STRONA GŁÓWNA

Aktualności…

Defence24.pl…

  • Turcja rozwija tarczę przeciwrakietową. Nowy system Aselsana
    Aselsan opracuje system obrony powietrznej i przeciwrakietowej nowej generacji na podstawie umowy z tureckim Sekretariatem Przemysłu Obronnego (SSB). Kontrakt o wartości 523 mln euro rozszerza zaangażowanie koncernu w rozwój zdolności zwalczania zagrożeń z powietrza. Równolegle Ankara zwiększa dostawy istniejących zestawów oraz rozbudowuje Stalową Kopułę — architekturę skupiającą sensory, uzbrojenie i systemy dowodzenia we wspólnej sieci […]
  • „Wadliwy i przestarzały”. Holendrzy krytykują niemiecki czołg saperski
    Ministerstwo Obrony Niderlandów zdecydowało się na zakupy dodatkowych pojazdów opancerzonych. Co ciekawe, pojawiła się także krytyka jednego z typów specjalistycznych pojazdów opancerzonych, którymi dysponują wojska lądowe Niderlandów.
  • Opóźnienia i kary umowne. Niemiecki system przeciwlotniczy dla Rumunii z problemami
    Dostawy zmodernizowanych przez niemiecki koncern Rheinmetall systemów przeciwlotniczych Oerlikon GDF-003 do rumuńskiej armii mają kilkumiesięczne opóźnienie.
  • Telefon z Europy do Putina. Co było tematem rozmowy?
    W środę, 28 października, „Financial Times” ujawnił nowe informacje na temat rozmowy, jaką prezydent Finlandii, Alexander Stubb i premier Norwegii, Jonas Gahr Støre, prowadzili z Władimirem Putinem.
  • Ogromny napływ od strony Białorusi. Kraje bałtyckie walczą z presją migracyjną
    We wtorek, 27 października, estoński nadawca ERR powołał się na dane policji i straży granicznej, informując o tym, że sytuacja związana z migrantami z Afryki i Azji jest zła. Tylko od lipca tego roku zatrzymano w Estonii aż 400 nielegalnych imigrantów.
  • Ukrainiec z rosyjskim paszportem zatrzymany na lotnisku. Wpadł przez decyzję Polski
    W czwartek, 22 października, w Sztokholmie zatrzymany został były ukraiński poseł, Dmytro Swiatasz. Na Ukrainie został skazany na 12 lat pozbawienia wolności za oszustwa finansowe i fałszowanie dokumentów. Zatrzymanie polityka było możliwe dzięki decyzji Polski.
  • Ślad prowadzi do Polski. Putin wściekły przez tajny raport rosyjskiego wywiadu
    Były serbski prezydent, Aleksander Vučić, opowiedział o swoim spotkaniu z Putinem w wywiadzie dla rosyjskiej dziennikarki, Kseni Sobczak. Polityk zdradził, że rosyjski prezydent nie krył wściekłości z powodu serbskiej broni trafiającej na Ukrainę.
  • Polska wzorem dla Ukrainy? Budanow stanowczo odrzuca pomysł USA
    We wtorek, 27 października, francuski dziennik „Le Monde” opublikował artykuł rzucający nowe światło na rozmowy między USA a Ukrainą, które odbyły się na początku miesiąca na Florydzie. Wynika z niego, że Kyryło Budanow do tego stopnia wściekł się na Kushnera i Witkoffa, że rozmowy trzeba było przerwać.
  • Samoloty rządowe Maroka i Egiptu nad Polską. W jakim celu lecą do Moskwy?
    W środę, 28 października, nad Polską pojawiły się kolejne samoloty afrykańskich rządów, zmierzających na szczyt Rosja–Afryka w Moskwie. Tym razem chodzi o Maroko i Egipt.
  • Turecki desant Anadolu. Byliśmy na ćwiczeniach NATO w Albanii
    Turecki śmigłowcowiec desantowy Anadolu wysadził desant na plażach pod albańską bazą morską Pasza Lima. Tureccy żołnierze docierali na ląd na barkach desantowych, w łodziach RHIB, w amfibiach ZAHA i na pokładach śmigłowców Cougar (Super Puma). Wspierały ich bezzałogowce Bayraktar TB-3, śmigłowce bojowe AH-1W Super Cobra i morskie S-70B Seahawk. Operację desantową, prowadzoną 19 października 2026 […]
  • „Ukraińcom trzeba oddać dosłownie wszystko”. Noblista: bronią także Polaków
    We wtorek, 27 października, Polska Agencja Prasowa opublikowała wywiad z Alesiem Bialackim – białoruskim opozycjonistą, obrońcą praw człowieka i laureatem Pokojowej Nagrody Nobla z 2022 roku. Bialacki przedstawił swoją ocenę roli Ukrainy w białoruskich dążeniach do demokratyzacji.
  • NIK sprawdziła osiągnięcie zdolności do realizacji zadań przez Wojska Obrony Terytorialnej
    WOT realizują zadania związane z utrzymaniem gotowości do obrony państwa, ochroną ludności przed skutkami klęsk żywiołowych, likwidacją ich skutków, ochroną mienia, udziałem w akcjach poszukiwawczych oraz ratowaniem lub ochroną zdrowia i życia ludzkiego. WOT stanowią piąty rodzaj Sił Zbrojnych RP obok Wojsk Lądowych, Powietrznych, Marynarki Wojennej oraz Wojsk Specjalnych. Ich utworzenie przyczyniło się do wzmocnienia […]
  • Kolejny klient na Su-35. Etiopia stawia na rosyjskie myśliwce
    Premier Etiopii Abiy Ahmed poinformował o odebraniu od Rosji 12 myśliwców Su-35 oraz zapowiedział pozyskanie czterech baterii systemu obrony powietrznej S-400. Samoloty mogą pochodzić z partii wyprodukowanej pierwotnie dla Egiptu, jednak ich pochodzenie nie zostało oficjalnie potwierdzone.
  • Działania militarne przy granicy z Rosją. Szwedzki okręt i samolot pod Królewcem
    Jak wynika z danych systemu AIS, od wtorku, 27 października, u wybrzeża obwodu królewieckiego porusza się szwedzki okręt wojenny, operując ok. 3 mile morskie od granicy z Rosją (ok. 5,6 km). Jednocześnie w regionie operuje niemiecki samolot rozpoznawczy, Boeing P-8A Poseidon.
  • Co z awariami polskich czołgów K2? Nowe informacje
    Obecnie obsługom serwisowym i naprawom podlega „kilka” spośród czołgów K2, które znajdują się na wyposażeniu polskich Wojsk Lądowych – dowiedział się Defence24.pl.
  • PGZ będzie zaangażowana w proces budowy centrum serwisowego pocisków Patriot
    Minister finansów i gospodarki Andrzej Domański zapewnił w środę, że Polska Grupa Zbrojeniowa „z pewnością będzie zaangażowana” w proces budowy centrum serwisowego pocisków do Patriotów w Polsce. Przedstawiciele PGZ deklarują, że Grupa jest gotowa do wykorzystania posiadanych kompetencji.
  • Stała baza USA w Polsce głównym tematem obrad RBN
    Utworzenie stałej bazy wojsk amerykańskich w Polsce ma być głównym tematem posiedzenia Rady Bezpieczeństwa Narodowego zaplanowanego na 3 listopada. Szef MON Władysław Kosiniak-Kamysz podkreślił, że omówienia wymaga również sytuacja bezpieczeństwa w związku z nasilającymi się — w jego ocenie — działaniami Rosji. Obrady odbędą się przed kolejną rundą konsultacji z Waszyngtonem w sprawie bazy, a […]
  • Polskie głowice do dronów z dofinansowaniem UE
    Projekt E-WARP, realizowany przez międzynarodowe konsorcjum z udziałem Zakładów Sprzętu Precyzyjnego Niewiadów (ZSP Niewiadów), spółki zależnej Niewiadów Polska Grupa Militarna (NPGM), został wybrany przez Komisję Europejską do dofinansowania w ramach programu European Defence Industry Programme (EDIP). Przedsięwzięcie, którego celem jest rozwój europejskich zdolności produkcyjnych w zakresie głowic bojowych i materiałów wybuchowych do amunicji krążącej, uzyskało […]
  • Krótka, intensywna wojna z Iranem? Stany Zjednoczone miały ostrzec państwa arabskie
    Stany Zjednoczone miały uprzedzić kilka arabskich państw Zatoki Perskiej o możliwości wznowienia intensywnych działań przeciwko Iranowi po wyborach do Kongresu. Przygotowania wojskowe mają zapewnić Donaldowi Trumpowi możliwość przeprowadzenia kolejnych uderzeń. Ostateczna decyzja nie zapadła, a alternatywą pozostaje porozumienie z Teheranem.
  • Putin przejmuje Afrykę. Rosja oferuje rakiety, drony i ochronę wojskową
    Rosja przygotowuje kolejną ofensywę dyplomatyczną i wojskową w Afryce. W dniach 28–29 października Moskwa jest gospodarzem trzeciego szczytu Rosja–Afryka, w którym wraz z towarzyszącym mu forum ma uczestniczyć ponad 2000 osób. Tym razem Kreml przygotowuje konkretne propozycje dotyczące obrony przeciwlotniczej, systemów antydronowych, współpracy wojskowej, energetyki jądrowej i cyberbezpieczeństwa. Pomimo wojny przeciwko Ukrainie, Rosja konsekwentnie rozwija […]

TVN wiadomości…

Błąd RSS: Retrieved unsupported status code "403"

Wyborcza Kraj…

Wystąpił błąd, co prawdopodobnie oznacza, że kanał nie działa. Spróbuj ponownie później.

Wyborcza Świat…

Wystąpił błąd, co prawdopodobnie oznacza, że kanał nie działa. Spróbuj ponownie później.

The Hacker News…

  • Volt Typhoon Used Covert Silent Train Network in Four Zero-Day Exploitation Campaigns
    The China-nexus cyber espionage group known as Volt Typhoon has been attributed to a now-disrupted covert access network dubbed Silent Train that has been put to use for zero-day exploitation and strategic access. "First identified in late 2023, Silent Train uses rotating chains of compromised SOHO, IoT, and enterprise infrastructure," Lumen Technologies Black Lotus Labs […]
  • Google to Allow One-Tap Android App Installs From Approved Third-Party Stores Outside U.S.
    Third-party Android app stores can now apply to Google for permission to install apps with one tap, without Android's usual confirmation screens, and to update them in the background. To qualify, a store must pass identity checks and send Google its full catalog, along with every new app and update, for ongoing malware scanning. Approved stores […]
  • Researcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own Win
    A chain of logic flaws, with no memory corruption, can turn a malicious web page into code running on a Windows computer outside Microsoft Edge's sandbox, a security researcher has shown. Orange Tsai of DEVCORE published the full method on October 28, five months after the chain won $175,000 at the Pwn2Own Berlin contest in May. Microsoft […]
  • PHP2Shell Attack Roots 25 Servers, Breaches U.S. Government-Affiliated Network
    Cybersecurity researchers have disclosed details of what appears to be an artificial intelligence (AI)-assisted attack orchestrated by a suspected China-nexus threat actor that has leveraged the PHP2Shell vulnerabilities to breach exposed systems. The activity, which was observed on October 25, 2026, involved an attacker combining PHP2Shell with a kernel privilege escalation exploit to root
  • Hackers Target Critical Oracle E-Business Suite RCE Flaw Days After Security Patch
    Threat actors are beginning to probe for a newly patched critical vulnerability in Oracle E-Business Suite (EBS), according to threat intelligence firm Defused Cyber. The vulnerability in question is CVE-2026-101767 (CVSS score: 9.8) , a case of improper authentication in the Oracle Application Object Library of Oracle E-Business Suite. It was patched by Oracle last […]
  • Critical 16-Year-Old UEFI Flaw Can Run Code Before Secure Boot on Network-Booting Servers
    A critical 16-year-old flaw in EDK II, the open-source code that most hardware makers use to build UEFI firmware, can allow an attacker to run code on a machine before its operating system loads, but only while the machine is booting over the network. UEFI firmware is the software that runs first when a computer […]
  • Wazuh and AI for Enhanced SOC Workflows
    Artificial Intelligence (AI) has become one of this decade's defining technologies. From healthcare and finance to manufacturing and education, organizations increasingly rely on AI to automate repetitive tasks, uncover patterns hidden within large datasets, and support faster decision-making. Cybersecurity has experienced a similar transformation. While attackers employ AI to automate
  • Adobe Fixes 8 Critical Campaign Classic Flaws Allowing Code Execution and Security Bypass
    Adobe has released patches to address multiple critical security flaws in Campaign Classic that, if successfully exploited, could result in arbitrary code execution, security feature bypass, and privilege escalation. The list of eight vulnerabilities is as follows – CVE-2026-104351 (CVSS score: 9.9) – A code injection vulnerability that could lead to arbitrary code execution.
  • American Organizations Under Attack: Skyw4lker Device Code Phishing Campaign Exposed
    Modern phishing campaigns can compromise American businesses without relying on traditional credential theft. Attackers can abuse legitimate cloud services, authentication mechanisms, and trusted business workflows to gain access to corporate accounts while leaving fewer obvious signs behind. ANY.RUN's analysis of Skyw4lker, a device code phishing campaign primarily targeting U.S. organizations
  • Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits
    An unreleased Anthropic AI model found security flaws in Chrome, Safari, Android, Windows, and Linux and chained them into working proof-of-concept exploits, the company said in its latest report. The exploits were built in the lab after the model was prompted, not seen in any real attack, and Anthropic reported every flaw to the vendor […]
  • FBI Seizes Virtualine Domain Over Alleged Criminal Hosting and Bitcoin Money Laundering
    The U.S. Department of Justice (DoJ) on Tuesday announced the seizure of a domain associated with a bulletproof hosting provider (BPH) named Virtualine. The move was in response to the service being used to commit and facilitate prolific criminal activity, including "the advertisement of sexually explicit images of minors, the intentional disclosure of nonconsensual intimate […]
  • Japan's GMO Offers $1 Million Bounty to Catch Hackers Behind FX Trading Cloud Breach
    Japan's GMO Internet Group is offering up to $1 million in total for tips that help catch the attackers who breached its Onamae.com Desktop Cloud service, after refusing to pay an extortion demand. The reward program opened on October 28 and pays only if a tip helps lead to an arrest or an international wanted notice. The […]
  • Tailscale Patches SSH Flaws That Could Let Hacked Devices Gain Root Access on Other Servers
    Tailscale has released version 1.104.4 to fix flaws in its built-in SSH server that could let an attacker reach services and files on other servers that only the root user should be able to touch. The flaws are in how Tailscale SSH forwards network connections, a job the Tailscale background process carries out with root privileges. To use them, an attacker […]
  • ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws
    The critical Oracle PeopleSoft bug that ShinyHunters has exploited since May is not one flaw but three chained together, the researchers who reported it said this week. Oracle patched all three under a single identifier, CVE-2026-35273, in June. Its root is a server-side request forgery (SSRF) that reaches an internal management interface because PeopleSoft trusts its […]
  • Adobe Commerce PolyShell Attacks Breach Hundreds of Stores as Brotli Exploit Traffic Emerges
    The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added two vulnerabilities impacting Adobe Commerce and Magento, and Google's Brotli decoder library to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. The vulnerabilities are listed below – CVE-2026-111497 (CVSS score: 9.2) – An unchecked return value vulnerability in
  • CyberStrikeAI Uses 44 AI Agents to Automate Hacking Operations Against Japan Targets
    Cybersecurity researchers have disclosed details of three cyber attacks targeting organizations in Japan in which artificial intelligence (AI) was a key element, either in the driving seat or to assist a human operator. TrendAI, which analyzed three exposed server environments used by threat actors to conduct the malicious cyber operations, described them as distinct from […]
  • GoAhead TLS Flaws Allow Revoked Client Certificates and Enable Session Decryption
    The GoAhead embedded web server loaded a certificate revocation list into its default TLS backend but never turned revocation checking on, so a revoked client certificate could still pass login on affected setups. The flaw is in builds that use the OpenSSL backend with mutual-TLS, where the server checks a client certificate and vice versa, […]
  • Apple Backports Fix for Exploited CoreGraphics Flaw to Older iPhones and iPads
    Apple on Monday backported fixes for a high-severity security flaw that was exploited in real-world cyber attacks to older devices. The vulnerability, tracked as CVE-2026-86950 (CVSS score: 8.8), is an out-of-bounds write affecting CoreGraphics that could result in arbitrary code execution when processing a maliciously crafted file. Patches for the flaw were released last month […]
  • Microsoft Authenticator Flaw Let Permissionless Android Apps Steal Work Account Tokens
    Microsoft has fixed a flaw in its Authenticator app for Android that let a malicious app with no permissions pose as a trusted Microsoft app, such as Teams, and collect sign-in tokens for a victim's work account. Microsoft tracks the flaw as CVE-2026-80097 and fixed it in Authenticator for Android version 6.2606.4246, so anyone using the app […]
  • Keystone to Destroy 18,835 Hardware Wallets After Hackers Steal Device Verification Key
    An attacker who gained access to Keystone's website obtained the key that its hardware wallets use to prove they are genuine, the company said in a statement on October 26. Someone with that key could build counterfeit devices that pass the online check owners use to verify a Keystone. A buyer who trusted a counterfeit could have […]

SANS Internet Storm Center…

Cybersecurity Avast…

  • How bail bond scams are using AI to target families
    A call saying someone you love has been arrested and needs money ASAP can feel so real that you act before you think. Learn how bail bond scams work and what to watch for to help protect you and your family from falling for the scheme.
  • How Avast One Silver adapts to your unique online world
      Latest news We launched a new Avast One experience in 2026. Discover what’s new, see how it compares to the previous version, and learn how it makes your digital life simpler and more secure. In the ever-evolving landscape of the digital world, safeguarding your online presence has become more a necessity than a choice. […]
  • Why you see targeted ads online after an IRL conversation
    If you've ever mentioned something in passing and then seen an ad for it shortly after, you're not imagining things. Learn how ads can sometimes follow you from real life to your screen, and how secure browsers with built-in ad blockers can help you take back control of what you see online.
  • Planning a spring break trip? Don’t fall for these 7 travel scams
    Spring break scams are out to ruin your vacation, but they don't have to. With a little awareness and Avast Free Antivirus protecting your devices, you can hit the beach without handing criminals an opening.
  • How to avoid the fake buyers flooding Facebook Marketplace
    You just sold a stack of old books for $100 on Facebook Marketplace. The buyer seemed eager, messaged instantly, and offered to pay extra. Sounds too good to be true? It probably is. Learn how to spot fake buyers before you lose both your money and your stuff.
  • How deepfake scams are fueling a new wave of fraud
    Scammers are using deepfake technology to replicate your child's voice in a kidnapping hoax, catfish with AI-generated video dates, and impersonate executives to steal millions. Learn how to spot deepfake fraud, and use Avast Deepfake Guard to help verify what's real before it's too late.
  • My close call with an adoption scam and the red flags to watch for
    Adoption fraud can blindside even the most prepared families, especially when emotions run high. Understanding common adoption scams and how to stay safe can help you move forward with more peace of mind.
  • Facebook tech support scams on the rise: How cybercriminals are turning your feed into a trap
    Facebook may feel like a safe place to connect, but scammers are increasingly using its ads, posts, and messages to deceive users. Here’s how cybercriminals are turning your feed into a gateway for fraud and what you can do to stay protected.
  • 6 steps to take ASAP if you’re targeted by sextortion scams
    If someone is blackmailing you with private photos or threats, do not pay. We know it's scary, but you don't need to comply. Learn how to handle sextortion threats, and discover how Avast can help secure your privacy.
  • The WhatsApp takeover scam that doesn’t need your password
    How a simple “I found your photo” message can quietly take over your account

Cybersecurity Kaspersky…

Błąd RSS: WP HTTP Error: cURL error 52: Empty reply from server

We Live Security…