Defence24.pl…
- We wtorek, 27 października, Polska Agencja Prasowa opublikowała wywiad z Alesiem Bialackim – białoruskim opozycjonistą, obrońcą praw człowieka i laureatem Pokojowej Nagrody Nobla z 2022 roku. Bialacki przedstawił swoją ocenę roli Ukrainy w białoruskich dążeniach do demokratyzacji.
- WOT realizują zadania związane z utrzymaniem gotowości do obrony państwa, ochroną ludności przed skutkami klęsk żywiołowych, likwidacją ich skutków, ochroną mienia, udziałem w akcjach poszukiwawczych oraz ratowaniem lub ochroną zdrowia i życia ludzkiego. WOT stanowią piąty rodzaj Sił Zbrojnych RP obok Wojsk Lądowych, Powietrznych, Marynarki Wojennej oraz Wojsk Specjalnych. Ich utworzenie przyczyniło się do wzmocnienia […]
- Premier Etiopii Abiy Ahmed poinformował o odebraniu od Rosji 12 myśliwców Su-35 oraz zapowiedział pozyskanie czterech baterii systemu obrony powietrznej S-400. Samoloty mogą pochodzić z partii wyprodukowanej pierwotnie dla Egiptu, jednak ich pochodzenie nie zostało oficjalnie potwierdzone.
- Jak wynika z danych systemu AIS, od wtorku, 27 października, u wybrzeża obwodu królewieckiego porusza się szwedzki okręt wojenny, operując ok. 3 mile morskie od granicy z Rosją (ok. 5,6 km). Jednocześnie w regionie operuje niemiecki samolot rozpoznawczy, Boeing P-8A Poseidon.
- Obecnie obsługom serwisowym i naprawom podlega „kilka” spośród czołgów K2, które znajdują się na wyposażeniu polskich Wojsk Lądowych – dowiedział się Defence24.pl.
- Minister finansów i gospodarki Andrzej Domański zapewnił w środę, że Polska Grupa Zbrojeniowa „z pewnością będzie zaangażowana” w proces budowy centrum serwisowego pocisków do Patriotów w Polsce. Przedstawiciele PGZ deklarują, że Grupa jest gotowa do wykorzystania posiadanych kompetencji.
- Utworzenie stałej bazy wojsk amerykańskich w Polsce ma być głównym tematem posiedzenia Rady Bezpieczeństwa Narodowego zaplanowanego na 3 listopada. Szef MON Władysław Kosiniak-Kamysz podkreślił, że omówienia wymaga również sytuacja bezpieczeństwa w związku z nasilającymi się — w jego ocenie — działaniami Rosji. Obrady odbędą się przed kolejną rundą konsultacji z Waszyngtonem w sprawie bazy, a […]
- Projekt E-WARP, realizowany przez międzynarodowe konsorcjum z udziałem Zakładów Sprzętu Precyzyjnego Niewiadów (ZSP Niewiadów), spółki zależnej Niewiadów Polska Grupa Militarna (NPGM), został wybrany przez Komisję Europejską do dofinansowania w ramach programu European Defence Industry Programme (EDIP). Przedsięwzięcie, którego celem jest rozwój europejskich zdolności produkcyjnych w zakresie głowic bojowych i materiałów wybuchowych do amunicji krążącej, uzyskało […]
- Stany Zjednoczone miały uprzedzić kilka arabskich państw Zatoki Perskiej o możliwości wznowienia intensywnych działań przeciwko Iranowi po wyborach do Kongresu. Przygotowania wojskowe mają zapewnić Donaldowi Trumpowi możliwość przeprowadzenia kolejnych uderzeń. Ostateczna decyzja nie zapadła, a alternatywą pozostaje porozumienie z Teheranem.
- Rosja przygotowuje kolejną ofensywę dyplomatyczną i wojskową w Afryce. W dniach 28–29 października Moskwa jest gospodarzem trzeciego szczytu Rosja–Afryka, w którym wraz z towarzyszącym mu forum ma uczestniczyć ponad 2000 osób. Tym razem Kreml przygotowuje konkretne propozycje dotyczące obrony przeciwlotniczej, systemów antydronowych, współpracy wojskowej, energetyki jądrowej i cyberbezpieczeństwa. Pomimo wojny przeciwko Ukrainie, Rosja konsekwentnie rozwija […]
- Jelcz, Rosomak i Bumar-Łabędy mają otrzymać łącznie 386 mln zł wsparcia dla inwestycji wartych blisko 1,3 mld zł. W Raciborzu, gdzie ogłoszono przedsięwzięcie, przemysł obronny wykorzystuje infrastrukturę po Rafako. Minister finansów i gospodarki Andrzej Domański przekonuje, że wydatki na zbrojeniówkę powinny napędzać krajową gospodarkę i tworzyć miejsca pracy.
- Czeska policja bada przyczyny pożaru przy wejściu do domu Martina Drdy, właściciela grupy zbrojeniowej STV. Ogień uszkodził część elewacji i ocieplenia budynku w Pradze. Jedną z rozpatrywanych hipotez jest celowe podpalenie.
- Koncern Kongsberg przeprowadził w Norwegii próbne strzelanie testowej rakiety przeciwokrętowej NSM z wyrzutni nadbrzeżnej, umieszczonej we wnętrzu standardowego kontenera dwudziestostopowego.
- Według Rosjan system mechanicznej ochrony antydronowej Darwin ma być skuteczny przeciwko ukraińskim dronom. Pomimo że płonące rosyjskie rafinerie mówią coś zupełnie innego, to jednak rozwiązania podobne do Darwina mogą być rzeczywiście użyteczne.
- Po niemal czterech latach formowania od podstaw 1. Dywizja Piechoty Legionów przechodzi z etapu zalążków i miasteczek kontenerowych do stałej infrastruktury, docelowej struktury organizacyjnej oraz odbioru większej liczby uzbrojenia. W rozmowie z Defence24.pl dowódca dywizji, gen. dyw. Norbert Iwanowski szczegółowo przedstawia postępy prac w garnizonie Ciechanów, inwestycje koszarowe na Podlasiu oraz harmonogram dostaw sprzętu – […]
- Żandarmeria Wojskowa poinformowała o wypadku z udziałem wojskowego wozu rozpoznawczego.
- Wschodnia i północno-wschodnia linia graniczna, która jeszcze dekadę temu była przede wszystkim problemem administracyjnym, stała się frontem konfliktu hybrydowego – z nielegalną migracją sterowaną zza wschodniej granicy, prowokacjami i dywersją jako narzędziami codziennej presji.
- Do Rumunii dotarły pierwsze armatohaubice samobieżne K9 Tanetul wraz z pojazdami wsparcia. Dla jednego z nich Bukareszt będzie pierwszym użytkownikiem.
- System dronów przechwytujących zaprezentowany w Polsce przez firmę TYTAN Technologies jest skutecznym rozwiązaniem do zwalczania obcych, bezzałogowych statków powietrznych.
- Wtorkowe wybory parlamentarne w Izraelu nie przyniosły wyraźnego rozstrzygnięcia. Według sondaży exit poll Likud premiera Benjamina Netanjahu zdobył najwięcej głosów, jednak ani obóz rządzący, ani opozycja nie uzyskały większości w 120-osobowym Knesecie.
TVN wiadomości…
Błąd RSS: Retrieved unsupported status code "403"
Wyborcza Kraj…
Wystąpił błąd, co prawdopodobnie oznacza, że kanał nie działa. Spróbuj ponownie później.
Wyborcza Świat…
Wystąpił błąd, co prawdopodobnie oznacza, że kanał nie działa. Spróbuj ponownie później.
The Hacker News…
- Third-party Android app stores can now apply to Google for permission to install apps with one tap, without Android's usual confirmation screens, and to update them in the background. To qualify, a store must pass identity checks and send Google its full catalog, along with every new app and update, for ongoing malware scanning. Approved stores […]
- A chain of logic flaws, with no memory corruption, can turn a malicious web page into code running on a Windows computer outside Microsoft Edge's sandbox, a security researcher has shown. Orange Tsai of DEVCORE published the full method on October 28, five months after the chain won $175,000 at the Pwn2Own Berlin contest in May. Microsoft […]
- Cybersecurity researchers have disclosed details of what appears to be an artificial intelligence (AI)-assisted attack orchestrated by a suspected China-nexus threat actor that has leveraged the PHP2Shell vulnerabilities to breach exposed systems. The activity, which was observed on October 25, 2026, involved an attacker combining PHP2Shell with a kernel privilege escalation exploit to root
- Threat actors are beginning to probe for a newly patched critical vulnerability in Oracle E-Business Suite (EBS), according to threat intelligence firm Defused Cyber. The vulnerability in question is CVE-2026-101767 (CVSS score: 9.8) in the Oracle Application Object Library of Oracle E-Business Suite. It was patched by Oracle last week as part of its Critical […]
- A critical 16-year-old flaw in EDK II, the open-source code that most hardware makers use to build UEFI firmware, can allow an attacker to run code on a machine before its operating system loads, but only while the machine is booting over the network. UEFI firmware is the software that runs first when a computer […]
- Artificial Intelligence (AI) has become one of this decade's defining technologies. From healthcare and finance to manufacturing and education, organizations increasingly rely on AI to automate repetitive tasks, uncover patterns hidden within large datasets, and support faster decision-making. Cybersecurity has experienced a similar transformation. While attackers employ AI to automate
- Adobe has released patches to address multiple critical security flaws in Campaign Classic that, if successfully exploited, could result in arbitrary code execution, security feature bypass, and privilege escalation. The list of eight vulnerabilities is as follows – CVE-2026-104351 (CVSS score: 9.9) – A code injection vulnerability that could lead to arbitrary code execution.
- Modern phishing campaigns can compromise American businesses without relying on traditional credential theft. Attackers can abuse legitimate cloud services, authentication mechanisms, and trusted business workflows to gain access to corporate accounts while leaving fewer obvious signs behind. ANY.RUN's analysis of Skyw4lker, a device code phishing campaign primarily targeting U.S. organizations
- Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux ExploitsAn unreleased Anthropic AI model found security flaws in Chrome, Safari, Android, Windows, and Linux and chained them into working proof-of-concept exploits, the company said in its latest report. The exploits were built in the lab after the model was prompted, not seen in any real attack, and Anthropic reported every flaw to the vendor […]
- The U.S. Department of Justice (DoJ) on Tuesday announced the seizure of a domain associated with a bulletproof hosting provider (BPH) named Virtualine. The move was in response to the service being used to commit and facilitate prolific criminal activity, including "the advertisement of sexually explicit images of minors, the intentional disclosure of nonconsensual intimate […]
- Japan's GMO Internet Group is offering up to $1 million in total for tips that help catch the attackers who breached its Onamae.com Desktop Cloud service, after refusing to pay an extortion demand. The reward program opened on October 28 and pays only if a tip helps lead to an arrest or an international wanted notice. The […]
- Tailscale has released version 1.104.4 to fix flaws in its built-in SSH server that could let an attacker reach services and files on other servers that only the root user should be able to touch. The flaws are in how Tailscale SSH forwards network connections, a job the Tailscale background process carries out with root privileges. To use them, an attacker […]
- The critical Oracle PeopleSoft bug that ShinyHunters has exploited since May is not one flaw but three chained together, the researchers who reported it said this week. Oracle patched all three under a single identifier, CVE-2026-35273, in June. Its root is a server-side request forgery (SSRF) that reaches an internal management interface because PeopleSoft trusts its […]
- The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added two vulnerabilities impacting Adobe Commerce and Magento, and Google's Brotli decoder library to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. The vulnerabilities are listed below – CVE-2026-111497 (CVSS score: 9.2) – An unchecked return value vulnerability in
- Cybersecurity researchers have disclosed details of three cyber attacks targeting organizations in Japan in which artificial intelligence (AI) was a key element, either in the driving seat or to assist a human operator. TrendAI, which analyzed three exposed server environments used by threat actors to conduct the malicious cyber operations, described them as distinct from […]
- The GoAhead embedded web server loaded a certificate revocation list into its default TLS backend but never turned revocation checking on, so a revoked client certificate could still pass login on affected setups. The flaw is in builds that use the OpenSSL backend with mutual-TLS, where the server checks a client certificate and vice versa, […]
- Apple on Monday backported fixes for a high-severity security flaw that was exploited in real-world cyber attacks to older devices. The vulnerability, tracked as CVE-2026-86950 (CVSS score: 8.8), is an out-of-bounds write affecting CoreGraphics that could result in arbitrary code execution when processing a maliciously crafted file. Patches for the flaw were released last month […]
- Microsoft has fixed a flaw in its Authenticator app for Android that let a malicious app with no permissions pose as a trusted Microsoft app, such as Teams, and collect sign-in tokens for a victim's work account. Microsoft tracks the flaw as CVE-2026-80097 and fixed it in Authenticator for Android version 6.2606.4246, so anyone using the app […]
- An attacker who gained access to Keystone's website obtained the key that its hardware wallets use to prove they are genuine, the company said in a statement on October 26. Someone with that key could build counterfeit devices that pass the online check owners use to verify a Keystone. A buyer who trusted a counterfeit could have […]
- Fake login pages are nothing new, but generative AI is making them easier to build and more convincing. Attackers can recreate familiar login screens, impersonate trusted brands and tailor phishing attempts to specific employees or organizations. Some fake login pages go beyond stealing passwords. They can also capture MFA codes or hijack authenticated sessions, allowing […]
SANS Internet Storm Center…
- Introduction
- (c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
- (c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
- Apple today released patches for 304 vulnerabilties. This number is still in line with prior Apple updates, and comes just about a month after the last apple update.
- [This is a Guest Diary by Jeffray Spence, an ISC intern as part of the SANS.edu BACS program]
- (c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
- YARA-X's 1.22.0 release brings 11 improvements and 9 bugfixes.
- Yesterday everyone was running around like crazy (me included 🙂 because of the php2shell vulnerability.
- This morning, we returned to Infocon Green. As usual, we are raising the Infocon to alert you to emerging situations requiring immediate attention. PHP fit that description. By now, you either know about it, or you probably never will, so it is time to go back to "business as usual".
- (c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
Cybersecurity Avast…
- A call saying someone you love has been arrested and needs money ASAP can feel so real that you act before you think. Learn how bail bond scams work and what to watch for to help protect you and your family from falling for the scheme.
- Latest news We launched a new Avast One experience in 2026. Discover what’s new, see how it compares to the previous version, and learn how it makes your digital life simpler and more secure. In the ever-evolving landscape of the digital world, safeguarding your online presence has become more a necessity than a choice. […]
- If you've ever mentioned something in passing and then seen an ad for it shortly after, you're not imagining things. Learn how ads can sometimes follow you from real life to your screen, and how secure browsers with built-in ad blockers can help you take back control of what you see online.
- Spring break scams are out to ruin your vacation, but they don't have to. With a little awareness and Avast Free Antivirus protecting your devices, you can hit the beach without handing criminals an opening.
- You just sold a stack of old books for $100 on Facebook Marketplace. The buyer seemed eager, messaged instantly, and offered to pay extra. Sounds too good to be true? It probably is. Learn how to spot fake buyers before you lose both your money and your stuff.
- Scammers are using deepfake technology to replicate your child's voice in a kidnapping hoax, catfish with AI-generated video dates, and impersonate executives to steal millions. Learn how to spot deepfake fraud, and use Avast Deepfake Guard to help verify what's real before it's too late.
- Adoption fraud can blindside even the most prepared families, especially when emotions run high. Understanding common adoption scams and how to stay safe can help you move forward with more peace of mind.
- Facebook may feel like a safe place to connect, but scammers are increasingly using its ads, posts, and messages to deceive users. Here’s how cybercriminals are turning your feed into a gateway for fraud and what you can do to stay protected.
- If someone is blackmailing you with private photos or threats, do not pay. We know it's scary, but you don't need to comply. Learn how to handle sextortion threats, and discover how Avast can help secure your privacy.
- How a simple “I found your photo” message can quietly take over your account
Cybersecurity Kaspersky…
Błąd RSS: WP HTTP Error: cURL error 52: Empty reply from server
We Live Security…
- Here's the lowdown on CVE-2026-109618 and CVE-2026-109619, as well as what website owners and IT teams should do to stay safe – all in a little more than two minutes
- ESET researchers uncover MythicRatatoskr – a previously unknown Go-based backdoor hiding its C&C server inside the Yggdrasil mesh network – that paved the way for a destructive attack against a Ukrainian grain firm
- You can trust a social media platform and still get scammed by an ad running on it
- If you’re suddenly being overwhelmed with sign-up emails, it could very well be a sign of something more serious
- Open Enrollment is peak season for Medicare fraud – here’s how to tell real outreach from fakes and keep your details safe
- Data breach notifications are telling victims less than ever. What the company leaves out can still shape what you do next.
- ESET Research catalogs the changes of UAC-0099’s MATCHBOIL downloader from 2024 to 2026
- A plausible-sounding sponsorship offer could mask an attempt to compromise your Google account
- The cybersecurity market is often making it tougher for SMBs to keep threats at bay
- Autonomous AI agents go on a hacking spree, and Microsoft ships what used to be a year's worth of security patches in one go – here's how to keep pace
- Con artists are targeting timeshare owners who want out – and some victims are hit twice
- When phishing can increasingly pass familiar checks, avoiding or limiting the damage depends on how quickly your company can detect and contain the attack
- As AI lets anyone build software, here’s how to vet that shiny new app before it exposes your data
- Crypto ATM scams often follow a predictable script – here’s how to recognize it and what to do if you’ve already been caught out
- Fake giveaways, free Robux generators and lookalike login pages all target the same thing – your Roblox account
- As AI opens new paths to company data while making familiar attacks faster and cheaper, SMBs need protection designed around the time and expertise available to operate it
- Whether you’re a victim, the parent of a victim, or just concerned, here’s what you can do about fake nude images
- ESET researchers document SparroWocky, the new flagship backdoor of the FamousSparrow APT group
- As AI adoption expands the attack surface and adds to the security workload, businesses need automation backed by experts
- LLM-based code scanners won’t help attackers build a nuclear weapon, but that refusal could work in their favor