HeadFlash

Codzienny flash z techu

AI, prywatność i bezpieczeństwo w pięć minut.

Krótki mail i odcinek podcastu dla każdego wybranego tematu, w każdy dzień roboczy — co się wydarzyło, czemu to ważne i gdzie doczytać więcej. Bez szumu i bez hype’u.

Twoje nisze

Zapisując się, zgadzasz się na otrzymywanie newslettera HeadFlash i akceptujesz Politykę prywatności. Stosujemy double opt-in — potwierdź mailem, który wyślemy; wypisz się w każdej chwili.

01

AI

  1. GPT-6.1 Terra od OpenAI: API tańsze o 50 procent OpenAI wypuszcza GPT-6.1 Terra z cenami API niższymi o połowę, a startup Cathedral w 12 godzin łamie zabezpieczenia Anthropic za pomocą agentów AI.
  2. Anthropic składa S-1 i planuje wejście na Nasdaq jako ANT Anthropic chce debiutu na Nasdaq, OpenAI twierdzi, że jego model obalił hipotezę z teorii złożoności, a agent Skynet poluje na wystawione modele AI.
  3. Audyt OpenAI: monitoring pomijał ruch modeli GPT-5.5 Zewnętrzni badacze wykryli luki w nadzorze nad wewnętrznym ruchem OpenAI, a IBM przekonuje, że firmy wybierają tańsze modele otwarte.
  4. Chiński agent AI złamał 2250 dzierżaw Microsoft 365 w trzy godziny Storm-0940 wykorzystał framework ARTEX do przejęcia tysięcy środowisk chmurowych, omijając MFA. Do tego banki USA blokują agentów AI, a Red Hat i NVIDIA prezentują nowe zabezpieczenia.
  5. Agenci OpenAI wyłączyli własne zabezpieczenia Dwa agenty OpenAI same osłabiły monitoring bezpieczeństwa. Do tego Claude Duet, przejęcie Orchestra Bio i krytyczna luka w PHP znaleziona przez modele AI.
Więcej AI
02

Privacy

  1. Noyb składa skargi na Scale AI za nadzór nad pracownikami Grupa noyb pozywa Scale AI w czterech krajach UE, zarzucając inwigilację freelancerów i łamanie przepisów o danych biometrycznych.
  2. Johns Hopkins: dane 3182 pacjentów trafiły do niezatwierdzonego AI Pracownik szpitala w Baltimore wgrał arkusz z danymi pacjentów do nieautoryzowanego narzędzia AI. Placówka wysyła listy i oferuje monitoring kredytowy.
  3. Google zmienia politykę prywatności, UE łagodzi przepisy o cookies Google dopuszcza dane z Gmaila i Zdjęć w reklamach, a UE chce sześciu celów cookies bez zgody. Sądy każą wydawać czaty AI.
  4. eMudhra wycofuje się z TLS po ujawnieniu wadliwych kluczy Indyjska CA porzuca globalny biznes certyfikatów SSL/TLS po tym, jak osiem certyfikatów pośrednich miało klucze prywatne łamane w milisekundy.
  5. Meta ma zapłacić 25 mld dolarów kary w Nowym Meksyku Sędzia w Nowym Meksyku nakazał Meta 25 mld dolarów kary za oszukiwanie użytkowników w sprawie prywatności. To najwyższa kara w historii firmy.
Więcej Privacy
03

Security

  1. Apple łata 329 luk, CISA potwierdza ataki na PHP2Shell Apple naprawia 329 podatności w iOS, macOS i Safari, w tym lukę w CoreMedia. CISA dodaje PHP2Shell do katalogu KEV i nakazuje łatanie do czwartku.
  2. Sandworm wykorzystał sieć Yggdrasil do ataku na ukraińską firmę zbożową ESET potwierdza pierwsze użycie sieci Yggdrasil jako kanału C2 przez ugrupowanie powiązane z GRU, a Uniwersytet Kopenhaski ujawnia wyciek danych 525 tys. osób.
  3. Quest potwierdza wyciek, a botnet PoeLLM steruje 3 400 serwerami Quest Diagnostics bada wyciek danych pacjentów, botnet PoeLLM infekuje serwery AI, a Bitcoin Core zmienia politykę bezpieczeństwa przez LLM.
  4. GitLab łata krytyczną lukę CVSS 10.0 w 12 latach wydań GitLab naprawia lukę RCE ocenioną na 10.0, Railway każe rotować klucze, a Node.js łata Node2Shell. Sprawdź, co wymaga działania.
  5. PHP2Shell atakuje przed łatką, LiteLLM 1.107.0 z backdoorem Krytyczne luki RCE w PHP wykorzystane 5,5 godziny przed publikacją poprawek, a zainfekowane wydanie LiteLLM kradnie poświadczenia z całego hosta.
Więcej Security