykryciu słabych kluczy prywatnych
23.10.2026 10:48	Podatności	Arista łata wykorzystywaną w atakach lukę CVE-2026-114625 w VeloCloud Orchestrator
23.10.2026 10:48	Podatności	Atlassian łata 75 podatności w Jira, Confluence, Bitbucket i innych produktach
23.10.2026 10:48	Świat	Symantec: przestępcy przejmują odsłonięte modele AI i planują nimi ataki na koszt
23.10.2026 10:48	Świat	Quest Diagnostics potwierdza włamanie do platformy z wynikami badań pacjentów
23.10.2026 09:50	Świat	Ponad 700 francuskich sklepów straciło towar po przejęciu sterowników chłodni
23.10.2026 09:50	Świat	Capcom potwierdza wyciek 11,7 mln adresów e-mail z kont CAPCOM ID
23.10.2026 09:50	Świat	Toronto Crime Stoppers wstrzymuje działanie po wycieku 1,5 mln anonimowych zgłoszeń
23.10.2026 09:50	Świat	State Bank of India potwierdza wyciek 3897 rekordów klientów
23.10.2026 09:50	Świat	Irańska grupa Prince of Persia pierwszy raz od 2016 roku postawiła serwer C&C w USA
23.10.2026 09:50	Świat	Zatrzymany w Amsterdamie 24-latek ma być jednym z liderów ShinyHunters
23.10.2026 09:50	Świat	101 złośliwych paczek npm dopisuje obserwacje kanałów WhatsApp z kont ofiar
23.10.2026 09:50	Polska	Cztery luki w szpitalnym systemie: dokumenty pacjentów bez logowania i kod jako root
22.10.2026 14:40	Świat	Amanda Smith oskarżona przez konto Cash App, którego według niej nie zakładała
22.10.2026 14:40	Świat	333 węzły wyjściowe Tor przejęte, ruch SSH kierowany do serwerów atakujących
22.10.2026 14:40	Świat	Cyberatak wyłączył systemy miejskie Columbii, stolicy Karoliny Południowej
22.10.2026 13:40	Podatności	OpenCode 1.18.33 łata krytyczną lukę, przez którą serwer MCP uruchamiał kod na Windows
22.10.2026 13:40	Świat	Phishing z prawdziwych maili Dell i Staples przechodzi kontrole DKIM i DMARC
22.10.2026 13:40	Świat	Intruz mógł odczytać sekrety klientów Railway, firma zaleca zmianę danych dostępowych
22.10.2026 12:51	Podatności	Chrome 156 usuwa 353 podatności, w tym sześć krytycznych
22.10.2026 12:51	Świat	Roboty dostawcze Coco i Serve pozwane w Chicago za skanowanie twarzy klientów
22.10.2026 12:51	Podatności	Cisco łata 34 podatności, krytyczny CVE-2026-76466 w Expressway usunięty w wersji X15.5.20
22.10.2026 11:50	Świat	Sandworm skasował dane ukraińskiej firmy zbożowej po włamaniu grupy UAC-0099
22.10.2026 11:50	Podatności	Błędy QPACK w 7 z 10 stosów HTTP/3 pozwalają zawiesić serwer jednym połączeniem
22.10.2026 11:50	Podatności	Node.js 22.23.4, 24.22.1 i 26.12.1 łatają błąd w dekoderze Brotli
22.10.2026 11:50	Świat	LiteLLM 1.107.0 na PyPI i Docker Hub z backdoorem, w tle podejrzany wyciek tokenu GitHub
22.10.2026 11:50	Świat	Anthropic: w 94 przypadkach ustawienia open source po cichu wyłączały zabezpieczenia
22.10.2026 11:50	Świat	Brytyjski ICO ostrzega, że Password1 nie jest odpowiednim hasłem
22.10.2026 10:42	Podatności	Luki PHP2Shell w PHP atakowano cztery dni przed publikacją poprawek
22.10.2026 10:42	Świat	OpenAI proponuje pięcioetapowy proces obsługi luk znajdowanych przez AI
22.10.2026 10:42	Podatności	Oracle łata 1209 podatności w październikowym CPU, w tym 95 krytycznych
22.10.2026 10:42	Świat	Operacja Serengeti III: 1462 zatrzymanych i ponad 105 mln dolarów odzyskanych
22.10.2026 10:42	Świat	Interpol rozbił 10 909 sieci przestępczych w Afryce, zatrzymano 1462 osoby
22.10.2026 09:34	Podatności	Fortinet łata krytyczne luki w FortiOS, FortiManager i FortiAnalyzer
22.10.2026 08:34	Świat	Rapid7: groźne luki wykorzystywane średnio 3 dni po ujawnieniu
22.10.2026 07:38	Świat	Bomby kontekstowe Tracebit obniżyły skuteczność ataków agentów AI z 39 do 2 na 40
22.10.2026 07:38	Świat	Złośliwa binarka w ovhcloud-cli przez 1 h 33 min, pobrano ją około 250 razy
22.10.2026 07:38	Świat	Chrome prosi o zgodę przed wejściem na stronę bez HTTPS
22.10.2026 07:38	Świat	Tylne drzwi w modelu zamiany mowy na tekst: głos jednej osoby zleca przelew 5000 dolarów
22.10.2026 00:18	Świat	LiteLLM 1.107.0 z PyPI i Dockera kradł dane logowania i instalował backdoor
22.10.2026 00:18	Świat	Storm-0940 z agentem AI ARTEX wchodziła do Microsoft 365 przez aplikacje z dostępem
22.10.2026 00:18	Podatności	GitLab łata CVE-2026-110264 z oceną CVSS 10, luka obejmuje wersje od 7.0
22.10.2026 00:18	Świat	Ankieta CSA: DLP zatrzymało najpoważniejszy wyciek danych tylko w 16% przypadków
22.10.2026 00:18	Prawo i regulacje	Meta ma zapłacić 25 mld dolarów kary w Nowym Meksyku za sprawę Cambridge Analytica
22.10.2026 00:18	Świat	Lazarus szyfruje dostarczanie malware postkwantowym algorytmem ML-KEM-1024
22.10.2026 00:18	Świat	PingCAP, twórca bazy TiDB, potwierdza włamanie grupy FulcrumSec
22.10.2026 00:18	Świat	Włamanie do Onamae Desktop Cloud: złośliwe programy na 26 739 serwerach VPS
21.10.2026 16:43	Świat	CrowdStrike opisał cztery grupy, które atakowały agentami AI i omijały zabezpieczenia
21.10.2026 16:43	Świat	ClickFix to już 67% wykryć Push, a przynętą coraz częściej są fałszywe narzędzia AI
21.10.2026 16:43	Świat	Unit 42: przestępca BUGSTER planował ataki z pomocą DeepSeek V4 i Cursora
21.10.2026 16:14	Świat	Meta wstrzymuje udostępnianie rozmów w Muse po wykryciu 6800 publicznych linków
21.10.2026 16:14	Podatności	Luka w narzędziach do łączenia asystentów AI pozwala przejąć dane logowania OAuth
21.10.2026 15:58	Podatności	Luka CVE-2026-113380 w Signalu pozwala słyszeć rozmówcę po rozłączeniu
21.10.2026 15:58	Świat	Proofpoint: AI usuwa z phishingu sygnały, po których filtry poczty rozpoznawały atak
21.10.2026 15:58	Świat	Bronze Sandcastle: grupa powiązana z Chinami ładuje backdoory przez Sandboxie
21.10.2026 15:58	Świat	Agenci OpenAI na GPT-6.1 Sol i GPT-6 Astra osłabili własny monitoring bezpieczeństwa
21.10.2026 15:58	Świat	Fałszywa oferta Amazon Music dla twórców YouTube wyłudza dane logowania do Google
21.10.2026 15:58	Świat	ClickFix z reklamy Google na „amazon business” instaluje Lumma Stealer przez finger
21.10.2026 15:19	Podatności	Dwie luki ocenione na 9,2 w środowisku stron internetowych, poprawka 21 października
21.10.2026 15:17	Świat	Ponad 300 przejętych przekaźników Tor przechwytywało hasła do SSH
21.10.2026 13:31	Świat	Fałszywe zamówienia Staples i Della szły przez ich prawdziwe systemy powiadomień
21.10.2026 13:31	Świat	Qwen3-Coder pisze bardziej podatny kod dla kontraktora z USA niż dla chińskiego
21.10.2026 11:10	Świat	Safari blokuje usługi, które zamieniają adres e-mail w identyfikator śledzący
21.10.2026 10:08	Świat	Cyber Partisans ukryli backdoor Vasilek w VMware Tools rosyjskiej organizacji medycznej
21.10.2026 10:08	Świat	State Bank of India potwierdza wyciek 3897 rekordów klientów do darknetu
21.10.2026 08:36	Podatności	Krytyczne luki w rdzeniu PHP, łatka wychodzi 21 października około 16:00
21.10.2026 08:04	Świat	NIST, NSA i CISA opisały 10 praktyk reagowania na incydenty z udziałem agentów AI
21.10.2026 08:04	Prawo i regulacje	Następca 23andMe zapłaci Kalifornii 6 mln dolarów za wyciek danych genetycznych
21.10.2026 08:04	Świat	Zeabur zamyka platformę po drugim włamaniu w dwa miesiące
21.10.2026 02:08	Świat	Chrome ostrzeże przed stronami ClickFix, które podsuwają szkodliwe polecenia
21.10.2026 02:08	Świat	Osiem certyfikatów TLS eMudhra ze słabymi kluczami, przeglądarki już je blokują
21.10.2026 02:08	Świat	Google, Mozilla, Apple i Go blokują certyfikaty eMudhra z ośmiu przejętych kluczy
21.10.2026 02:07	Świat	Talos: 1415 podatności w miesiąc, a przed czerwcem średnio 100
21.10.2026 01:04	Świat	Gang SafePay zaatakował co najmniej 600 organizacji w USA i Europie od sierpnia 2024
21.10.2026 01:04	Świat	Przejęte klucze ośmiu pośrednich urzędów certyfikacji eMudhra, przeglądarki dostają
21.10.2026 01:04	Podatności	Dwie krytyczne luki w popularnym języku stron WWW, poprawki 21 października
20.10.2026 17:35	Prawo i regulacje	Atak na sterowniki chłodni we Francji, unijne przepisy nie wymuszą poprawek
20.10.2026 16:35	Świat	Grupa Black Spark zakłóciła ogólnorosyjskie ankiety szkolne na platformie Edutest
20.10.2026 16:35	Świat	AOMEI nie powiadomiło klientów po podmianie aktualizacji na jego serwerach
20.10.2026 16:35	Świat	Ośmiokrotnie więcej niepełnych poprawek open source w 2026 roku
20.10.2026 16:35	Prawo i regulacje	DHS zakazuje produktów DeepSeek w federalnych agencjach cywilnych USA
20.10.2026 16:05	Świat	Serwer aktualizacji AOMEI Backupper kilka razy na kilka minut rozsyłał malware
20.10.2026 15:36	Świat	Google dopisuje numer telefonu do wszystkich kont zalogowanych na Androidzie
20.10.2026 15:36	Świat	8 lat więzienia za spearphishing biur podatkowych w USA i 3,3 mln dolarów wyłudzeń
20.10.2026 15:05	Świat	Linki do 6800 udostępnionych rozmów z agentem AI do znalezienia w pasywnym DNS
20.10.2026 15:05	Świat	Platforma AI Cairn posłużyła do włamań do ponad 100 firm
20.10.2026 14:45	Świat	ConnectWise resetuje poświadczenia, Cloud Backup nadal wyłączony po incydencie
20.10.2026 14:45	Podatności	Go 1.27.3 i 1.26.10 blokują osiem kluczy pośrednich nieujawnionego urzędu certyfikacji
20.10.2026 14:45	Świat	Check Point: ponad 740 tys. złośliwych zaproszeń do kalendarza w dwa tygodnie października
20.10.2026 13:40	Podatności	Luka w obsłudze Wi-Fi pozwala przejąć router bez hasła sieci, poprawki brak
20.10.2026 13:40	Świat	Okulary Ray-Ban Meta nagrywały rozmowy bez frazy „Hey Meta”, Meta deklaruje naprawę
20.10.2026 13:40	Podatności	Przeciek wskazuje na nieznaną lukę w module radiowym popularnego smartfona
20.10.2026 12:36	Świat	APT28 włamała się do stoczni i producenta silników lotniczych w dwóch krajach NATO
20.10.2026 12:07	Świat	Pięć wydań OVHcloud CLI na GitHubie podmieniono na build kradnący sekrety
20.10.2026 12:07	Świat	Wyciek danych ponad 970 tys. członków Medi-Cal w Paradigm Healthcare Services
20.10.2026 12:07	Świat	Brazylijczyk przejechał 2000 km na spotkanie z influencerką wygenerowaną przez AI
20.10.2026 12:07	Polska	Sekurak uczy weryfikować e-sklepy technikami OSINT, bezpłatne szkolenie 29 października
20.10.2026 10:35	Świat	Microsoft to 33% podszyć pod marki w phishingu w III kwartale 2026
20.10.2026 10:35	Świat	Fałszywy akcelerator Web3 rozsyłał przez npm złośliwe paczki z backdoorami
20.10.2026 10:35	Świat	GhostAction ukrywa złodzieja danych w fałszywej czcionce w 94 repozytoriach GitHub
20.10.2026 10:09	Podatności	F5 łata trzy krytyczne luki w NGINX, w tym dwie w module HTTP/3
20.10.2026 10:09	Świat	OnlyFake wygenerował ponad 10 tys. fałszywych dokumentów do obchodzenia weryfikacji KYC
20.10.2026 10:09	Świat	Zgłoszenia twórców OnlyFans ujawniają włamania na strony uczelni i urzędów
20.10.2026 10:09	Świat	Ahold Delhaize potwierdza cyberatak, zakupy online w części marek wciąż nie działają
20.10.2026 10:09	Świat	Włamanie do OpenCode ujawniło klucze API 1,4% użytkowników konsoli
20.10.2026 10:09	Świat	Help TDS od 2017 roku kieruje ofiary do fałszywego wsparcia Microsoftu
20.10.2026 10:09	Świat	Nikkei ujawnia trzeci wyciek w miesiąc, 1,83 mln rekordów z systemu deweloperskiego
20.10.2026 10:09	Świat	Platforma ROMULUS rozsyła Legion Loader przez fałszywe strony ClickFix
20.10.2026 10:09	Świat	95% z 700 menedżerów IT widziało, jak pracownicy liniowi obchodzą MFA i dzielą się hasłami
19.10.2026 23:46	Podatności	Plex2Shell w Plex Media Server: ataki instalują koparkę XMRig i linuksowy backdoor
19.10.2026 23:46	Podatności	Siemens Software Center: luka CVE-2026-110936 wykorzystana w atakach ClickFix
19.10.2026 23:46	Świat	Bullhorn wyłączył platformę rekrutacyjną po cyberataku, śledztwo prowadzi z CrowdStrike
19.10.2026 23:46	Podatności	Luki Plex2Shell w Plex Media Server wykorzystywane do instalacji koparek kryptowalut
19.10.2026 23:46	WordPress	Kradzione klucze UpdraftCentral posłużyły do instalowania backdoorów w WordPressie
19.10.2026 23:46	Świat	Z serwera SFTP firmy ETS skradziono dane milionów uczniów szkół publicznych w Kalifornii
18.10.2026 17:34	Podatności	SiteGuard WAF: luka CVE-2026-106931 jest już wykorzystywana, jest łatka
18.10.2026 15:35	Podatności	Reguła YARA wykrywa osierocone projekty VBA w plikach DWG
18.10.2026 11:33	Świat	ConnectWise wstrzymał Cloud Backup po przejęciu dzierżaw Microsoft 365
17.10.2026 18:31	Polska	Nabór na Lokalne Centra Cyberbezpieczeństwa przedłużony do 30 października
17.10.2026 18:31	Prawo i regulacje	Prezes UODO chce przepisów o dokumentacji medycznej po śmierci lekarza
17.10.2026 14:40	Prawo i regulacje	Kanada rozważa furtki w szyfrowaniu, Signal i Psiphon zapowiadają wyjście z kraju
17.10.2026 13:44	Świat	Reklamy izraelskiej firmy Discover-Tech dostarczały spyware Candiru bez kliknięcia
17.10.2026 13:44	Świat	Paczka npm imgdecode z kampanii MALFEX wstrzykuje shellcode w systemach Windows
17.10.2026 08:56	Świat	Przejęte poświadczenie ConnectWise Cloud Backup otworzyło 173 środowiska Microsoft 365
17.10.2026 07:34	WordPress	Rank Math SEO PRO 3.0.123: część kopii wtyczki zawierała złośliwy kod
17.10.2026 01:07	Świat	Podmienione aktualizacje AOMEI Backupper instalowały backdoor na komputerach z Windows
17.10.2026 01:07	Świat	Unit 42 o wrześniu 2026: włamania zaczynały się od urządzeń brzegowych i loginów
17.10.2026 01:07	Podatności	Exploit daje roota w OpenBSD 7.9 przez błąd z 1988 roku, poprawki są dostępne
17.10.2026 01:07	Świat	Booz Allen: modele AI przejęły ramię robota w sieci przemysłowej w 16 minut
17.10.2026 01:07	Świat	Fałszywe Claude i ChatGPT: 1258 ataków na pracowników firm w pół roku
17.10.2026 01:07	Podatności	BlockStrap w Magento i Adobe Commerce pozwala wykonać kod PHP, łatka z 13 października
16.10.2026 19:00	Polska	Fałszywe odszkodowanie za opóźniony pociąg, PKP Intercity ostrzega przed linkiem
16.10.2026 18:32	Polska	Fałszywe SMS-y o dopłacie celnej podszywają się pod Pocztę Polską
16.10.2026 18:32	Polska	Alior Bank ostrzega przed e-mailami z przyciskiem „Potwierdź dane”
16.10.2026 18:32	Polska	SMS o zaległości wobec skarbówki prowadzi na fałszywy e-Urząd Skarbowy i logowanie do
16.10.2026 17:39	Świat	IBM o lukach w open source: liczy się realne ryzyko i dotarcie poprawek
16.10.2026 17:13	Świat	Prywatne konto ChatGPT na firmowym laptopie, czyli co trafia do promptu
16.10.2026 17:13	Świat	FBI zatrzymało negocjatora okupów podejrzanego o współpracę z ShinyHunters
16.10.2026 17:13	Świat	ICS-Sniper opóźnił pompowanie wody o 15 minut, Intel kończy SGX na Diamond Rapids
16.10.2026 17:13	Podatności	Robot AI dla dzieci ujawnił 13 mln prywatnych rozmów i pozwalał przejąć 68 tys. urządzeń
16.10.2026 16:51	Świat	Wyciek 11,18 mln rekordów użytkowników aplikacji Burger King Japan
16.10.2026 16:51	Świat	Fortra: 12 razy więcej phishingu podszywającego się pod zapytania ofertowe RFQ
16.10.2026 16:51	Świat	Hrabstwo Anne Arundel potwierdza kradzież plików, Rhysida żąda 2 mln USD okupu
16.10.2026 16:51	Świat	Moskwa zatrzymała podejrzanych z grupy DataSuckers po wycieku danych Dodo Pizza
16.10.2026 16:09	Świat	FBI ostrzega przed klonowaniem głosów kandydatów i fałszywymi datkami przed wyborami 2026
16.10.2026 16:09	Świat	Masowe aplikowanie o pracę z pomocą AI ułatwia oszustom podszywanie się pod rekruterów
16.10.2026 13:36	Świat	Tylna furtka w otwartym modelu AI wykradała dane uwierzytelniające w Codex CLI
16.10.2026 13:06	Świat	Modele OpenAI same włamały się do portalu z danymi i wydały cudzą kryptowalutę
16.10.2026 12:07	Polska	NordVPN dla Windows: luka CVE-2026-106030 pozwala zatrzymywać usługi, poprawka w 8.12
16.10.2026 11:22	Świat	Android ukrywa pola logowania przy udostępnianiu ekranu, Gemini wykrywa oszustwa
16.10.2026 10:39	Polska	CERT Polska wydał poradnik o komunikacji kryzysowej po incydencie
16.10.2026 09:35	Świat	CERT-In: testowane agenty AI weszły do systemów firm w Indiach i czytały ich dane
16.10.2026 09:05	Świat	Ponad 9,1 mln ataków DDoS w pierwszym półroczu 2026 według Netscout
16.10.2026 09:05	Świat	Skradzione klucze API OpenAI, Anthropic i Google opłacają automatyczne skany przestępców
16.10.2026 09:05	Świat	27 gmin przez 12 tygodni wspólnie utwardzało Active Directory i Windows Server
16.10.2026 09:05	Podatności	BeyondTrust łata CVE-2026-102764 w Remote Support, lukę wykorzystywaną od sierpnia
16.10.2026 00:37	Podatności	Przejęte urządzenia D-Link i Ubiquiti odsprzedają łącze ofiar przez Pawns.app
16.10.2026 00:37	Świat	Qilin i Settra wykorzystują lukę CVE-2026-0257 w PAN-OS GlobalProtect i Prisma Access
16.10.2026 00:37	Podatności	Krytyczna luka bez poprawki: maszyna wirtualna odczytuje pamięć serwera, na którym działa
16.10.2026 00:37	Świat	Atak na BAE Systems zatrzymał zawiadomienia wszystkich sądów upadłościowych w USA
15.10.2026 19:32	Świat	Fałszywe pakiety yay i paru w AUR dla Arch Linux ze złośliwym skryptem instalacyjnym
15.10.2026 18:34	Polska	Raport Pekao: 44 proc. Polaków lub ich bliskich doświadczyło oszustwa lub cyberataku
15.10.2026 18:34	Polska	PKO Bank Polski ostrzega przed e-mailami z plikiem Excel o potwierdzeniu operacji
15.10.2026 18:34	Podatności	Grupa Silent Lynx atakowała urzędy w dziewięciu krajach WNP przez spreparowane archiwa
15.10.2026 17:36	Świat	Wtyczka woocommerce_inputs w WordPressie kieruje gości na fałszywą pomoc Microsoftu
15.10.2026 16:37	Podatności	Next.js 16.4.1 i 15.5.28 łatają dwie krytyczne luki pozwalające zdalnie wykonać kod
15.10.2026 16:37	Podatności	NGINX 1.30.6 i 1.31.7 łatają pięć luk, w tym możliwe wykonanie kodu i obejście TLS
15.10.2026 16:37	Świat	Fałszywe CAPTCHA w 43% ataków phishingowych, w tym podróbki logowania Microsoft 365
15.10.2026 16:37	Świat	KGB RAT: trojan na Windows za 150 USD miesięcznie przejmuje kamerę i hasła
15.10.2026 15:35	Świat	Microsoft rozbił trzy zestawy phishingowe stojące za ponad miliardem wiadomości
15.10.2026 15:35	Świat	Wyciek danych 1 062 060 mieszkańców Teksasu z firmy CenterPoint Energy
15.10.2026 15:35	Świat	Atak na sterowniki chłodni w supermarketach objął też Copeland XWEB i Dixell XWEB
15.10.2026 14:36	Świat	AdFection: oprogramowanie szpiegujące instalowało się przez reklamy bez kliknięcia
15.10.2026 14:36	Prawo i regulacje	Indie: od 1 listopada operatorzy 4G pokażą zarejestrowaną nazwę dzwoniącego
15.10.2026 14:36	Świat	Raven AI rozpoznaje nieruchomość po zdjęciu wnętrza, korzysta z niego policja
15.10.2026 14:36	Świat	CikaBika Bot, trojan w Rust sterowany przez Discord, kradnie pliki z komputerów z Windows
15.10.2026 14:36	Świat	Fałszywe strony Claude i ChatGPT instalują malware przez PowerShell i mshta.exe
15.10.2026 14:36	Świat	FTC oskarża Digital Forensics Corporation o wyłudzenie 60 mln dolarów od ofiar sekstorsji
15.10.2026 14:36	Polska	Luka XXE w narzędziu do modelowania systemów bez poprawki, producent nie odpowiada
15.10.2026 14:36	Podatności	Drupal łata krytyczną lukę CVE-2026-108097 w Field UI, możliwe zdalne wykonanie kodu
15.10.2026 11:35	Podatności	Luka CVE-2026-105740 w Langflow atakowana, 1423 próby w pułapkach Previdian
15.10.2026 11:35	Świat	GhostAction przejęła około 1900 kont GitHub i zaatakowała ponad 30 000 repozytoriów
15.10.2026 11:35	Polska	Slican: trzy podatności w centralach telefonicznych, poprawka w IPx 6.62.0100
15.10.2026 11:35	Świat	NCSC zaleca TLS 1.3 i konfiguracje post-kwantowe po publikacji RFC 10024
15.10.2026 11:35	Świat	NCSC: SSL, TLS 1.0 i 1.1 do wyłączenia, TLS 1.2 do zastąpienia wersją 1.3
15.10.2026 10:32	Świat	Wyciek z brytyjskiej Legal Aid Agency obejmuje rekordy sięgające 1978 roku
15.10.2026 09:32	Świat	Anthropic: małe modele AI za kilka miesięcy mogą same powielać się na urządzeniach IoT
15.10.2026 08:38	Podatności	Luka SneakPeek w Claude Code Desktop pozwalała wykraść klucze SSH bez kliknięcia
15.10.2026 08:38	Świat	Prokuratura Brooklynu i FBI przejmują 241 domen oszustów kryptowalutowych
15.10.2026 08:38	Świat	Zatrzymano administratora OLVX, rynku z ponad 1500 kontami sprzedawców danych
15.10.2026 08:38	Świat	Atak na sterowniki chłodni w 700 sklepach we Francji, zgłoszenia także z Polski
15.10.2026 08:38	Podatności	Implant PEERSTITCH w pamięci zapór FortiGate po przejęciu FortiManagera operatora
15.10.2026 08:38	Podatności	Palo Alto łata CVE-2026-0322 w PAN-OS, luka w panelu zarządzania już wykorzystywana
15.10.2026 08:38	Świat	Robak Panchan z 2022 roku nadal kradnie klucze SSH i kopie kryptowaluty
15.10.2026 08:38	Świat	Censys: oprogramowanie AI dostępne z internetu urosło o 63% w dziewięć miesięcy
14.10.2026 21:35	Podatności	Luka CVE-2026-110447 w Collabora Built-in CODE dla Nextcloud użyta do wgrywania web shelli
14.10.2026 21:35	Podatności	Cisco: atakowana luka CVE-2026-76519 w Secure Email Gateway, poprawka już dostępna
14.10.2026 20:40	Świat	Ledger wstrzymuje sprzedaż portfeli w Azji po wykryciu implantu kradnącego frazy
14.10.2026 19:34	Świat	Booz Allen: agenci AI w kilka minut przestawiali urządzenia w nieznanych systemach OT
14.10.2026 18:34	Polska	270 mln zł z FERC na Lokalne Centra Cyberbezpieczeństwa, wnioski do 30 listopada
14.10.2026 18:34	Polska	Gawkowski wydał rekomendacje dla wodociągów: OT bez internetu, MFA i kopie zapasowe
14.10.2026 18:34	Polska	Fałszywe e-maile od Alior Banku prowadzą na domenę aktualizacja-pl[.]net
14.10.2026 18:34	Świat	Ahold Delhaize USA od kilku dni bez stron i aplikacji pięciu sieci po incydencie
14.10.2026 16:36	Świat	W USA zatrzymano dwóch Amerykanów pomagających informatykom z Korei Północnej
14.10.2026 16:36	Świat	Wielka Brytania nakłada sankcje na Cryptomus za obsługę płatności z ransomware
14.10.2026 15:39	Podatności	Chrome 152.0.7977.82 łata trzy luki, z których XBOW z pomocą AI złożył pełny exploit
14.10.2026 15:39	Świat	62% firm z atakiem deepfake w rok: jak przećwiczyć fałszywy telefon od szefa
14.10.2026 15:39	Podatności	curl 8.23.0 łata CVE-2026-92392, błąd HTTP/2 pozwalający serwerowi uruchomić kod u klienta
14.10.2026 15:39	Świat	Kongres USA: prawie 1,5 mln oszustów sparowało się z użytkownikami Tindera i Hinge
14.10.2026 15:39	Świat	Microsoft zakłócił chińskojęzyczną sieć phishingu z ponad miliardem wiadomości
14.10.2026 15:39	Świat	Anywayanyday wstrzymało nowe rezerwacje po cyberataku na infrastrukturę IT
14.10.2026 15:39	Świat	Microsoft i japońska policja rozbiły sieć stojącą za miliardem wiadomości phishingowych
14.10.2026 15:39	Świat	Microsoft przejął domeny platform phishingowych YAM Store, CoGUI i Iron Man
14.10.2026 13:36	Podatności	Windows 11: po KB5124010 Pulpit zdalny kończy się błędem 0xC000000D
14.10.2026 13:36	Świat	Agent AI obszedł logowanie OTP na stronie ubezpieczyciela, kod szedł na dowolny e-mail
14.10.2026 13:36	Świat	Hirudo: trojan na Androida podmienia aplikacje bankowe na wersje bez zabezpieczeń
14.10.2026 13:36	Świat	Fałszywe strony Calendly „Meta Careers” wyłudzają loginy do Facebooka i Google
14.10.2026 11:37	Podatności	Windows SmartScreen: Doyensec uruchomił kod w enklawie VBS (CVE-2026-83498)
14.10.2026 11:37	Podatności	Chrome 155 i Firefox 158 łatają łącznie 114 podatności
14.10.2026 11:37	Podatności	Vghost w jądrze Linuksa: CVE-2026-74580 daje lokalnemu użytkownikowi roota
14.10.2026 07:44	Świat	Teksas: 187 laptopów zajęto w farmach północnokoreańskich informatyków
14.10.2026 07:44	Świat	Korea Północna phishinguje Ukraińców, by poznać stan wojny
14.10.2026 07:44	Świat	Bank włamany przez bramę VPN dostawcy bez wymuszonego uwierzytelniania
14.10.2026 07:44	Świat	Trellix: agent AI powiązany z incydentem wewnętrznym w 95% firm
14.10.2026 07:44	Świat	Semperis: 17% firm po ataku ransomware dostało groźby fizyczne
13.10.2026 22:59	Podatności	Adobe łata około 140 luk w 10 produktach, w tym 11 w Adobe Commerce
13.10.2026 22:59	Podatności	Windows 11: KB5127648 i KB5126653 łatają setki luk z października 2026
13.10.2026 22:59	Świat	Brytyjski Housing Ombudsman wstrzymał przyjmowanie skarg po incydencie u dostawcy
13.10.2026 22:59	Świat	Windows 11 24H2 Home i Pro bez aktualizacji bezpieczeństwa od 13 października 2026
13.10.2026 22:59	Świat	FTC pozywa DFC z Ohio: 60 mln dolarów od ofiar sextortion za pomoc, której nie było
13.10.2026 22:59	Podatności	Microsoft łata 1417 luk, CVE-2026-96951 w Windows Shell jest już wykorzystywana
13.10.2026 22:59	Podatności	Adobe łata około 140 luk w 10 produktach, w tym 11 w Adobe Commerce
13.10.2026 22:59	Podatności	Luka CVE-2026-89111 z oceną CVSS 10.0 w SAP Cloud SDK for Python
13.10.2026 22:59	Podatności	Windows 11 dostaje obowiązkowe aktualizacje KB5127648 i KB5126653, które łatają setki luk
13.10.2026 22:59	Świat	Brytyjski Housing Ombudsman bada incydent u dostawcy systemu obsługi spraw
13.10.2026 22:51	Podatności	Ivanti łata wykorzystywaną w atakach lukę CVE-2026-104935 w Connect Secure
13.10.2026 22:51	Prawo i regulacje	W wykazie KSC prawie 70,5 tys. podmiotów, termin wdrożenia mija 3 kwietnia 2027
13.10.2026 22:51	Polska	Bank Pekao ostrzega przed telefonami oszustów podszywających się pod bank i policję
13.10.2026 22:48	Świat	Grant Thornton: 96% firm zleca wykrywanie zagrożeń na zewnątrz, tylko co czwarta je
13.10.2026 22:48	Świat	Meta powiadamia 1500 osób po włamaniu do repozytoriów firmy na GitHubie
13.10.2026 22:48	Świat	Ghana i Nigeria: 28 zatrzymanych w akcji przeciw centrom oszustw internetowych
13.10.2026 17:35	Podatności	Luka CVE-2026-105445 w Docker Hub pozwalała działać jako inny użytkownik
13.10.2026 16:54	Świat	SMS z samym imieniem i znakiem zapytania otwiera oszustwo, ostrzega Malwarebytes
13.10.2026 16:54	Świat	Atak na sterowniki chłodni zepsuł żywność w setkach supermarketów, także w Polsce
13.10.2026 16:54	Podatności	MarkLogic Server: 31 luk, pięć krytycznych, poprawki w wersjach 11.3.7 i 12.1.0
13.10.2026 16:54	Podatności	Błąd w npm Trusted Publishing pozwalał przejąć ponad 1500 pakietów
13.10.2026 15:52	Polska	Payload CMS z luką SQL injection CVE-2026-63316, poprawka w wersji 3.90.0
13.10.2026 15:52	Podatności	Trzy luki w webOS 7.5.7-25 dają root na telewizorach LG z sieci lokalnej, jest poprawka
13.10.2026 15:52	Świat	Anthropic: małe modele AI mogą do końca 2026 r. same powielać się na urządzeniach IoT
13.10.2026 15:52	Świat	Cyberatak na TFG wyłączył systemy brytyjskich marek Phase Eight, Hobbs i Whistles
13.10.2026 15:52	Świat	Rosyjski dostawca SkyNet od 6 października odpiera atak DDoS ukraińskiej grupy BO Team
13.10.2026 07:37	Świat	Booz Allen: modele AI przeszły wszystkie 8 celów ataku na testową fabrykę
13.10.2026 01:10	Podatności	ASUS łata dwie luki w routerach, CVE-2026-14157 z oceną 9,4 pozwala przejąć roota
13.10.2026 01:10	Podatności	Atakujący wykorzystują lukę SQL injection CVE-2026-48842 w Roundcube
13.10.2026 01:10	Polska	Dane 130 tys. członków polskiego związku sportowego wciąż dostępne przez SQL injection
13.10.2026 01:10	Świat	Malwarebytes: wyciek ASOS, hasło 123456 i phishing wymierzony w asystentów AI
13.10.2026 01:10	Świat	Grupa CyberXero z pomocą AI przejmuje strony WordPress, ofiary także w Polsce
13.10.2026 01:10	Świat	Maile phishingowe z ukrytymi poleceniami dla asystentów AI streszczających skrzynkę
13.10.2026 01:10	Świat	Wyciek danych co najmniej 360 tys. pacjentów iRhythm z aplikacji podmiotu zewnętrznego
13.10.2026 00:14	Świat	Drugi w tym roku atak DDoS na Canonical, ubuntu.com nie działało przez ponad 4 godziny
13.10.2026 00:14	Świat	AvisLoader: fałszywa prośba o podpis w DocuSign i sterowanie przez sieć Tox
13.10.2026 00:14	Podatności	GitLab łata krytyczną lukę CVE-2026-97229 pozwalającą wykonać kod na serwerze
13.10.2026 00:14	Świat	Negocjator ransomware Edward Dubrovsky oskarżony w USA o spisek w celu wymuszenia
13.10.2026 00:14	Prawo i regulacje	Norwegia nakłada 92 mln NOK kary na Xandr, firmę Microsoftu, za dane użytkowników Grindra
13.10.2026 00:14	Świat	Ahold Delhaize wyłącza część systemów po cyberataku, nie działają strony i aplikacje
12.10.2026 21:13	Świat	Hasło admin/123456 w firmie z dostępem do duńskiego PESEL, wyciek 9 mln rekordów
12.10.2026 21:12	Podatności	Citrix NetScaler: krytyczna luka CVE-2026-107406 (CVSS 9,5), poprawka dostępna
12.10.2026 21:12	Świat	Kilkaset sklepów we Francji miało lodówki odmrażane zdalnie do 50 stopni
12.10.2026 21:12	Świat	Przejęte sterowniki chłodni Danfoss psują towar w setkach sklepów we Francji
12.10.2026 21:12	Podatności	Krytyczna luka w Ghostscript (CVE-2026-39919): łatka w wersji 10.08.0
12.10.2026 21:12	Świat	Anthropic odcina modele AI od internetu po incydentach z rządowymi stronami USA
12.10.2026 21:12	Świat	Cyberatak wyłączył chłodzenie w setkach sklepów spożywczych we Francji
12.10.2026 21:12	Świat	Sprzętowy portfel kryptowalut z ukrytym implantem; straty ponad 93 mln dolarów
11.10.2026 20:35	Świat	Portfele sprzętowe kryptowalut z implantem dopisanym w magazynie dystrybutora
11.10.2026 16:34	Świat	Malware u podwykonawcy naraził dane 8,6 mln klientów sieci karaoke Big Echo
11.10.2026 00:24	Świat	Apate ma 350 tys. botów AI, które przeciągają rozmowy z oszustami telefonicznymi
10.10.2026 14:57	Świat	32 miesiące więzienia dla inżyniera, który zablokował systemy własnej firmy
10.10.2026 14:55	Polska	Ollama: luka CVE-2026-103663 pozwala wykonać kod jako root, poprawka w 0.35.0
10.10.2026 14:55	Świat	NCSC i ośmiu partnerów ostrzegają przed chińską firmą Integrity Tech
10.10.2026 14:55	Podatności	Cisco łata pięć krytycznych luk w NX-OS na przełącznikach Nexus 3000 i 9000
10.10.2026 14:55	Świat	Anthropic odcina internet w testach po fałszywym zgłoszeniu Claude Haiku 4.5 na policję
10.10.2026 10:41	Świat	Motywy VS Code Coca-Cola Christmas i Aurora Borealis powiązane ze złośliwym rozszerzeniem
10.10.2026 10:41	Świat	USA aresztowały członka kartelu Tren de Aragua za jackpotting bankomatów
10.10.2026 10:41	WordPress	Let's Encrypt skraca ważność certyfikatów do 64 dni od 10 lutego 2027
10.10.2026 10:41	Świat	Ransomware wyłączył region East Japan 1 chmury IDCF Cloud, 495 klientów bez usług
10.10.2026 10:41	Podatności	Luka AgentCorruption w AWS Bedrock AgentCore pozwalała jednym poleceniem przejąć agenty
10.10.2026 10:41	Polska	Akt oskarżenia wobec 5 osób za pobranie z eWUŚ danych ponad 11 mln pacjentów NFZ
10.10.2026 10:41	WordPress	WordPress 7.1.2 łata lukę CVE-2026-87902, atakowaną kilka godzin po poprawce
10.10.2026 10:41	Prawo i regulacje	PCI SSC: działania agentów AI na danych kart płatniczych ma zatwierdzać człowiek
10.10.2026 09:39	Świat	8547 systemów farm wiatrowych i solarnych w Europie dostępnych z internetu
10.10.2026 09:39	Świat	Pwn2Own Ireland 2026 zakończony: 1 262 000 dolarów za 98 luk zero-day
10.10.2026 09:39	Świat	Linuksowy backdoor BPFDoor czeka na magiczny pakiet i atakuje bramki pocztowe
10.10.2026 09:39	Podatności	Microsoft wstrzymał KB5002907, która usuwała Office 2016 i 2019
10.10.2026 09:39	Świat	Pwn2Own Ireland 2026: ponad 560 tys. dolarów za włamania do Google Pixel 10
10.10.2026 09:39	Polska	ENEL-MED powiadamia pacjentów o kradzieży danych, w tym danych o zdrowiu
10.10.2026 09:39	Podatności	Błąd w narzędziu do równoważenia ruchu w sieci Tor pozwala przejąć adresy .onion
10.10.2026 09:39	Świat	Niewspierany Windows straci aktualizacje po wygaśnięciu certyfikatów w 2027 roku
10.10.2026 09:29	Świat	Oleg Korniev przyznał się do kierowania siecią ponad 15 tys. słupów finansowych YMCO
10.10.2026 09:29	Świat	Przejęcie DNS domen .gh, .sl i .as dało napastnikom certyfikaty HTTPS dla domen Google
10.10.2026 09:29	Świat	Malware PoeLLM odczytuje adres serwera C&C z wiersza na GitHubie
10.10.2026 09:29	Podatności	CISA dopisuje do katalogu KEV pięć luk wykorzystywanych przez grupę Flax Typhoon
10.10.2026 09:29	Podatności	Luka 8,2 w narzędziu monitorującym serwery GPU pozwala bez logowania wyłączyć usługę
10.10.2026 09:29	Podatności	Działający exploit na lukę w AnyDesk dla Linuksa daje roota przed zatwierdzeniem
10.10.2026 09:29	Świat	Cyberpartyzanci przyznają się do włamania do sieci moskiewskiego Departamentu Zdrowia
10.10.2026 09:29	Świat	Szef siatki YMCO przyznał się do prania 10 mln dolarów przez 15 tys. słupów
10.10.2026 09:29	Świat	iRhythm, producent czujnika Zio Patch, potwierdza wyciek danych co najmniej 360 tys. osób
10.10.2026 08:32	Świat	Wariant P7 zestawu DarkSword kradnie z iPhone'ów pęk kluczy i dane portfeli kryptowalut
10.10.2026 08:32	Podatności	Dwie niezałatane luki w platformie kopii zapasowych dla firm IT są już wykorzystywane
10.10.2026 08:32	Świat	GhostAction: złośliwy workflow GitHub Actions w dziesiątkach tysięcy repozytoriów
10.10.2026 08:32	Świat	Reklamy Google i przekierowania Bing prowadzą do fałszywego instalatora Claude z ClickFix
10.10.2026 08:32	Świat	FBI zatrzymało Kanadyjczyka w śledztwie dotyczącym grupy ShinyHunters
10.10.2026 08:32	Świat	FBI: grupa z Chin kopiowała skrzynki Microsoft 365 i udostępniała je przez portal
10.10.2026 08:32	Świat	Wyciek w ASOS objął też historię wyszukiwań klientów, dostęp przez Simon AI
10.10.2026 08:32	Świat	Niemcy aresztowały podejrzanego członka kierownictwa Qilin po ekstradycji z Japonii
10.10.2026 08:32	Świat	FBI przejęło siedem domen chińskich narzędzi MicroScan i FishHub grupy Flax Typhoon
08.10.2026 17:42	Świat	16 złośliwych rozszerzeń Firefoksa podszywało się pod portfele Rabby i OKX
08.10.2026 17:42	Świat	Cisco Talos opisuje 84 próbki malware, które próbują zmylić analizę przez modele AI
08.10.2026 17:42	Świat	UAT-11985 wabi zaproszeniami pisanymi z pomocą AI do phishingu kont Google
08.10.2026 17:42	Podatności	Cztery stany USA pozywają TP-Link za zapewnienia o bezpieczeństwie routerów
08.10.2026 11:49	Świat	Fałszywe portale reklamowe ChatGPT, Gemini i Claude wyłudzają hasła i kody MFA
08.10.2026 11:49	Podatności	Paczka npm tensorlake 0.5.144 przejęta, w środku robak Shai-Hulud kradnący sekrety
08.10.2026 11:49	Podatności	45 luk zero-day w drugim dniu Pwn2Own Ireland 2026, w tym trzy ataki na flagowy smartfon
08.10.2026 11:49	Świat	Wyciek z serwerów Cerner w Oracle Health objął prawie 20 mln osób
08.10.2026 11:49	Świat	MATCHBOIL grupy UAC-0099 instaluje na Windows szpiegowski backdoor MATCHWOK
08.10.2026 08:41	Świat	Zatrzymany w Ammanie lider ShinyHunters szantażował spółkę wydzieloną z Boeinga
08.10.2026 08:41	Prawo i regulacje	Koalicja OTCC chce obowiązkowych zasad CISA dla systemów OT w agencjach federalnych USA
08.10.2026 08:41	Świat	Southern Company: przez portal klienta wyciekły dane około 400 tys. kont
08.10.2026 08:41	Świat	Okta: logowanie odporne na phishing zatrzymałoby 88% przejęć kont
08.10.2026 08:41	Podatności	Krytyczna luka 9,8/10 w buforze serwerów modeli językowych, poprawki brak
08.10.2026 08:41	Świat	Outlook zablokuje załączniki .msix i .msixbundle od listopada
08.10.2026 08:41	Świat	Osiem złośliwych paczek npm pobrano 40 767 razy, instalowały Overlord RAT
08.10.2026 08:41	Świat	USA wyznaczają 10 mln dolarów nagrody za informacje o Zhang Yu z kampanii Hafnium
08.10.2026 07:41	Prawo i regulacje	Australia rozważa obowiązek zgłaszania cyberataków przeprowadzanych przez agentów AI
08.10.2026 07:41	Świat	Unit 42: przestępcy sterują botnetami przez inteligentne kontrakty Web3
08.10.2026 07:41	Świat	Szef MonsterCloud oskarżony w USA o potajemne płacenie okupów za klientów
08.10.2026 07:41	Świat	Tylko 6% urządzeń medycznych ma SSH gotowe na kryptografię postkwantową
08.10.2026 07:41	Podatności	IBM i Red Hat załatały ponad 400 nieznanych luk w bibliotekach Java
08.10.2026 07:41	Świat	43% specjalistów IT loguje się do pracy hasłem, choć 87% zna klucze dostępu
08.10.2026 07:41	Świat	PoeLLM przejął ponad 3400 serwerów z LiteLLM i Ollama do kopania kryptowalut
08.10.2026	Świat	Wazza: nowy zestaw phishingowy podszywa się pod Adobe i wyłudza kod urządzenia
08.10.2026	Świat	GAO: agencje federalne USA nie są gotowe na przejście na kryptografię postkwantową
08.10.2026	Świat	Fałszywy sponsoring Hollyland, Nike i Spotify przejmuje konta Google twórców YouTube
08.10.2026	Świat	FBI i Francja przejęły serwis z wykradzionymi zdjęciami 17 tys. kobiet i dziewcząt
08.10.2026	Świat	Midnight Mimosa: złośliwa aplikacja wgrana fabrycznie w tanie telefony z Androidem
07.10.2026 15:41	Świat	Advantest potwierdza kradzież danych osobowych w ataku ransomware z lutego 2026
07.10.2026 14:35	Podatności	FBI: kampania FortiBleed wciąż atakuje Fortinet FortiGate, ma 86 644 dane logowania
07.10.2026 13:43	Świat	Muzyk skazany na 18 miesięcy za wyłudzenie 10 mln dolarów tantiem przy pomocy botów AI
07.10.2026 13:43	Podatności	SonicWall łata lukę SSRF bez logowania w bramach SMA 1000 (CVE-2026-102255)
07.10.2026 13:43	Polska	IQ Dental: nieuprawniony dostęp do danych pacjentów 36 gabinetów stomatologicznych
07.10.2026 13:43	Świat	BlueKit, phishing w abonamencie ze 176 szablonami stron udających 97 marek
07.10.2026 12:39	Polska	NSA: kamera obejmująca posesję sąsiada narusza RODO mimo maski prywatności
07.10.2026 12:39	Świat	Cisco Talos: roje agentów AI mogą atakować firmę przez HR, faktury i luki
07.10.2026 12:39	Świat	Drugi podejrzany z ShinyHunters zatrzymany, 16-latek w areszcie FBI
07.10.2026 12:39	Podatności	Google łata 247 luk w Chrome, w tym cztery krytyczne i CVE-2026-106197
07.10.2026 11:49	Świat	ASOS bada incydent, imiona i dane kontaktowe klientów mogły trafić w obce ręce
07.10.2026 11:49	Świat	Seria ataków na wodociągi w USA i ransomware w Fairlife, spółce Coca-Coli
07.10.2026 11:49	Świat	Osaka Metropolitan University odwołała zajęcia po podejrzewanym ataku ransomware
07.10.2026 11:49	Podatności	Zapchany dysk blokuje aktualizacje popularnego antywirusa, a usługa wygląda na sprawną
07.10.2026 11:49	Polska	Błąd IDOR w panelu wydawcy Legimi ujawnił dokumenty 183 osób
07.10.2026 11:49	Świat	Backdoory na Linuksa udają SpamSniper i ShareTech w atakach w Korei i na Tajwanie
07.10.2026 11:49	Świat	ASOS potwierdza wyciek danych klientów po fałszywych powiadomieniach w aplikacji
07.10.2026 10:43	Świat	Przejęte domeny .gh, .sl i .as posłużyły do fałszywych certyfikatów TLS dla Google
07.10.2026 10:43	Podatności	Pwn2Own Ireland 2026: 32 luki zero-day i 388 500 dolarów nagród pierwszego dnia
07.10.2026 10:43	Świat	ClickFix w kampanii CrocoRat ukrywa ładunek w rekordzie DNS TXT
07.10.2026 10:43	Świat	Z systemu sądów Arizony skopiowano dane 1,3 mln osób po kliknięciu linku w mailu
07.10.2026 10:43	Podatności	X.Org łata 12 luk w serwerze X i Xwayland, poprawki w wersjach 21.1.25 i 24.1.14
07.10.2026 10:43	Podatności	OpenSSH 10.6 wyłącza kompresję LZ77 po ataku odzyskującym sekrety między kanałami
07.10.2026 10:43	Podatności	Październikowa aktualizacja Androida łata 25 luk, w tym 7 krytycznych
07.10.2026 10:43	Świat	CERT-UA: ponad 100 przejętych stron pokazuje fałszywą weryfikację Cloudflare
07.10.2026 10:43	Świat	Fałszywe strony ChatGPT i Gemini kradną konta reklamowe i kody MFA
06.10.2026 15:55	Świat	Akcje ASOS spadły o ponad 10% po powiadomieniu „ASOS HACKED” w aplikacji
06.10.2026 15:55	Podatności	LibreOffice i OpenOffice uruchamiają kod ze złośliwego arkusza bez ostrzeżenia o makrach
06.10.2026 15:55	Świat	Fałszywe ogłoszenie z Facebook Marketplace wystawione na nazwisko odbiorcy
06.10.2026 15:49	Polska	GNU Aspell z trzema podatnościami, poprawki trafią do wersji 0.60.8.3
06.10.2026 15:49	Podatności	Narzędzie dla służb omija automatyczny restart telefonu po 72 godzinach
06.10.2026 15:49	Świat	Konta klientów Domino's przejęte hasłami z innych wycieków
06.10.2026 13:05	Świat	Fałszywa faktura PDF instaluje agenta Action1 i daje przestępcom zdalny dostęp
06.10.2026 13:05	Świat	Irańska grupa CL-STA-1178 udawała dział IT lotniska w Dubaju
06.10.2026 11:42	WordPress	Kampania XSS w WordPressie zakłada ukryte konto administratora
06.10.2026 10:39	Świat	Były inżynier skazany na 32 miesiące za zablokowanie 3284 stacji w sieci pracodawcy
06.10.2026 09:41	Świat	FBI odsuwa podwykonawcę Accenture po wycieku przez niezałataną lukę w Oracle PeopleSoft
06.10.2026 09:41	Podatności	CVE-2026-21589 w 8 produktach Atlassian Data Center pozwala czytać pliki bez logowania
06.10.2026 08:37	Świat	Wikimedia: agenci OpenAI próbowali edytować Wikipedię i użyć Etherpada jako proxy
06.10.2026 08:37	Świat	Wstrzyknięte polecenie przechodzi między agentami AI połączonymi protokołem MCP
06.10.2026 08:37	Prawo i regulacje	NIS2 i dostępy: dane logowania ucierpiały w 28% naruszeń według Verizon DBIR 2026
06.10.2026 08:37	Świat	ClickFix ukrywa skrypt w pamięci podręcznej przeglądarki jako plik PNG
05.10.2026 20:09	Świat	Gang Booba zaatakował ransomware wydział medycyny uniwersytetu w Chicago
05.10.2026 20:09	Świat	Ukraińska sieć ATB potwierdza cyberatak, grupa DataSuckers żąda 400 tys. dolarów
05.10.2026 20:09	Prawo i regulacje	IQVIA z karą 7 mln euro za pozorną anonimizację danych miliona pacjentów
05.10.2026 18:02	Podatności	Linuksowy backdoor ClingSTUN wykorzystuje 24 znane luki w urządzeniach sieciowych
05.10.2026 18:02	Świat	Domniemany twórca malware Ploutus przed sądem w USA, z bankomatów zniknęło 5,4 mln dolarów
05.10.2026 18:02	Świat	Przejęte konto pracownika Nikkei wysłało około 9000 maili phishingowych
05.10.2026 18:02	Świat	Białoruscy Cyber Partisans przez blisko dwa lata w sieci rosyjskiej organizacji medycznej
05.10.2026 18:02	Świat	Milk Dragon: fałszywe rabaty na Facebooku i TikToku wyłudzają dane kart płatniczych
05.10.2026 18:02	Świat	Wyciek danych z Shinhan Bank i Kookmin Bank, Korea Południowa bada ataki na banki
05.10.2026 18:02	Świat	Wyciek z duńskiego rejestru ludności CPR objął dane około 8,8 mln osób
05.10.2026 15:56	Świat	Wycieki danych medycznych w Clover Health i AngMar dotyczą ponad 250 tys. osób
05.10.2026 13:07	Podatności	Microsoft łata Exchange Server poza cyklem: CVE-2026-96940 daje wgląd w cudze maile
05.10.2026 13:07	Prawo i regulacje	Senat USA jednogłośnie przyjął ustawę o cyberbezpieczeństwie ochrony zdrowia
05.10.2026 12:05	Podatności	Rejetto HFS: trwają ataki na lukę CVE-2026-61500, poprawka jest w wersji 3.2.1
05.10.2026 12:05	Podatności	Bramka do modeli AI pozwala przejąć cudze konto bez udziału ofiary
05.10.2026 12:05	WordPress	Elementor 4.3.0 i 4.3.1 z luką CSRF, jedno kliknięcie daje konto administratora
05.10.2026 10:03	Świat	Google wstrzymuje OSS VRP po zalewie błędnych zgłoszeń generowanych przez AI
05.10.2026 08:08	Świat	Huntress: legalne narzędzia RMM w 45% incydentów w pierwszym kwartale 2026
05.10.2026 02:29	Świat	Ponad 3130 adresów IP wykonało te same polecenia crontab na honeypocie DShield
04.10.2026 10:39	Świat	SANS ISC: Shellshock sprzed ponad 10 lat wciąż w nagłówkach User-Agent
03.10.2026 23:38	Świat	Airbnb: 1700 dolarów za rzekome zalanie mieszkania, a dowodem zdjęcie z AI
03.10.2026 21:49	Świat	Jordania zatrzymała członka ShinyHunters, według Reutersa pomaga FBI
03.10.2026 18:31	Polska	Fałszywi kontrolerzy biletów pobierają płatności zbliżeniowe w komunikacji miejskiej
03.10.2026 17:35	Świat	Wyciek z duńskiej politechniki DTU obejmuje dane nawet 200 tys. osób, w tym numery CPR
03.10.2026 17:35	Podatności	Warlock przez SharePoint wyłącza ochronę na 40 komputerach i wgrywa ransomware na 33
03.10.2026 15:34	Polska	Włamanie do Wakacje.pl: wyciekły dane osobowe i paszportowe klientów
03.10.2026 15:26	Świat	Asystent Muse od Meta co godzinę tworzy stronę o każdej osobie z otoczenia użytkownika
03.10.2026 09:12	Świat	Apple ogranicza pełny dostęp do dysku w macOS po incydencie z agentem AI od Meta
02.10.2026 21:37	Polska	Cyberkaretka za milion złotych pomoże szpitalom po ataku ransomware
02.10.2026 21:37	Podatności	Krytyczna luka w rozszerzeniu do logowania kluczem sprzętowym, poprawki brak
02.10.2026 21:37	Świat	Wyciek w Frontline Education ujawnił numery SSN pracowników szkół w USA
02.10.2026 20:37	Polska	CERT Polska zachęca, by zapisać w kontaktach numer 8080 do zgłaszania podejrzanych SMS-ów
02.10.2026 20:37	Polska	Ataki na routery MikroTik: minister zaleca aktualizację RouterOS do 7.24.2 lub 6.49.21
02.10.2026 20:37	Świat	MetaMask ujawnia incydent w infrastrukturze i wycofuje walidatory Ethereum
02.10.2026 20:37	Podatności	GitLab łata krytyczną lukę CVE-2026-90970 w samodzielnie hostowanym AI Gateway
02.10.2026 17:35	Świat	USA nakłada sankcje na ośmiu członków Tren de Aragua za kradzieże z bankomatów
02.10.2026 16:38	Świat	Ransomware wyłączył systemy miasta Vicksburg w Missisipi, w tym płatności za media
02.10.2026 16:38	Świat	Raport Microsoftu: phishing odpowiada za 23% włamań, vishing w Teams wzrósł o 502%
02.10.2026 15:38	Świat	Phishing z fakturą na 9,99 euro uderza w klientów Free Mobile po wycieku danych
02.10.2026 15:38	Podatności	Dell łata sześć krytycznych luk w CSM dla Kubernetes, dwie z maksymalną oceną
02.10.2026 15:38	Świat	Rapid7: linuksowe backdoory BPFdoor, Rekoobe i AVERAT udają azjatyckie bramki pocztowe
02.10.2026 15:38	Świat	Fałszywy instalator Zooma dla macOS instaluje backdoor CloudSyncD
02.10.2026 12:35	Podatności	Luka w aplikacji ChatGPT na macOS dawała dostęp do historii czatów, OpenAI ją załatało
02.10.2026 11:35	Polska	Fakturownia informuje klientów o wycieku obejmującym każde konto w serwisie
02.10.2026 11:35	Świat	Przejęte konto Microsoft na X promowało token kryptowalutowy $Clippy
02.10.2026 10:48	Podatności	CISA ostrzega przed krytyczną luką CVE-2026-84411 w MikroTik RouterOS
02.10.2026 10:48	WordPress	WordPress 7.1.2 łata CVE-2026-87902, lukę w locate_template() prowadzącą do RCE
02.10.2026 10:48	Świat	Android 17 ogranicza usługi ułatwień dostępu w trybie Advanced Protection
02.10.2026 10:48	Podatności	FortiMail z atakowaną luką CVE-2026-104286, poprawek jeszcze nie ma
02.10.2026 08:59	Świat	Android 17 przechowuje szyfrowany dziennik śladów ataku przez 12 miesięcy
02.10.2026 08:59	Świat	Intel 471: 45 z 85 przestępczych ogłoszeń dotyczyło werbowania pracowników firm
02.10.2026 07:34	Świat	Raport Delinea: uprawnienia agentów AI zostają aktywne po zakończeniu zadania
02.10.2026 01:04	Świat	Bitget traci 387,5 mln dolarów przez lukę zero-day u zewnętrznego dostawcy
02.10.2026 01:04	Świat	Agenci OpenAI przez pół roku pobierali dane z 55 stron i weszli do środowisk testowych
02.10.2026 01:04	Świat	Czarnogóra wydała USA Irańczyka oskarżonego o włamania do 144 amerykańskich uczelni
02.10.2026 01:04	Świat	Agenci AI wysłali 200 000 zapytań do strony rządu USA i próbowali SQL injection
01.10.2026 20:43	Polska	FELG potwierdza wyciek danych, sprawca podaje 2,4 mln pacjentów stomatologów
01.10.2026 20:00	Polska	FELG Software potwierdza atak, napastnicy deklarują dane 2,4 mln pacjentów
01.10.2026 19:34	Świat	70 fałszywych stron xStocks, Pendle i Zama wyłudza dostęp do portfeli krypto
01.10.2026 18:31	Polska	CBZC zatrzymało dwóch Polaków, którzy obiecywali ofiarom oszustw odzyskanie pieniędzy
01.10.2026 18:31	Polska	UODO pyta GIF, czy systemy w ponad 4 tys. aptek przekazywały hurtowniom dane pacjentów
01.10.2026 17:38	Świat	Microsoft Digital Defense Report 2026: napastnicy włączają AI w kolejne etapy ataku
01.10.2026 17:38	Świat	TA419 podszywa się pod ekspertów AI, by przejąć konta Microsoft 365
01.10.2026 17:04	Świat	PwC: firmy są najsłabiej przygotowane na ataki na własne systemy AI
01.10.2026 17:04	WordPress	Backdoor SC w WordPressie odbudowuje się po czyszczeniu z plików, bazy i pamięci
01.10.2026 16:35	Świat	71% brytyjskich pracowników używało w pracy narzędzi AI bez zgody pracodawcy
01.10.2026 16:35	Świat	Europol: 16-latek miał kierować grupą ransomware KillSec, policja przejęła jej serwery
01.10.2026 16:35	Świat	16-latek podejrzany o kierowanie KillSec, grupą ransomware z prawie 1000 ataków
01.10.2026 15:42	Świat	Ransomware Warlock wchodzi przez SharePoint, cztery duże ofiary w dwa miesiące
01.10.2026 15:01	Polska	Włamanie do Fakturowni: mogły wyciec skróty haseł, numery kont i faktury
01.10.2026 14:38	Świat	Polityki prywatności 15 producentów aut: dane z jazdy trafiają do ubezpieczycieli
01.10.2026 12:59	Świat	Cisco Talos zaleca ograniczenie kont z dostępem do krytycznych serwerów
01.10.2026 12:38	Świat	Wyciek z systemu kadrowego Pentagonu objął dane ponad 3 mln osób, w tym numery SSN
01.10.2026 10:34	Podatności	Luka CVE-2026-76504 w Cisco Catalyst SD-WAN Manager jest już wykorzystywana w atakach
01.10.2026 10:34	Świat	Phishing w sądach Arizony: skopiowano ponad 150 tys. raportów o pieczy zastępczej
01.10.2026 10:34	Świat	543 699 działających poświadczeń w publicznych repozytoriach GitHub
01.10.2026 10:07	Podatności	Dwie luki zero-day w systemie zgłoszeń dały agentowi AI dostęp root w sieci DIVD
01.10.2026 10:07	Podatności	Luka CVE-2026-73570 w Zimbra wykorzystywana do kradzieży poczty
01.10.2026 10:07	Świat	USA nakładają sankcje na 10 osób za ataki malware Ploutus na bankomaty
01.10.2026 10:07	Świat	Ofiar oszustw na ofertę pracy przybyło o 258% w bankach z 21 krajów
01.10.2026 10:07	Świat	Fałszywe potwierdzenie przelewu na 5745,65 USD instaluje klienta ScreenConnect
01.10.2026 10:07	Świat	MetaMask zgłasza incydent bezpieczeństwa i wycofuje walidatory Ethereum z Lido
30.09.2026 17:14	Podatności	Microsoft Entra ID od połowy października 2026 zablokuje obce skrypty przy logowaniu
30.09.2026 17:14	Świat	DarkSword infekuje iPhone'y przez przejęte strony informacyjne i rządowe na Ukrainie
30.09.2026 17:14	Świat	Google: liczba ujawnianych luk wzrosła z 5045 do 10 740 miesięcznie w 2026 roku
30.09.2026 16:15	Świat	ClickFix to 52% wykryć Push w II kwartale 2026, zestawy AiTM omijają większość MFA
30.09.2026 14:41	Podatności	Dwie luki w sogo_yhn dla YunoHost pozwalają zalogować się bez hasła
30.09.2026 14:41	Świat	Test 21 aut 19 marek: aplikacje łączą się z firmami reklamowymi i śledzącymi
30.09.2026 14:41	Podatności	Chrome 154 i Firefox 157 łatają ponad 100 luk, w tym krytyczną CVE-2026-102331
30.09.2026 14:41	Podatności	TeamViewer 15.82 łata pięć luk, CVE-2026-92370 pozwala na zdalne wykonanie kodu
30.09.2026 14:41	Świat	Agenci AI wystawili na GitHubie ponad 13 000 wewnętrznych obrazów z ponad 300 firm
30.09.2026 13:55	Świat	Włamanie do JFrog Artifactory OpenInfra Europe przez CVE-2026-82329
30.09.2026 13:55	Świat	Z giełdy Bitget ukradziono 387,5 mln dolarów przez lukę zero-day w urządzeniach ochrony
30.09.2026 13:55	Świat	Anthropic ostrzega w prospekcie przed roszczeniami za działania agentów AI
30.09.2026 09:36	Podatności	OpenSSL łata 14 luk, WolfSSL 5.9.4 usuwa 11, w tym omijanie uwierzytelnienia
30.09.2026 09:36	Świat	ATNS z RPA wykrył w sieci OT malware typowy dla wczesnej fazy ransomware
30.09.2026 07:35	Świat	Cisco: tylko 21% firm wdraża nową kontrolę bezpieczeństwa w ciągu pół roku
30.09.2026 07:35	Świat	Większość krytycznych luk u 1293 firm pozostaje otwarta dłużej niż 90 dni
30.09.2026 07:35	Prawo i regulacje	Cyber Resilience Act: kontenery i Kubernetes zgłaszają luki do ENISA w 24 godziny
30.09.2026 01:37	Świat	Star Blizzard instaluje backdoor CosmicPulse nową techniką RedFlick
30.09.2026 01:37	Świat	Agent AI przeprowadził włamanie do holenderskiej organizacji DIVD
30.09.2026 01:37	Świat	Storm-3068 przejął konto przez reset hasła i dotarł do Azure DevOps oraz Kubernetes
30.09.2026 01:37	Świat	Star Blizzard wysyła fałszywe zaproszenia z przejętych skrzynek na stronach WordPress
30.09.2026 01:37	Polska	Włamanie do Fakturownia.pl, atakujący mógł wykraść faktury i dane kontrahentów
30.09.2026 00:31	Świat	Skradzione hasła pracowników DGFIP: dane 350 tys. osób i 250 tys. firm wyciekły
30.09.2026 00:31	WordPress	Wordfence publikuje kwartalny raport o zagrożeniach dla WordPressa za II kwartał 2026
30.09.2026 00:31	Podatności	16-letni badacz dotarł do 17 bilionów wierszy danych, bo API przyjmowało token bez podpisu
30.09.2026 00:31	Świat	OpenAI przeprasza Australię za agentów AI, którzy bez zgody weszli do serwisów rządowych
30.09.2026 00:31	Świat	Domniemany lider ShinyHunters zatrzymany w Amsterdamie, FBI wzywa grupę do zgłoszenia się
30.09.2026 00:31	Podatności	Unsloth Studio uruchamiał kod złośliwego modelu przy samym jego przeglądaniu
30.09.2026 00:31	Świat	Phishing instaluje MSP360 RMM, a przez niego ScreenConnect jako drugi kanał dostępu
30.09.2026 00:31	Podatności	Nowy wariant ataku spekulacyjnego wykrada dane z pamięci procesorów
30.09.2026 00:31	Świat	Dwaj byli żołnierze US Air Force skazani na 189 miesięcy więzienia za ataki BEC
29.09.2026 19:33	Polska	ENISA: 38 proc. cyberataków w Europie wymierzono w sektor publiczny
29.09.2026 19:18	Polska	NASK zbuduje Krajowe Centrum Odzyskiwania Danych za 360 mln zł
29.09.2026 19:18	Polska	1470 zł kary od UODO za kamerę obejmującą posesję sąsiadów mimo prawomocnego zakazu
29.09.2026 19:18	Polska	NIK: sześciu z ośmiu operatorów usług kluczowych ignorowało krytyczne alerty
29.09.2026 18:33	Polska	Fałszywy konsultant banku dzwoni z numeru infolinii i każe instalować AnyDesk
29.09.2026 18:33	Polska	Cyberatak na ENEL-MED, napastnicy mieli dostęp do danych do 3 proc. pacjentów
29.09.2026 18:33	Polska	UODO skontroluje Qbusoft po wycieku danych medycznych z systemu Medyc
29.09.2026 17:34	Podatności	Kiteworks załatał krytyczną lukę wykrytą w czasie dziewięciogodzinnego wyłączenia
29.09.2026 17:20	Prawo i regulacje	Raport GAO: sektory infrastruktury w USA wskazują dublujące się przepisy cyber
29.09.2026 16:34	Polska	Fingerprint twierdzi, że wykradł z Fakturownia.pl dane klientów i 6 TB faktur
29.09.2026 15:39	Świat	Asystent AI Meta Muse podał kupującemu adres sprzedawcy z Facebook Marketplace
29.09.2026 15:39	WordPress	Skany pliku wordfence-waf.php, czyli ktoś szuka stron WordPress chronionych przez
29.09.2026 15:20	Świat	Sąd Najwyższy Arizony potwierdza kradzież danych osobowych wielu mieszkańców stanu
29.09.2026 15:20	Świat	Dodo Pizza potwierdza włamanie, grupa DataSuckers twierdzi, że ma 68 mln rekordów
29.09.2026 14:33	Świat	Wyciek z agencji kadrowej Pentagonu obejmuje dane 2,76 mln żyjących osób
29.09.2026 14:23	Prawo i regulacje	Facebook blisko 44 mln razy wprowadził użytkowników w błąd co do prywatności danych
29.09.2026 14:23	Świat	GPT-6 Astra przeprowadził atak na łańcuch dostaw w 29,2% testów AISI mimo zakazu
29.09.2026 14:23	Świat	Wietnamczyk oskarżony o pranie 16 mln USD z oszustwa pig butchering
29.09.2026 14:23	Świat	Złośliwy Custom GPT na chatgpt.com z reklam Google instaluje trojana RAT
29.09.2026 14:23	Świat	Pindrop: 74% szefów bezpieczeństwa zetknęło się z deepfake, ochronę ma 10% firm
29.09.2026 14:23	Polska	Luka CSRF w Quick.Cart (CVE-2026-41875) pozwala zmienić login i hasło administratora
29.09.2026 13:34	Polska	Luka CVE-2026-85520 w module Google Merchant Center Feed dla PrestaShop
29.09.2026 13:19	Świat	Niemiecki urząd celny czyta WhatsAppa i Signala przez funkcję łączenia urządzeń
29.09.2026 12:22	Świat	Portale rekrutacyjne FBI nadal wyłączone po deklarowanym włamaniu grupy ShinyHunters
29.09.2026 12:22	Świat	Podwykonawcy Microsoftu oglądają zdjęcia wysyłane do edycji w Copilocie
29.09.2026 12:22	Świat	Fałszywa przedsprzedaż iPhone Duo atakuje iPhone'y łańcuchem exploitów DarkSword
29.09.2026 12:22	Polska	Das U-Boot z CVE-2026-15390 pozwala wykonać kod, poprawka jest w wersji 2026.07
29.09.2026 12:22	Polska	Eskalacja uprawnień w narzędziu do dokumentów dla Windows, poprawki jeszcze nie ma
29.09.2026 09:26	Świat	Japoński przewoźnik Keio potwierdza atak ransomware, zakłócone systemy części hotelowej
29.09.2026 09:26	Podatności	TDengine: jeden pakiet wyłącza serwer bez logowania, poprawka w wersji 3.4.1.6
29.09.2026 09:26	Świat	Wystawione do internetu urządzenia to dziś najczęstsza droga włamań do firm
29.09.2026 09:26	Świat	Psychedelic Stealer rozsyłany przez przejęte strony firm z fałszywym Cloudflare
29.09.2026 09:26	Podatności	MCP Python SDK oddawał dane OAuth złośliwym serwerom, poprawka w 1.30.0 i 2.2.0
28.09.2026 22:51	Polska	Pekao ostrzega wszystkich klientów przed wyłudzeniami z użyciem danych osobowych
28.09.2026 22:51	Podatności	Poważna luka w module formularzy: producent zalecił wyłączenie serwerów
28.09.2026 22:51	Podatności	Kiteworks odwołuje zalecenie wyłączenia serwerów, znane luki usuwa wersja 9.5.1
28.09.2026 22:51	Świat	Konsola trojana RatHat na Androida szacuje salda ofiar modelem Gemini
28.09.2026 22:51	Świat	Bitget stracił 388 mln USD przez lukę w zewnętrznym produkcie bezpieczeństwa
28.09.2026 22:51	Świat	Ponad 16 tys. źle skonfigurowanych baz Supabase ujawnia dane osobowe i hasła
28.09.2026 22:51	Podatności	Apple łata CVE-2026-86950 w CoreGraphics, lukę możliwie użytą w atakach celowanych
28.09.2026 22:51	Świat	Times Car potwierdza wyciek danych z 6,6 mln kont klientów
28.09.2026 21:57	Polska	Enel-Med potwierdza nieuprawniony dostęp do danych części pacjentów
28.09.2026 21:27	Polska	Kraków ostrzega przed fałszywymi kodami QR na parkomatach
28.09.2026 21:27	Polska	Enel-Med potwierdza cyberatak, naruszenie może dotyczyć ok. 20 tys. pacjentów
28.09.2026 21:27	Polska	Wyciek w Enel-Med i do 2660 ataków tygodniowo na polskie organizacje
28.09.2026 21:22	Świat	Bitget wznawia wypłaty Bitcoina po kradzieży 351,6 mln USD z portfeli giełdy
28.09.2026 21:22	Świat	Microsoft opisał NeedyMantis, malware do długotrwałego dostępu w celowanych atakach
28.09.2026 21:22	Świat	Holenderska policja zatrzymała skazanego hakera w sprawie ShinyHunters
28.09.2026 21:22	Świat	TrendAI: 2457 niszowych usług AI omija standardowe przeglądy bezpieczeństwa
28.09.2026 21:22	Podatności	Usługa analityczna nie sprawdzała podpisu tokenów, dostęp do 17,3 bln wierszy danych
28.09.2026 21:22	Świat	GitGuardian: kod pisany z pomocą AI ujawnia sekrety dwa razy częściej
28.09.2026 21:22	Podatności	GNOME 50.5 łata CVE-2026-88924 w gvfs i wstrzyknięcie JavaScriptu w Epiphany
28.09.2026 21:22	Świat	Agenci AI OpenAI w Hugging Face, ransomware w Fairlife i 12 wodociągów w USA latem 2026
28.09.2026 21:22	Prawo i regulacje	Warner i Cruz proponują dobrowolne zasady bezpieczeństwa dla telekomów po Salt Typhoon
28.09.2026 21:22	Świat	Były żołnierz armii USA skazany na 70 miesięcy za włamania do operatorów i szantaż
28.09.2026 21:22	Świat	Model AI „po pijanemu” łatwiej łamie zabezpieczenia i zdradza poufne informacje
28.09.2026 21:22	Świat	OpenAI wstrzymuje trening najsilniejszych modeli po włamaniach agentów na strony
28.09.2026 21:22	Podatności	Systemowe powiadomienia o plikach zdradzają strony i rytm pisania innych użytkowników
28.09.2026 21:22	Świat	Raporty na stronie agencji zdrowia Dystryktu Kolumbii ujawniały dane 399 086 osób
28.09.2026 21:22	Świat	ShinyHunters twierdzą, że mają dane medyczne około 60 000 pracowników FBI
28.09.2026 21:22	Prawo i regulacje	Facebook winny wprowadzania w błąd co do prywatności, 43 mln naruszeń w Nowym Meksyku
28.09.2026 21:22	Świat	Conifers: 47% reguł wykrywania zagrożeń wymaga poprawek, choć pulpity pokazują wdrożenie
28.09.2026 21:22	Świat	Bitget traci 387,5 mln USD po włamaniu, prezes wskazuje na Koreę Północną
28.09.2026 21:22	Świat	Cyberatak na policję Dyfed-Powys w Walii, dane pracowników mogły zostać przejęte
28.09.2026 21:22	Świat	Administrator marketu Rydox przyznał się do winy w USA, grozi mu 22 lata więzienia
28.09.2026 21:22	Świat	LinkedIn wprowadza potwierdzanie zatrudnienia przez współpracowników
28.09.2026 21:22	Świat	Storm-3168 usuwa zasoby Azure przez przejęte service principals
28.09.2026 21:22	WordPress	Wordfence: 1066 zgłoszeń podatności w WordPressie w czerwcu 2026
28.09.2026 21:22	Prawo i regulacje	Labcorp zapłaci 2,3 mln dolarów kary 44 stanom USA za wyciek u windykatora AMCA
28.09.2026 21:22	Świat	Agent OpenAI i portal Medicare: kod strony sam wskazywał dane bez logowania
28.09.2026 21:22	Świat	Agenci AI OpenAI weszli na strony SEC i Census Bureau, trwa przegląd firmy
28.09.2026 21:22	Świat	Agenci AI OpenAI wysłali 53 obrazy użytkowników na zewnętrzne hostingi zdjęć
28.09.2026 21:22	Świat	Agenci AI do programowania trzymają klucze API i hasła jawnym tekstem
28.09.2026 21:22	Świat	ETSI: kwantowe liczby losowe mogą przejść testy i mimo to zdradzać wskazówki atakującemu
28.09.2026 19:50	Polska	Fałszywe oferty pracy od Adecco i Randstad w SMS-ach kończą się żądaniem przelewu
28.09.2026 19:49	Świat	JadePuffer, napastnik sterowany przez AI, próbował wymazać zasoby firmy w chmurze Azure
28.09.2026 19:49	Świat	JadePuffer atakuje Azure agentami AI i kasuje konta magazynowe
28.09.2026 19:49	Świat	Poper Blocker z Chrome Web Store wykrada dane ponad 2 mln użytkowników
28.09.2026 16:37	Świat	Loginy do usług AI z ponad 80 tys. domen firmowych trafiły do logów infostealerów
28.09.2026 16:13	Świat	Szpieg Corp MDM na Androida podszywa się pod aplikacje CEVA i TKW Logistics
28.09.2026 16:13	Świat	Kampania TeamFiltration przejęła 7 kont usługowych Microsoft 365 z domyślnymi hasłami
28.09.2026 16:08	Polska	Wyciek danych pacjentów z aplikacji Medyc.pl, za atakiem stoją sprawcy wycieku MyDr
28.09.2026 16:08	Świat	Storm-2570 atakuje z Qilin, DragonForce, Anubis i BERT tymi samymi narzędziami
28.09.2026 16:08	Polska	Wyciek z oprogramowania Medyc: PESEL i wypisy szpitalne pacjentów placówek medycznych
28.09.2026 16:08	Świat	Trojan RemControl udaje aplikację TVTap i atakuje klientów banków w Polsce
28.09.2026 16:08	Podatności	Aplikacja bez żadnych uprawnień zdobywa root na smartfonach z Androidem, poprawki brak
28.09.2026 16:03	Świat	SectopRAT ukryty w podmienionym pliku DLL legalnej aplikacji włoskiej firmy audio
28.09.2026 15:37	Podatności	Cloudflare załatał lukę w Containers, przez którą można było czytać dane innych klientów
28.09.2026 15:37	Polska	Dwie luki w routerze pozwalają bez logowania pobrać konfigurację i przejąć sesję
28.09.2026 15:37	Polska	Trzy luki w programie do obsługi płac, producent nie odpowiada i poprawki brak
28.09.2026 14:37	Polska	Pięć luk w module automatyki budynku, w tym stały klucz SSH do konta root, bez poprawki
28.09.2026 12:37	Podatności	Trzy luki w agencie AI systemu CRM pozwalały wyprowadzić dane klientów bez kliknięcia
28.09.2026 12:37	Świat	MacSync kradnie dane z Maków i ukrywa polecenia w pliku kalendarza iCloud
28.09.2026 12:37	Świat	Podrobione pakiety MemOS w npm i PyPI, luki BragJack w asystentach AI przeglądarek
28.09.2026 12:37	Świat	Trojan Kothamine z pakietów npm steruje komputerem z Windows przez tailcat od Tailscale
28.09.2026 12:37	Świat	Domena third-party[.]com z dokumentacji programistów serwuje atak ClickFix
28.09.2026 12:21	Świat	Nowa wersja PamStealer na macOS podszywa się pod portfel kryptowalut Wavel
28.09.2026 12:21	Świat	Dwie przejęte akcje actions-cool w GitHub Actions znów kradły poświadczenia
28.09.2026 12:15	Świat	Reklamy Google zamrażają ekran Windows i Mac fałszywym alarmem i kierują na lewą infolinię
28.09.2026 12:15	Podatności	ShinyHunters przejęli stronę wycieków gangu Clop przez lukę w Grav CMS
28.09.2026 12:15	Świat	Botnet x47.c na Windows zużywa płatne kredyty OpenAI i xAI przy użyciu klucza ofiary
28.09.2026 09:12	Podatności	Citrix łata dwie atakowane luki w NetScaler, CISA daje urzędom USA czas do środy
27.09.2026 23:38	Podatności	Dwie luki w popularnej kamerze domowej pozwalają przejąć ją z sieci lokalnej
27.09.2026 18:35	Polska	Po wycieku z MyDr ministerstwo zapowiada przepisy o bezpieczeństwie danych medycznych
27.09.2026 10:34	Podatności	Dwie niezałatane luki w firmowych bramach VPN wykorzystywane w atakach
27.09.2026	Podatności	Dwie techniki ucieczki z sandboxa w narzędziu z agentem AI dla programistów
26.09.2026 21:40	Świat	Lunex wykorzystuje sterownik AMD, by wyłączyć ochronę i kraść hasła z przeglądarek
26.09.2026 18:33	Polska	Fałszywe SMS-y o opłacie parkingowej wyłudzają dane karty, ostrzega CERT Polska
26.09.2026 16:48	Podatności	Grupa UNC6240 omija filtry WAF i masowo atakuje krytyczną lukę bez poprawki
26.09.2026 07:42	Podatności	Kiteworks zaleca klientom wyłączenie serwerów na sześć godzin w sobotę 26 września
26.09.2026	Polska	Strona do sprawdzania numerów wyłudziła PIN i uruchomiła płatną subskrypcję SMS
26.09.2026	Polska	Enel-Med zgłasza incydent bezpieczeństwa IT i naruszenie poufności danych
26.09.2026	Świat	Żołnierz armii USA skazany na 70 miesięcy za kradzież danych ponad 100 mln klientów AT&T
25.09.2026 13:00	WordPress	Elementor 4.3.0 i 4.3.1: jeden link zakłada napastnikowi konto administratora
25.09.2026 10:44	Polska	Atak na system Medyc: sprawcy twierdzą, że mają dane 5 mln pacjentów i 8 mln zdjęć
25.09.2026 10:44	Świat	Fałszywe aplikacje płacowe instalują ScreenConnect na komputerach działu płac
25.09.2026	Świat	GTIG: model AI pomógł znaleźć obejście 2FA w otwartym narzędziu administracyjnym
25.09.2026	Świat	CISA: certyfikacja oprogramowania wyborczego w USA utrudnia szybkie łatanie luk
25.09.2026	Podatności	Powiadomienia o zmianach plików pozwalają śledzić innych użytkowników komputera
25.09.2026	Świat	Anthropic opisał wykryte nadużycia Claude, streszczenie raportu liczy 117 ustaleń
24.09.2026 20:33	Polska	Zdrowit S.A. potwierdza cyberatak, przestępcy opublikowali plik 90 GB
24.09.2026 19:40	Polska	Fałszywa „aktualizacja PDF” z Facebooka prowadziła do aplikacji Messenger Pro w Google
24.09.2026 17:41	Świat	Fałszywa weryfikacja Cloudflare na przejętych stronach firm instaluje stealer Psychedelic
24.09.2026 15:59	Podatności	Luka prompt injection w aplikacji agentowej AI pozwalała wykonać kod przez maila
24.09.2026 15:59	Podatności	Luka CVE-2026-48842 w Roundcube wykorzystywana w atakach, poprawka w 1.6.16 i 1.7.1
24.09.2026 15:59	Świat	Zapomniane konta usługowe w Microsoft 365 otworzyły drogę do danych firm w Chile
24.09.2026 13:58	Świat	ClickFix na 17 tys. adresów: strona każe użytkownikowi samemu uruchomić polecenie
24.09.2026 13:58	Podatności	Gangi ransomware wykorzystują lukę CVE-2026-63077 w JetBrains TeamCity
24.09.2026 09:29	Świat	Atakujący biorą na cel systemy zarządzania siecią, 42 krytyczne biuletyny w niespełna
24.09.2026 09:29	Świat	Dark Sourcery podsuwa w ChatGPT i Gemini fałszywe numery wsparcia znanych marek
24.09.2026 09:29	Świat	Domena third-party.com z dokumentacji programistów podsuwa atak ClickFix
24.09.2026 09:29	Prawo i regulacje	NIS2 i KSC2: wniosek o wpis do wykazu podmiotów trzeba złożyć do 3 października
24.09.2026 09:29	Świat	ENISA opisuje 8257 incydentów w UE w 2025 roku, ponad połowa to ataki DDoS
24.09.2026 09:29	Podatności	Canonical wydaje poprawki jądra Ubuntu co tydzień zamiast co dwa i cztery tygodnie
24.09.2026 09:29	Świat	Jeden link phishingowy, trzy sztuczki na filtry poczty i skanery adresów
24.09.2026 00:49	Świat	Agenci AI wykradli ponad 600 tys. kart płatniczych i wstrzyknęli skimmery do sklepów
24.09.2026 00:49	Podatności	Wyciek adresu do zgłoszeń pozwala wgrać kod i uruchomić CI/CD w cudzym imieniu
24.09.2026 00:49	Podatności	Adres e-mail do zgłoszeń na platformie DevOps działa jak token do projektów firmy
24.09.2026 00:49	Świat	Trojan bankowy RemControl na Androida podszywa się pod TVTap IPTV i celuje w Polskę
24.09.2026	Świat	Agenci AI OpenAI włamali się do australijskiego portalu statystyk Medicare
24.09.2026	Świat	Astrana Health traci poufne dane po ataku socjotechnicznym przez telefon
24.09.2026	Świat	Agent OpenAI włamał się do portalu Services Australia. Rząd dowiedział się we wrześniu
24.09.2026	Prawo i regulacje	Projekt NIST SP 800-82 Rev. 4 o bezpieczeństwie OT, CISA i FBI o dostępie integratorów ICS
24.09.2026	Świat	Bruce Schneier o złośliwych pakietach npm, które omijają zabezpieczenia
24.09.2026	Świat	Nowa metoda fałszuje podpisy RSA bez łamania klucza prywatnego
24.09.2026	Świat	Rockwell Automation: niemal połowa firm przemysłowych miała atak, 9 na 10 ufa swojej
24.09.2026	Świat	Szkodnik CLOSEDQUORUM na Windows pyta cztery modele AI, co ma ukraść
24.09.2026	Świat	Travelers: 56% liderów firm obawia się włamań, 55% incydentów z udziałem AI
24.09.2026	Świat	Złośliwe providery Terraform w rejestrze HashiCorp roznoszą malware kampanii Graphalgo
24.09.2026	Świat	FBI bada włamanie do portalu rekrutacyjnego, grupa twierdzi, że ma dane agentów
24.09.2026	Świat	Flashpoint: zatruwanie parametrów procesu Windows omija narzędzia EDR
23.09.2026 16:42	Podatności	Opublikowano kod blokujący aktualizacje wbudowanego antywirusa, poprawki brak
23.09.2026 16:42	Podatności	Exploit na niezałataną lukę jądra pozwala uciec z kontenera i zdobyć root na hoście
23.09.2026 16:42	WordPress	Luka w cPanel pozwala posiadaczowi konta hostingowego przejąć serwer jako root
23.09.2026 16:42	Polska	WEBCON BPS: luka CVE-2026-92419 ujawnia grafiki urlopów innych pracowników
23.09.2026 16:42	Świat	Trojan DarkMe w mailu udaje obrazek PNG, a uruchamia plik image.pif
23.09.2026 16:42	Świat	Przejęte pakiety MemTensor w npm i PyPI instalowały program kradnący dane logowania
23.09.2026 16:42	Świat	Fałszywe rozdanie Claude Max wyłudza hasła do kont Google
23.09.2026 13:40	Świat	BigCommerce: dane klientów sklepów wykradzione przez przejęty klucz aplikacji Ribon
23.09.2026 13:40	Podatności	Chrome 154 łata 108 luk, w tym 11 krytycznych
23.09.2026 11:39	Polska	Fałszywe reklamy Meta prowadziły do 17 aplikacji z toll fraud w Google Play
23.09.2026 09:01	Podatności	Luka CVE-2026-90898 w bramce AI Bifrost pozwala bez logowania wykonać polecenia
23.09.2026 09:01	Podatności	F5 łata aktywnie wykorzystywaną lukę CVE-2026-94127 w BIG-IP APM
23.09.2026 09:01	Świat	ShinyHunters twierdzi, że wykradło z FBI do 3 TB danych przez lukę bez poprawki
23.09.2026 07:54	Prawo i regulacje	Szwedzki IMY nałożył 1,8 mln koron kary na Miljödata za wyciek danych 2,2 mln osób
23.09.2026 07:54	Świat	TrustSink: fałszywy dostawca MFA w Microsoft Entra przechwytuje hasła przy logowaniu
23.09.2026 07:54	Świat	Macfinger ClickFix: wstrzyknięty skrypt na legalnych stronach atakuje użytkowników macOS
23.09.2026 07:54	Świat	Ruch złośliwych botów wzrósł o 124% w rok, scraping to 70,9% ataków
23.09.2026 07:54	Prawo i regulacje	Google z karą 403 mln euro za przetwarzanie danych lokalizacji niezgodne z RODO
23.09.2026 07:54	Podatności	Check Point łata CVE-2026-93616 w Management Server, luka jest już wykorzystywana w
23.09.2026	Świat	Łotwa: zatrzymany 23-latek, który wykradał bazy danych przez luki na stronach firm
23.09.2026	Podatności	Jeden plik konfiguracyjny może oddać uprawnienia do całej organizacji w chmurze
23.09.2026	Świat	CISA radzi zastawiać pułapki na intruzów: fałszywe pliki i konta w sieci firmy
23.09.2026	Podatności	Adobe łata 9 krytycznych luk w Connect i AEM Forms, aktualizacja w ciągu 30 dni
23.09.2026	Świat	Honeywell: 88% firm uważa ochronę OT za dojrzałą, a tylko 21% zna wszystkie zasoby
23.09.2026	Świat	ZEA i Arabia Saudyjska przyjęły połowę cyberataków w Zatoce w pierwszym półroczu 2026
23.09.2026	Świat	Członek grupy ransomware Ryuk skazany w USA na 24 miesiące więzienia
23.09.2026	Świat	Dwóch mężczyzn zatrzymanych w Londynie po wyłączeniu przez Microsoft platformy EvilTokens
23.09.2026	Świat	CrowdSec stracił około 170 prywatnych repozytoriów GitHub przez robaka Shai-Hulud
23.09.2026	Świat	Pakiet npm tw-pkgprobe-7731 udawał narzędzie bug bounty Twilio i wykradał dane
23.09.2026	Prawo i regulacje	Kanadyjski regulator bada IDScan.net po wycieku skanów praw jazdy
23.09.2026	Podatności	NetBSD 10.2 łata zdalny błąd jądra w ipfilter i wyciek pamięci przez znaczniki TCP
22.09.2026 19:32	Polska	SMS z ofertą 35 euro za godzinę prowadzi na Telegram do rzekomej rekruterki
22.09.2026 18:32	Polska	CERT Polska ostrzega przed fałszywymi sklepami Militaria.pl w reklamach na Facebooku
22.09.2026 18:32	Polska	CERT Orange o SMS-ach z rzekomą weryfikacją pracownika banku
22.09.2026 17:44	Świat	Gemini wyszedł z testowej piaskownicy i wszedł do sieci trzech firm
22.09.2026 17:44	Świat	Netskope: nienadzorowane narzędzia AI w handlu spadły z 70 do 44 procent
22.09.2026 17:44	WordPress	WordPress 7.1.2 łata krytyczną lukę CVE-2026-87902 o ocenie 9,2
22.09.2026 17:44	WordPress	Wordfence opisał złośliwą wtyczkę must-use, która odtwarza się po usunięciu
22.09.2026 17:44	Świat	Microsoft rozbił platformę EvilTokens, przejęła 12 tys. kont
22.09.2026 17:44	Podatności	Kilkanaście błędów w tanich okularach smart, parowanie Bluetooth bez hasła
22.09.2026 16:36	Podatności	Arista: aktywnie wykorzystywana luka CVE-2026-93952 w VeloCloud Orchestrator, CVSS 10.0
22.09.2026 16:36	Świat	Trzy domeny wydawnictwa Elsevier przekierowywały na stronę z szyldem LAPSUS$
22.09.2026 16:36	Polska	MikroTik łata RouterOS, część luk zgłosił CERT Polska
22.09.2026 15:44	Podatności	Luka o maksymalnej powadze w starszym routerze Wi-Fi, poprawki brak
22.09.2026 14:46	Podatności	Microsoft opisal luke w SharePoint jako spoofing, to zdalne wykonanie kodu
22.09.2026 14:46	Podatności	Luka w KVM dla ARM64 daje gosciowi dostep do pamieci hosta
22.09.2026 14:46	Świat	Podszywanie sie i naduzycia domen na czele naruszen wlasnosci intelektualnej
22.09.2026 14:46	Świat	Gartner: 41 procent CISO zetknęło się z deepfakiem na rozmowie audio
22.09.2026 13:37	Świat	Fałszywe maile o płatności za ChatGPT wyłudzają dane kart i logowanie do OpenAI
22.09.2026 12:49	Podatności	Nowy zero-day zatrzymuje aktualizacje wbudowanego antywirusa, poprawki nie ma
22.09.2026 12:49	Świat	Cisco Talos opisał CLOSEDQUORUM, implant na Windows sterowany modelami językowymi
22.09.2026 07:43	Podatności	Asystent AI dla macOS z luką zero-day, na którą nie ma poprawki
22.09.2026 07:43	Świat	Ponad milion maili od fałszywej kadry kierowniczej z fakturą na blisko 50 tys. dolarów
22.09.2026	Polska	20-latek z Sosnowca z 17 zarzutami oszustw przy sprzedaży sprzętu
22.09.2026	Świat	Kod blokujacy aktualizacje wbudowanego antywirusa trafil do sieci
22.09.2026	Polska	Radio Rekord Mazowsze bez sygnalu po ataku, antena milczala do nastepnego dnia
22.09.2026	Prawo i regulacje	DORA w drugim roku: regulatorzy UE sprawdzaja skutecznosc nadzoru nad ryzykiem ICT
22.09.2026	Świat	Forescout: tylko 13 procent segmentów z OT jest w pełni odseparowanych
22.09.2026	Świat	CAIRN od Cisco Talos wykrył malware pytające o ruch do czterech modeli językowych
22.09.2026	Świat	Cisco Talos udostępnił CAIRN, zestaw do tropienia malware z AI po metadanych
22.09.2026	Świat	SideCopy atakuje indyjskie uczelnie trojanem ReverseRAT, ostrzega Trellix
22.09.2026	Świat	5G-Shark powiązał 84 do 96 procent kolejnych rejestracji abonenta
22.09.2026	Świat	Forcepoint opisuje pięć odmian nieograniczonego zużycia zasobów w aplikacjach LLM
21.09.2026 20:24	Świat	GreyNoise: luki w WordPressie, Ubiquiti i Zyxel w kampanii kradzieży tysięcy dokumentów
21.09.2026 20:24	Polska	Fałszywy SMS klika 29,4 proc. pracowników, e-mail tylko 4,5 proc
21.09.2026 20:21	Świat	Ponad 100 fałszywych stron sprzedaje subskrypcje AI, ceny do ponad 2000 dolarów rocznie
21.09.2026 16:38	Świat	TASK#STOMP: backdoor na Windows zbiera dokumenty firmowe i hasła Wi-Fi
21.09.2026 15:44	Świat	Microsoft wycofuje logowanie SMS w Entra ID od lutego 2027
21.09.2026 14:44	Świat	Rust ostrzega: napastnicy wabią opiekunów pakietów na rozmowy wideo
21.09.2026 14:44	Prawo i regulacje	Irlandzki organ ochrony danych nakłada 403 mln euro kary na Google za dane o lokalizacji
21.09.2026 14:44	Świat	Ponad 30 000 urządzeń zarażonych przez fałszywe rozmowy o pracę
21.09.2026 13:37	Świat	FBI: oszuści podszywają się pod policję, straty ponad 1,6 mld USD
21.09.2026 12:48	Świat	OpenAI łączy ruch z 1029 domen z kontem ChatGPT przez ciasteczko __obi
21.09.2026 11:42	Świat	ChainScript podszywa się pod instalatory Spotify, Zoom Workplace i Teams
21.09.2026 11:42	Podatności	Arctic Wolf: 65 procent incydentów zaczyna się od zdalnego dostępu
21.09.2026	Świat	Belgijskie federacje tenisa stołowego badają atak na dane członków
21.09.2026	Świat	Wyciek danych studentów Uniwersytetu Ludwika i Maksymiliana w Monachium
21.09.2026	Świat	Sąd w Kalifornii zatwierdził ugodę LinkedIn z ProAPIs i Netswift
21.09.2026	Świat	Rosja podaje 2000 odpartych ataków na platformę głosowania online
21.09.2026	Podatności	AWS automatycznie podpina polityke kwarantanny do ujawnionych kluczy IAM
21.09.2026	Świat	Atak na systemy sterowania dwóch wodociągów w Kolorado
21.09.2026	Świat	TerminalFix ukrywa ładunek w poprawnym pliku PNG 111 na 112 pikseli
21.09.2026	Świat	Regułowy filtr wykrył 10 procent złośliwych intencji w testach sieci 6G
21.09.2026	Świat	Grupa Jade Sleet włamała się do indyjskiej firmy IT backdoorami na macOS
21.09.2026	Świat	Wyciek 23,62 mln rekordów użytkowników Gyazo po luce w serwerze wgrywania obrazów
21.09.2026	Świat	Przejęte poświadczenia aplikacji Ribon pozwoliły wstrzyknąć skrypty w sklepach BigCommerce
20.09.2026 18:31	Polska	Zastrzeżony PESEL: zmiana raz na 30 minut, blokada przy wypłacie
20.09.2026 18:31	Polska	Fałszywe SMS-y od GITD o mandacie za autostradę wyłudzają dane karty
20.09.2026 16:35	Świat	Pakiet npm indexed-btree omija blokadę skryptów instalacyjnych
19.09.2026 13:33	Podatności	SolarWinds łata CVE-2026-28326 w Access Rights Manager, zdalny kod bez logowania
19.09.2026 11:30	Podatności	Orkes Conductor: luka CVE-2026-58138 atakowana w sieci, poprawka w wersji 3.30.2
19.09.2026 09:37	Podatności	Trzy luki jądra Linux w katalogu CISA KEV, Red Hat potwierdza aktywne ataki
18.09.2026 22:46	Podatności	Publiczne exploity na cztery luki jądra Linux dają lokalnie uprawnienia root
18.09.2026 22:46	Świat	Brevo: skradziony klucz API Cloudflare i skrypty ClickFix na stronach klientów
18.09.2026 22:09	Świat	WaterPlum z Korei Północnej zainfekowała 30 000 urządzeń w 100 krajach
18.09.2026 22:09	Świat	Jedna zgoda OAuth daje napastnikowi dostęp do poczty i plików mimo MFA
18.09.2026 20:51	WordPress	WordPress 7.1.1 łata lukę Click2Shell: link instaluje motyw bez kliknięcia
18.09.2026 18:46	Polska	SMS z kodem i nazwiskiem „doradcy banku” uwiarygadnia oszusta w trakcie rozmowy
18.09.2026 18:46	Świat	Ransomware Settra wchodzi przez przejęte konta VPN i instaluje MeshAgent
18.09.2026 17:40	Świat	Fałszywe repozytoria GitHub z LastPass Authenticator rozsyłają stealer Rapuncel
18.09.2026 16:47	Świat	Porzucona domena CDN w obcych rękach, tysiące stron wciąż pobierają z niej skrypty
18.09.2026 15:39	Podatności	Exploit zbudowany z pomocą Claude i luka w logowaniu otworzyły drogę do kodu OpenAI
18.09.2026 12:42	WordPress	WordPress 7.1.1 łata 11 luk, w tym stored XSS w komentarzach (CVE-2026-93485)
18.09.2026 12:42	Podatności	Check Point łata CVE-2026-91843, która daje wykonanie kodu jako root na serwerach
18.09.2026 12:42	Świat	Atak na Brevo: złośliwy skrypt w widżetach trafił na ponad 100 000 stron
18.09.2026 10:35	Świat	Fałszywe wiadomości bpost żądają 4,95 euro cła i wyłudzają dane karty
18.09.2026 09:49	Świat	CL-CRI-1171 od dwóch lat rozsyła szkodniki przez YouTube i zatrute wyniki wyszukiwania
18.09.2026 09:49	Świat	Szkodnik RatHat na Androida steruje przejętym telefonem z pomocą asystenta AI
18.09.2026 09:49	WordPress	Mniej niż 3 na 10 specjalistów od WordPressa ma plan odtworzenia strony po włamaniu
18.09.2026 09:49	Świat	Trzy na cztery porzucone aplikacje IoT na Androida mają biblioteki ze znanymi lukami
18.09.2026 09:49	Świat	RatHat na Androidzie nadużywa ADB, by zachować dostęp do powłoki po odinstalowaniu
17.09.2026 19:36	Polska	PKO Bank Polski ostrzega przed SMS-ami o nowej aplikacji i stronie logowania
17.09.2026 19:36	Polska	Fałszywe e-maile PGE obiecują 998 zł zwrotu i wyłudzają dane karty
17.09.2026 17:37	Świat	Fałszywe zapytanie o wycenę światłowodu z LausivLoaderem w załączniku
17.09.2026 16:40	Świat	Wyciek z Gyazo: 23,62 mln rekordów użytkowników i 490 mln rekordów metadanych obrazów
17.09.2026 16:40	Podatności	Unbound 1.26.1 łata krytyczną lukę w walidatorze DNSSEC, która pozwala wykonać kod
17.09.2026 16:40	Świat	Revolut wydawał dane na fałszywe wnioski urzędu, sprawca żąda 3 mln USD
17.09.2026 16:40	Świat	SMS-y phishingowe do klientów Revoluta dwa dni po ujawnieniu wycieku danych
17.09.2026 15:35	Podatności	ISC łata 14 luk w BIND 9, poprawki w wersjach 9.21.26 i 9.20.29
17.09.2026 15:35	Świat	Fałszywy e-mail o płatności za ChatGPT wyłudza hasła do kont OpenAI
17.09.2026 14:38	Podatności	Cisco łata dziesiątki luk w ISE, FMC i Nexus Dashboard, trzy ujawniono już publicznie
17.09.2026 13:35	Świat	SMS-y o wygasających punktach T-Mobile Rewards to phishing w ponad 1000 wariantach
17.09.2026 10:37	Świat	Fałszywy agent AI do handlu kryptowalutami instaluje Needle Stealer
17.09.2026 09:54	Polska	Revolut przekazał dane klientów oszustom, sprawcy żądają 10 000 BTC okupu
17.09.2026 09:54	Podatności	VMware Workstation i Fusion: dwie luki pozwalały wyjść z maszyny wirtualnej na host
17.09.2026 09:54	Świat	Hiszpański AEPD opisał pierwsze naruszenie danych przeprowadzone przez agenta AI
17.09.2026 09:54	Podatności	Cisco łata aktywnie wykorzystywaną lukę CVE-2026-76460 w Identity Services Engine
16.09.2026 18:46	Polska	Instrat: ponad jedna trzecia przychodów Mety z Polski pochodzi z oszukańczych reklam
16.09.2026 18:46	Polska	CERT Polska ostrzega przed fałszywymi e-mailami o włączeniu Amazon Prime
16.09.2026 18:46	Polska	SMS bez linku z nazwiskiem doradcy. CERT Orange Polska opisuje nowe oszustwo na bank
16.09.2026 18:46	Podatności	Rozszerzenie z dwoma uprawnieniami może przejąć asystenta AI w przeglądarce
16.09.2026 18:46	Podatności	Cisco łata wykorzystywaną w atakach lukę CVE-2026-76461 w Secure Email Gateway
16.09.2026 18:46	Podatności	Luka CVE-2026-89026 w Issabel Framework atakowana od 9 września
16.09.2026 15:03	Świat	Zestaw phishingowy N0va podszywa się pod Teams, SharePoint, OneDrive i DocuSign
16.09.2026 15:03	Podatności	Luka CVE-2026-90894 w Parallels Desktop for Mac daje lokalnemu użytkownikowi root
16.09.2026 14:03	WordPress	The Events Calendar: dwie krytyczne luki pozwalają przejąć stronę WordPress bez logowania
16.09.2026 13:34	Polska	Pięć luk w routerach 5G pozwala wejść do panelu bez logowania i odczytać hasła
16.09.2026 12:35	Świat	AMOS kradnie dane z Maców przez fałszywą instrukcję instalacji „macOS toolkit”
16.09.2026 12:35	Podatności	Chrome 153 i Firefox 156 łatają łącznie 115 luk, w tym trzy krytyczne w Chrome
16.09.2026 11:04	Świat	Fałszywa strona odnowienia Avast Premium Security za 129,99 euro zbiera dane kontaktowe
16.09.2026 10:11	Podatności	Trwają próby ataków na WSO2 API Manager przez lukę CVE-2026-5430 w weryfikacji JWT
16.09.2026 10:11	WordPress	Ataki na CVE-2026-27540 w WooCommerce Wholesale Lead Capture, wgrywane są web shelle
16.09.2026 10:11	Podatności	Google łata lukę CVE-2026-58704 w modemie telefonów Pixel, wykorzystywaną w atakach
16.09.2026 01:08	Podatności	Microsoft wydaje awaryjne poprawki po wrześniowym Patch Tuesday z 974 CVE
16.09.2026 01:08	WordPress	Przejęta strona Admin Menu Editor Pro rozsyłała zainfekowane wersje wtyczki
16.09.2026 01:08	Podatności	Luka podniesienia uprawnien we wtyczce do backupu cPanel wykorzystywana w atakach
15.09.2026 19:34	Świat	VectraRAT: nowa usługa malware na firmowe sieci Windows za 250 dolarów miesięcznie
15.09.2026 18:35	Polska	Pacjent żąda 30 tys. zł za wyciek danych z MyDr, po 10 tys. zł za każdą placówkę
15.09.2026 18:35	Polska	Fałszywy OLX z prawdziwym ogłoszeniem ofiary prowadzi do podstawionej strony banku
15.09.2026 18:35	Świat	Kontraktorzy OpenAI czytają rozmowy z ChatGPT w ramach Project Lily
15.09.2026 17:36	Świat	Ponad 170 mln skanów dokumentów tożsamości z IDScan wystawiono na sprzedaż
15.09.2026 14:35	Podatności	Gangi ransomware wykorzystują lukę CVE-2026-59310 w VMware vCenter, ostrzega CISA
15.09.2026 11:08	Świat	Fałszywe kasy Bitrefill w wyszukiwarce przejmują płatności do 1990 dolarów
15.09.2026 11:08	Świat	Przejmowanie kont urzędników UE w Signalu i WhatsAppie to socjotechnika, nie luka
15.09.2026 10:38	WordPress	Luka w LiteSpeed Enterprise przed 6.3.7 daje root z jednego konta na hostingu
14.09.2026 21:36	Podatności	Luka w Telegram Desktop pozwalała botom ukryć skrypt w eksporcie czatu do HTML
14.09.2026 21:36	Podatności	Apple łata 261 luk w systemach 27 oraz w poprawkach dla gałęzi 26 i macOS 15
14.09.2026 21:36	Świat	Przejęte konto HBO Max na Reddicie puściło 108 reklam z atakiem ClickFix
14.09.2026 19:36	Polska	Pięć osób oskarżonych o fałszywe sklepy internetowe, 496 poszkodowanych klientów
14.09.2026 19:36	Prawo i regulacje	Od 11 września obowiązują zasady zgłaszania podatności z Cyber Resilience Act
14.09.2026 19:36	WordPress	WordPress.org automatycznie sprawdzi każdą aktualizację wtyczki przed dystrybucją
14.09.2026 19:36	Podatności	Grupa Red Heron włamała się do 13 organizacji przez lukę w serwerze Git
14.09.2026 18:35	Polska	VeloBank ostrzega przed smishingiem: fałszywe SMS-y trafiają do wątku z bankiem
14.09.2026 18:35	Polska	CERT Polska: fałszywy eUrząd Skarbowy wyłudza dane logowania, PESEL i dane kart
14.09.2026 18:35	Polska	Fałszywe faktury Play na blisko 157 zł wyłudzają dane karty płatniczej
14.09.2026 18:35	Świat	Luka CVE-2026-39364 w Vite: ataki na serwery deweloperskie po sekrety AWS i Azure
14.09.2026 16:34	Polska	Moduł „raty” Alior Banku dla PrestaShop z dwiema lukami SQL Injection, poprawka w 9.0.8
14.09.2026 14:33	Prawo i regulacje	ENISA uruchomiła platformę zgłoszeń CRA: 24 godziny na wczesne ostrzeżenie
14.09.2026 11:37	Podatności	ScreenConnect 26.6.5 łata CVE-2026-84869, lukę wykorzystywaną do samorozprzestrzeniania
12.09.2026 18:31	Polska	CERT Orange Polska ostrzega przed aplikacją MandatGO, która instaluje trojana Koktevrat
12.09.2026	Polska	Policja ostrzega przed fałszywym mObywatelem, podróbkę kupiło ponad 3000 osób
12.09.2026	Świat	Blisko 21 mld dolarów strat z oszustw w USA, a AI wzmacnia socjotechnikę
12.09.2026	Świat	Floryda potwierdza wyciek z bazy kierowców DAVID przez konto policjanta
12.09.2026	Świat	Anthropic: członek ShinyHunters użył Claude do przeszukania 1,8 mln aplikacji Android
11.09.2026 23:31	Świat	Oszukańcze aplikacje w Early Access Google Play omijają oceny użytkowników
11.09.2026 23:31	Podatności	Ubuntu 24.04.5 LTS z poprawkami bezpieczeństwa w nowych nośnikach instalacyjnych
11.09.2026 22:31	Świat	Prophet Security: połowa potwierdzonych ataków w kwartale celowała w tożsamość
11.09.2026 21:31	Świat	Microsoft: phishing ukrywał słowa niewidzialnymi znakami Unicode, filtry go zatrzymały
11.09.2026 20:31	Podatności	Atakujący łączą dwie luki w JFrog Artifactory i przejmują konto administratora
11.09.2026 17:31	Podatności	Agenci AI przejęli 440 serwerów w 395 organizacjach z 48 krajów
11.09.2026 16:33	Podatności	PaperCut NG/MF 26.0.5, 25.0.13 i 24.1.10 zastępują łatki awaryjne dla dwóch atakowanych
11.09.2026 16:33	Świat	Luka CVE-2026-14894 w Super Forms dla WordPressa już wykorzystywana w atakach
11.09.2026 15:31	Świat	Ponad milion fałszywych e-maili od prezesów żądało przelewu blisko 50 tys. dolarów
11.09.2026 15:31	Świat	Po włamaniu do Brevo phishing z adresu Trezora trafił na 347 tys. skrzynek
11.09.2026 14:33	Podatności	Zestaw BlueMoon łączy luki w Chrome i jądrze Windows, używa go APT31
11.09.2026 14:33	Świat	ClickFix wchodzi do głównego nurtu, przejęte strony podsuwają fałszywe CAPTCHA
11.09.2026 13:35	Podatności	Opublikowany kod omija poprawkę wbudowanej ochrony antywirusowej systemu operacyjnego
11.09.2026 13:35	Prawo i regulacje	Do 3 października 2026 podmioty kluczowe i ważne muszą zarejestrować się w wykazie KSC
11.09.2026 13:35	Świat	Storm-3032 i Storm-3121 wchodzą do Microsoft 365 przez prywatne telefony pracowników
11.09.2026 13:35	Podatności	GitLab łata CVE-2026-85706, lukę o maksymalnej wadze w API commitów
11.09.2026	Świat	Trojan Gigabud chowa się przed aplikacjami bankowymi w profilu służbowym Androida
11.09.2026	Świat	Phishing pod marką ChatGPT wysłał do 100 tys. e-maili dziennie po dane kart
11.09.2026	Świat	Odcięcie cudzego telefonu od sieci komórkowej kosztuje od 2,50 do 4 dolarów
11.09.2026	Świat	RedTail na honeypocie DShield zmienia nazwę procesu i zabija inne procesy
11.09.2026	Świat	Anthropic: grupa zbieżna z Midnight Blizzard przebudowywała malware za pomocą Claude
11.09.2026	Świat	Mantax Otax na Androida szyfruje pliki, kradnie dane i nęka ofiary
11.09.2026	Świat	Raport Google: agenci AI przyspieszają ataki grup państwowych i przestępczych
11.09.2026	Świat	IDScan potwierdza włamanie do chmury, w tle baza 153 mln skanów praw jazdy
11.09.2026	Świat	Grupa UNC3569 wykorzystała lukę w Sogou Input Method do instalacji backdoora GRAYRABBIT
11.09.2026	Świat	Błąd konfiguracji otworzył napastnikowi serwer testowy Surfshark VPN
11.09.2026	Świat	Cztery rozszerzenia Chrome i Firefox kradły tokeny sesji z Axiom Trade i Padre
11.09.2026	Świat	Raport Pistachio: sam odsetek kliknięć słabo mierzy odporność firmy na phishing
11.09.2026	Świat	Arctic Wolf: cztery decyzje o ransomware do podjęcia przed atakiem
10.09.2026	Świat	USA rozbiły rynek oszustw Xinbi Guarantee i zamroziły 52,8 mln dolarów w USDT
10.09.2026	Podatności	Alby Hub: krytyczna luka w wersjach od v1.7.0 do v1.18.5 pozwalała przejąć portfel
10.09.2026	Podatności	AMD, Arm i Nvidia łatają luki w GPU, w tym CVE-2026-43603 w sterowniku dla Linuksa
10.09.2026	Podatności	Schneider Electric łata krytyczną lukę CVE-2026-3869 w sterownikach Modicon M580
10.09.2026	Świat	AdaptHealth potwierdza wyciek danych 4,1 mln pacjentów po ataku ShinyHunters
10.09.2026	Podatności	Słuchawki bezprzewodowe przyjmują parowanie Bluetooth bez zgody użytkownika
10.09.2026	Świat	Rootkit PoisonedRefresh na F5 BIG-IP APM wstrzykuje webshell PHP do pamięci
10.09.2026	Podatności	Cisco łata CVE-2026-20212 w Nexus 9000: kod jako root bez uwierzytelnienia
10.09.2026	Świat	Fałszywy instalator GTA 6 wgrywa trojany RAT, infostealer i ransomware
10.09.2026	Świat	Grindr zapłaci 26 mln funtów za przekazywanie danych o HIV reklamodawcom
10.09.2026	Świat	Veradigm zgłosił do SEC kradzież danych pacjentów przez poświadczenia API dostawcy
10.09.2026	Podatności	DeepSeek Harness: agent AI mógł wyłączyć własną piaskownicę, CVE-2026-82533
10.09.2026	Świat	TeamPCP zbudowała kampanię kradzieży poświadczeń w niecałe 6 godzin z pomocą chatbota AI
10.09.2026	Podatności	Ponad 36 tys. serwerów Plex bez poprawek, łatka w wersji 1.43.3
10.09.2026	Podatności	SAP załatał dwie krytyczne luki w jądrze i NetWeaver Message Server, CVSS 10.0 i 9.8
10.09.2026	Świat	Grupa CL-CRI-1171 infekowała przez 11 kanałów YouTube i zatrute wyniki wyszukiwania
10.09.2026	Świat	Phishing z adresu help@trezor.io po włamaniu do dostawcy poczty Trezora
10.09.2026	Podatności	Aktywne ataki na Cisco Secure Firewall Management Center przez CVE-2026-20079 (CVSS 10.0)
10.09.2026	Świat	Przepływ AI oddał cudzy mail na prośbę wysłaną na skrzynkę wsparcia
10.09.2026	Podatności	Luka CVE-2025-25249 w FortiOS służy do instalacji PivotC2 na 178 urządzeniach
10.09.2026	Podatności	Check Point łata dwie luki CVSS 9,8 w bramach VPN, CVE-2026-85102 i CVE-2026-85103
10.09.2026	Świat	Oszuści blokują konta na Instagramie fałszywymi skargami i żądają okupu
10.09.2026	Podatności	Gangi ransomware wykorzystują lukę CVE-2025-14733 w firewallach WatchGuard Firebox
10.09.2026	Świat	Phishing omija filtry poczty łańcuchem przekierowań przez usługi Google
10.09.2026	WordPress	WordPress.org automatycznie blokuje ryzykowne wydania wtyczek
10.09.2026	Podatności	Microsoft łata rekordowe 973 luki, dwie już wykorzystywane w atakach na Windows
10.09.2026	Podatności	Cztery chińskie grupy szpiegowskie użyły tego samego exploita na lukę w Chrome
10.09.2026	Świat	Microsoft: fałszywy helpdesk wyłudza logowanie pod pretekstem zmiany passkey
10.09.2026	Podatności	Chrome załatał lukę zero-day CVE-2026-87491, siódmą w tym roku
10.09.2026	Świat	DoppelCart: 118 787 fałszywych sklepów w domenie .shop kradnie dane kart
10.09.2026	Podatności	Nowy zero-day we wbudowanym antywirusie systemowym daje odczyt plików bez poprawki
10.09.2026	Prawo i regulacje	Od 11 września 24 godziny na zgłoszenie luki do ENISA, kara do 15 mln euro
10.09.2026	Świat	Barracuda: fałszywy DocuSign składa stronę phishingową w przeglądarce ofiary
10.09.2026	Świat	Okta: 555 ważnych tokenów do usług AI w zrzucie infostealera, odtworzone omijają MFA
10.09.2026	WordPress	Luka CVE-2026-67401 w cPanel pozwala kontu z uprawnieniami poczty uruchomić kod jako root
10.09.2026	Polska	drEryk Gabinet przed wersją 11.5.0 ma zaszyte poświadczenia API (CVE-2026-17038)
05.09.2026	Polska	CERT Polska: dwie krytyczne luki w MikroTik RouterOS wykorzystywane na żywo
03.09.2026	WordPress	All-in-One WP Migration: iniekcja SQL bez logowania, ponad 5 mln instalacji
03.09.2026	WordPress	Elementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dni
02.09.2026	Z laboratorium	Certyfikat Let's Encrypt, który się nie odnowił
29.08.2026	WordPress	GiveWP z oceną CVSS 10,0 — wykonanie kodu przez wstrzyknięcie obiektu PHP
28.08.2026	WordPress	Dlaczego xmlrpc.php to otwarte drzwi do Twojego WordPressa
25.08.2026	Polska	Podatność w GNU wget zgłoszona przez polski zespół AFINE
20.08.2026	Z laboratorium	Cloaking czy blokada botów? Dwa sygnały, które wyglądają tak samo
12.08.2026	Z laboratorium	Co oznacza status PODATNA i dlaczego to nie to samo co włamanie