HeadFlash Security PL
HeadFlash Security — ~4-minutowy codzienny przegląd cyberbezpieczeństwa: wycieki, podatności i obrona. Nowy odcinek codziennie rano.
Latest Episodes
Palo Alto Networks wydało poprawki na aktywnie wykorzystywany zero-day w PAN-OS, a CISA nakazała agencjom federalnym łatanie do 17 października.
Źródła:
- Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks
- Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware - The Citizen Lab
- FBI raids DPRK IT worker laptop farms in Texas, US nationals arrested
- Fake Arch Linux packages push malware with root privileges
- Experts uncover bizarre new malware that spooks users with jump scares and screams
📰 Przeczytaj całe wydanie na stronie
🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.
Cisco naprawia aktywnie wykorzystywany zero-day CVE-2026-76519 w Secure Email Gateway, a Microsoft łatа 1413 podatności.
Źródła:
- Low-cost Android phones ship with residential proxy malware
- Cisco patches new Secure Email Gateway zero-day exploited in attacks
- Microsoft Patch Tuesday Fixes 1,413 Flaws: Windows Zero-Day Already Under Attack
- Google’s new scam defenses on Android can hide your bank details and hang up on fraudsters
- Russia Compromised Signal Accounts in Five NATO Nations; Czech Republic Confirms Breach
📰 Przeczytaj całe wydanie na stronie
🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.
Aktywnie wykorzystywany zero-day w Ivanti Connect Secure, atak na chłodnie francuskich supermarketów i 1500 podatnych pakietów npm.
Źródła:
- Ivanti warns of Connect Secure zero-day exploited in attacks
- Hackers Turn French Supermarket Refrigerators Into Furnaces
- Bloom Security Found a Supply-Chain Vulnerability Exposing 1,500 npm Packages to Malicious Takeover | HackerNoon
- Releasing the Cobalt Strike Beacon Corpus – Fox-IT International blog
- Flock can now issue CVEs for its own products. Should we trust it? | CyberScoop
📰 Przeczytaj całe wydanie na stronie
🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.
Maksymalna waga błędu w GitLab, przejęcie konta w Telegram Desktop i 90 tys. dolarów od Google za zdalne wykonanie kodu.
Źródła:
- GitLab warns of max severity code execution vulnerability
- Telegram Desktop: one-click account takeover via IPC injection | beaksec
- How I Found a $90,000 Remote Code Execution Vulnerability in Google | Simon Koeck
- Experts warn cheap Android phones are being shipped with malware built in, so be on your guard
- Hackers hide behind Microsoft's own websites to get past email filters and launch phishing campaigns
📰 Przeczytaj całe wydanie na stronie
🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.
PaperCut łata kolejne obejścia, Ledger bada podejrzane portfele z Azji Południowo-Wschodniej, a FBI zatrzymuje współzałożyciela firmy negocjacyjnej.
Źródła:
- Death By A Thousand PaperCuts (PaperCut Pre-Auth RCE Chain and Patch Bypasses WT-2026-0141-0144/CVE-2026-82077/CVE-2026-82078/CVE-2026-81578)
- Ledger's Crypto Wallets Reportedly Backdoored, $71 Million in Crypto Already Moved
- Dutch Intelligence: Chinese Malware Survives Firmware Patches, Compromised 20,000 Edge Devices
- Beijing Firm Integrity Technology Group Hacked Government Email, Built Third-Party Portal
- Leaked Chats Show a Russian Extortion Gang Sending Fake IT
- Cyberattack on Korean megachurches may have exposed 850K members
- ARTEX AI, Claude agents used in cyberattacks on South Korean banks
- In the Netherlands and Belgium, Hans Anders pulls Meta's Ray-Ban smart glasses over privacy fears
- FBI Arrests Ransomware Negotiation Firm Co-Founder in ShinyHunters Probe
- XRP Bug Could Have Let Hackers Print Billions in Crypto Out of Thin Air
- Hackers use security cameras to track troops, military targets in Israel, Ukraine - report
- Spoofed store discount ads on Facebook and TikTok can steal card details in real time, report warns
- Canadian YouTuber builds 'Flock-like' camera to exclusively track po
FBI zajmuje siedem domen chińskiej grupy Integrity Technology, nowy wariant DarkSword P7 rozszerza zasięg na iOS 18.7, a Let's Encrypt skraca ważność certyfikatów.
Źródła:
- FBI Seizes Domains Used in Flax Typhoon Attacks
- Researchers uncover new DarkSword spyware variant affecting unpatched iPhones
- Anthropic launches free AI security scans for open-source projects
- Let's Encrypt cuts certificate lifetimes to 64 days starting February 2027
- CVE-2026-47483: NVIDIA DCGM Exporter Vulnerability Exposes GPU Servers | LAVA
📰 Przeczytaj całe wydanie na stronie
🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.
Krytyczna luka w ośmiu produktach Atlassian, zarzuty dla szefa MonsterCloud i przejęcie serwisów z deepfake CSAM przez FBI.
Źródła:
- Atlassian’s critical flaw turns eight enterprise products into one big security problem | CSO Online
- Ransomware recovery CEO charged over secret ransom payments
- FBI, French authorities seize deepfake CSAM-for-sale websites
- PoeLLM malware has assembled a sweeping botnet, taking technical cues from a poem
- Hackers obtain counterfeit TLS certificates for Google and other large services - Ars Technica
📰 Przeczytaj całe wydanie na stronie
🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.
Hakerzy weszli do duńskiego rejestru CPR przez firmę z legalnym dostępem. FBI ostrzega, że FortiBleed nadal blokuje konta i napędza ransomware.
Źródła:
- Danish data breach: Everything we know about the cyber attack that hit 8.8m Danes
- Alert: FortiBleed remains active campaign, can lock out users or lead to ransomware attacks
- Arizona Court Cyberattack Exposes Data on 1.3 Million People
- Georgia Power says hackers accessed 400,000 customer accounts
- Engineer sentenced for locking over 3,000 devices on employer network
📰 Przeczytaj całe wydanie na stronie
🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.
Badacz zgłasza zero-day w KVM umożliwiający ucieczkę z maszyny wirtualnej do roota na hoście, a Dell ostrzega przed krytyczną luką w System Update.
Źródła:
- KVM zero-day vulnerability enables VM escape to host root | Cybernews
- Windows malware uses Grok AI to help stay hidden, researchers say
- Hackers Breached Propulsion System of US-Bound Oil Tanker
- New Dell System Update flaw lets hackers gain root privileges
- Trump Mobile’s latest problem: Hackers just released customer information
📰 Przeczytaj całe wydanie na stronie
🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.
Krytyczna luka w FortiMail pozwala bez hasła przejąć bramy pocztowe, a CISA nakazuje pilną reakcję. Do tego: rekordowy raport Microsoft i aresztowania w sprawie KillSec.
Źródła:
- Hackers Backdoor Fortinet FortiMail Email Gateways With No Password; Patches Unavailable
- Microsoft 2026 Security Report: Autonomous Ransomware Has Hacked Real Organizations
- Warlock ransomware breach SharePoint in water, telecom operator attacks
- Android malware can steal your PIN and bank logins
- Your used CPU might come with someone else’s Valorant ban
- CVE-2026-93355: Account Takeover in LiteLLM | OX Security
- Malicious VPN config files can let attackers run commands on Asus routers
- Federal judge calls Flock ‘indiscriminate mass surveillance’
- Chainalysis Used AI to Trace the $387M Bitget Hack Back to North Korea
- FBI Arrests First Ever Cyber Fugitive on Top 10 Most Wanted List
- Citrix patches NetScaler SAML zero-day exploited in attacks
- Police dismantle KillSec ransomware gang allegedly led by 16-year-old
- Chinese Hackers Impersonate Anthropic Employee to Extract AI Secrets
- Mac malware can hide commands in your iCloud calendar<