Publikacja MIT Sloan, która twierdziła, że aż 80% ataków ransomware wykorzystuje sztuczną inteligencję, została cicho wycofana po tym, jak eksperci bezpieczeństwa nazwali ją „nonsensowną”.
Australijskie służby ostrzegają: cyberprzestępcy ponownie wykorzystują lukę w Cisco IOS XE, instalując groźnego webshella BadCandy. Setki urządzeń wciąż pozostają podatne mimo wcześniejszych łatek.
Od 3 listopada LinkedIn zacznie wykorzystywać dane użytkowników z UE, Wielkiej Brytanii, Szwajcarii, Kanady i Hongkongu do trenowania swoich modeli AI oraz personalizowania reklam w całym ekosystemie Microsoftu. Masz jeszcze kilka dni, by się z tego wypisać.
Po serii eksplozji w okolicy miasta Myawaddy dziesiątki osób uciekło do Tajlandii. Wojsko Mjanmy zniszczyło kompleks KK Park – jedno z największych centrów cyberoszustw w regionie.
Platforma X (dawny Twitter) ostrzega użytkowników korzystających z kluczy bezpieczeństwa, takich jak YubiKey czy passkeye, że muszą ponownie zarejestrować swoje metody uwierzytelniania dwuskładnikowego (2FA) do 10 listopada 2025 roku, w przeciwnym razie ich konta zostaną tymczasowo zablokowane.
Atak DDoS sparaliżował rosyjski system nadzoru żywności Rosselkhoznadzoru, powodując opóźnienia w dostawach mięsa, mleka i produktów dla niemowląt w całym kraju.
Kampania obserwowana w sierpniu i wrześniu 2025 eskaluje: APT36 (Transparent Tribe) używa wieloplatformowego backdoora napisanego w Go (DeskRAT/StealthServer), aby kompromitować systemy rządowe. Payloady są rozsyłane zarówno przez Google Drive, jak i przez własne serwery stagingowe.
Grupa MuddyWater powiązana z Iranem przeprowadziła falę ataków phishingowych na ponad 100 organizacji rządowych w regionie MENA, instalując nową wersję backdoora Phoenix v4 i wykradając dane z przeglądarek.
Cyberspace Solarium Commission alarmuje: wcześniejsze postępy w cyberbezpieczeństwie cofają się przez cięcia kadrowe i budżetowe.
Hakerzy masowo atakują sklepy oparte na Magento i Adobe Commerce, wykorzystując krytyczną lukę SessionReaper (CVE-2025-54236), która umożliwia zdalne przejęcie kont i wgranie backdoora.
