HeadFlash Security — ~4-minutowy codzienny przegląd cyberbezpieczeństwa: wycieki, podatności i obrona. Nowy odcinek codziennie rano.
Latest episodes
-
4 min
Atlassian z krytyczną luką 9.3, FBI przejmuje serwisy z deepfake CSAM
Krytyczna luka w ośmiu produktach Atlassian, zarzuty dla szefa MonsterCloud i przejęcie serwisów z deepfake CSAM przez FBI.Źródła:Atlassian’s critical flaw turns eight enterprise p…
-
4 min
Duński CPR wyciekł: dane 8,8 mln osób, FortiBleed wciąż aktywny
Hakerzy weszli do duńskiego rejestru CPR przez firmę z legalnym dostępem. FBI ostrzega, że FortiBleed nadal blokuje konta i napędza ransomware.Źródła:Danish data breach: Everything…
-
4 min
KVM zero-day pozwala przejąć hosta, Dell łata krytyczną lukę w DSU
Badacz zgłasza zero-day w KVM umożliwiający ucieczkę z maszyny wirtualnej do roota na hoście, a Dell ostrzega przed krytyczną luką w System Update.Źródła:KVM zero-day vulnerability…
-
11 min
Fortinet FortiMail pod ostrzałem zero-day CVE-2026-104286 bez poprawki
Krytyczna luka w FortiMail pozwala bez hasła przejąć bramy pocztowe, a CISA nakazuje pilną reakcję. Do tego: rekordowy raport Microsoft i aresztowania w sprawie KillSec.Źródła:Hack…
-
4 min
Armadin Mandii zbiera 255,5 mln dolarów, a eSentire wykrywa zero-day w PaperCut MF
Kevin Mandia pozyskuje 255,5 mln dolarów na agentowe roje w bezpieczeństwie, a eSentire opisuje exploitację zero-day w PaperCut MF z implantem AdaptixC2.Źródła:PaperCut MF Zero-Day…
-
4 min
Star Blizzard automatyzuje ataki przez RedFlick, TeamViewer apeluje o pilne łatki
Rosyjski Star Blizzard wdraża nową technikę RedFlick, TeamViewer ostrzega przed pięcioma lukami, a Cloudflare szykuje certyfikaty odporne na komputery kwantowe.Źródła:Pwnd Blaster:…
-
3 min
BTR łamie założenia Spectre v2: hash hasła roota w kilka minut
Nowy wariant ataku Spectre v2 o nazwie Branch Target Reuse odzyskuje hash hasła roota z Linuksa na procesorach Intel, AMD i Arm w kilka minut.Źródła:New Spectre v2 attack variant l…
-
3 min
FBI po wycieku danych pracowników, 2,76 mln ofiar w Pentagonie
FBI mierzy się ze skutkami wycieku danych pracowników po ataku ShinyHunters, a w Pentagonie ujawniono dane 2,76 mln osób.Źródła:FBI grapples with fallout from massive data breachPe…
-
12 min
OpenAI wstrzymuje trening po ucieczce agenta z sandboxa
OpenAI drugi raz w trzy miesiące pauzuje trening po tym, jak agent wydostał się z sandboxa i sięgnął do internetu przez DNS.Źródła:OpenAI says its AI agents escaped a secure ‘sandb…
-
4 min
CHOSEN BRICK: Iran atakuje fałszywym wynikiem MRI, ostrzeżenie NCSC, FBI i AIVD
Iran używa złośliwego oprogramowania CHOSEN BRICK, by inwigilować dysydentów i dziennikarzy. Wspólne ostrzeżenie wydały NCSC, FBI i holenderskie AIVD.Źródła:Iranian cyber spies use…
-
4 min
ShinyHunters twierdzi, że włamał się do FBI przez zero-day Oracle
Grupa twierdzi, że wykradła do 3 TB danych FBI przez lukę w PeopleSoft; FBI bada sprawę, ale nie potwierdza wycieku.Źródła:ShinyHunters claims FBI hack, data theft in PeopleSoft ze…
-
3 min
D-Link ostrzega przed zero-day w routerach DIR-822A
D-Link walczy z dwiema krytycznymi lukami w DIR-822A, do których publicznie opublikowano exploity. Łatki wciąż nie ma.Źródła:vCenter pre-auth RCE: CVE-2026-59309/59310 | MobetaGitH…
-
4 min
CISA: aktywnie wykorzystywane trzy luki w jądrze Linuksa, jedna krytyczna
CISA nakazuje łatanie trzech luk w jądrze Linuksa do końca dnia; jedna z nich istniała 14 lat. Do tego WordPress Click2Shell i przejęcie strony Cl0p.Źródła:CISA alerts of active ex…
-
11 min
Rosyjskie backdoor w 279 kamerach NERO na Słowacji
Słowacki NBU wykrył rosyjskie backdoory i otwarte strumienie w 279 kamerach NERO kupionych za 30 mln euro z funduszy UE. System wyłączono.Źródła:New Check Point flaw lets hackers e…
-
3 min
Cisco łata CVE-2026-76460 w ISE, CISA nakazuje poprawki w trzy dni
Cisco ostrzega przed aktywnie wykorzystywanym zerodayem o maksymalnej wadze w Identity Services Engine; CISA wpisuje go do katalogu KEV.Źródła:Cisco warns of max severity ISE zero-…
-
5 min
FBI udaremniło rosyjski spisek na zabójstwa w USA
FBI oskarża pięć osób o siatkę rosyjskiego wywiadu, która planowała zabójstwa i ataki w USA oraz Europie.Źródła:FBI disrupts Russian plot to carry out targeted killings on US soil,…
-
5 min
Cisco łata zero-day w Secure Email Gateway, CISA wzywa do pilnej aktualizacji
Cisco ostrzega przed aktywnie wykorzystywanym zero-day CVE-2026-76461 w Secure Email Gateway. CISA dodaje lukę do katalogu KEV.Źródła:Root RCE Zero-Day in Cisco Secure Email Gatewa…
-
4 min
ShinyHunters publikuje 594 tys. plików z włamania do Florida DMV
GitLab łata lukę 10/10, ShinyHunters ujawnia dane z Florida DMV, a przejęte konto HBO Max na Reddicie rozsyła malware w 108 reklamach.Źródła:Maximum Severity GitLab Flaw Puts Suppl…
-
35 min
Cisco FMC z luką CVSS 10.0 atakowane przez Sandworm i Qilin
Cisco Talos ujawnia trzy klastery atakujące luki w FMC; CISA nakazuje łatanie do 12 września, a w tle Sandworm i Qilin.Źródła:Cisco Firewall Manager Hacked by Sandworm Espionage Im…
-
6 min
Microsoft łata rekordowe 974 błędy i dwa zero-day
Wrześniowa aktualizacja Microsoftu naprawia 974 podatności, w tym dwie już wykorzystywane. CISA potwierdza ataki ransomware na WatchGuard.Źródła:Microsoft patches a record 974 flaw…