HeadFlash

Security · codziennie

HeadFlash Security

Wycieki, exploity i obrońcy, którzy nadążają.

Twoje nisze

Zapisując się, zgadzasz się na otrzymywanie newslettera HeadFlash i akceptujesz Politykę prywatności. Stosujemy double opt-in — potwierdź mailem, który wyślemy; wypisz się w każdej chwili.

Wycieki, exploity i ludzie, którzy ścigają się z czasem, żeby je załatać — zagrożenia dnia wyjaśnione bez FUD-u. Tłumaczymy CVE, ataki na łańcuch dostaw i kampanie sponsorowane przez państwa na to, co realnie jest zagrożone i co masz z tym zrobić.

Tematy w dziale

  1. Apple łata 329 luk, CISA potwierdza ataki na PHP2Shell Apple naprawia 329 podatności w iOS, macOS i Safari, w tym lukę w CoreMedia. CISA dodaje PHP2Shell do katalogu KEV i nakazuje łatanie do czwartku.
  2. Sandworm wykorzystał sieć Yggdrasil do ataku na ukraińską firmę zbożową ESET potwierdza pierwsze użycie sieci Yggdrasil jako kanału C2 przez ugrupowanie powiązane z GRU, a Uniwersytet Kopenhaski ujawnia wyciek danych 525 tys. osób.
  3. Quest potwierdza wyciek, a botnet PoeLLM steruje 3 400 serwerami Quest Diagnostics bada wyciek danych pacjentów, botnet PoeLLM infekuje serwery AI, a Bitcoin Core zmienia politykę bezpieczeństwa przez LLM.
  4. GitLab łata krytyczną lukę CVSS 10.0 w 12 latach wydań GitLab naprawia lukę RCE ocenioną na 10.0, Railway każe rotować klucze, a Node.js łata Node2Shell. Sprawdź, co wymaga działania.
  5. PHP2Shell atakuje przed łatką, LiteLLM 1.107.0 z backdoorem Krytyczne luki RCE w PHP wykorzystane 5,5 godziny przed publikacją poprawek, a zainfekowane wydanie LiteLLM kradnie poświadczenia z całego hosta.
  6. Fałszywe certyfikaty TLS i backdoor w CLI OVHcloud Osiem certyfikatów eMudhra z kluczami o skrajnie niskiej entropii trafiło do zaufanych systemów, a OVHcloud walczy ze skompromitowanym CLI.
  7. FBI tropi negocjatorów ransomware w siatce ShinyHunters FBI zatrzymało kanadyjskiego eksperta ds. bezpieczeństwa; negocjatorzy mieli pomagać ShinyHunters w wymuszaniu okupów.
  8. Oracle Health: wyciek danych 19,9 mln pacjentów, a Claude rozszyfrował zagadkę NSA Oracle Health potwierdza wyciek danych prawie 20 mln pacjentów, CERT-In ostrzega przed agentami AI, a Claude rozwikłał 25-letnią zagadkę kryptografii NSA.
  9. Palo Alto łata zero-day CVE-2026-0322 w PAN-OS Palo Alto Networks wydało poprawki na aktywnie wykorzystywany zero-day w PAN-OS, a CISA nakazała agencjom federalnym łatanie do 17 października.
  10. Cisco łata zero-day w Secure Email Gateway, ataki z rootem Cisco naprawia aktywnie wykorzystywany zero-day CVE-2026-76519 w Secure Email Gateway, a Microsoft łatа 1413 podatności.
  11. Ivanti łata zero-day CVE-2026-104935 w Connect Secure Aktywnie wykorzystywany zero-day w Ivanti Connect Secure, atak na chłodnie francuskich supermarketów i 1500 podatnych pakietów npm.
  12. GitLab łata krytyczną lukę RCE w kompilatorze regex CI/CD Maksymalna waga błędu w GitLab, przejęcie konta w Telegram Desktop i 90 tys. dolarów od Google za zdalne wykonanie kodu.
  13. PaperCut łatany pięć razy, Ledger i 71 mln USD w krypto PaperCut łata kolejne obejścia, Ledger bada podejrzane portfele z Azji Południowo-Wschodniej, a FBI zatrzymuje współzałożyciela firmy negocjacyjnej.
  14. FBI przejmuje domeny Flax Typhoon, nowy DarkSword atakuje iPhone'y FBI zajmuje siedem domen chińskiej grupy Integrity Technology, nowy wariant DarkSword P7 rozszerza zasięg na iOS 18.7, a Let's Encrypt skraca ważność certyfikatów.
  15. Atlassian z krytyczną luką 9.3, FBI przejmuje serwisy z deepfake CSAM Krytyczna luka w ośmiu produktach Atlassian, zarzuty dla szefa MonsterCloud i przejęcie serwisów z deepfake CSAM przez FBI.
  16. Duński CPR wyciekł: dane 8,8 mln osób, FortiBleed wciąż aktywny Hakerzy weszli do duńskiego rejestru CPR przez firmę z legalnym dostępem. FBI ostrzega, że FortiBleed nadal blokuje konta i napędza ransomware.
  17. KVM zero-day pozwala przejąć hosta, Dell łata krytyczną lukę w DSU Badacz zgłasza zero-day w KVM umożliwiający ucieczkę z maszyny wirtualnej do roota na hoście, a Dell ostrzega przed krytyczną luką w System Update.
  18. Fortinet FortiMail pod ostrzałem zero-day CVE-2026-104286 bez poprawki Krytyczna luka w FortiMail pozwala bez hasła przejąć bramy pocztowe, a CISA nakazuje pilną reakcję. Do tego: rekordowy raport Microsoft i aresztowania w sprawie KillSec.
  19. Armadin Mandii zbiera 255,5 mln dolarów, a eSentire wykrywa zero-day w PaperCut MF Kevin Mandia pozyskuje 255,5 mln dolarów na agentowe roje w bezpieczeństwie, a eSentire opisuje exploitację zero-day w PaperCut MF z implantem AdaptixC2.
  20. Star Blizzard automatyzuje ataki przez RedFlick, TeamViewer apeluje o pilne łatki Rosyjski Star Blizzard wdraża nową technikę RedFlick, TeamViewer ostrzega przed pięcioma lukami, a Cloudflare szykuje certyfikaty odporne na komputery kwantowe.
  21. BTR łamie założenia Spectre v2: hash hasła roota w kilka minut Nowy wariant ataku Spectre v2 o nazwie Branch Target Reuse odzyskuje hash hasła roota z Linuksa na procesorach Intel, AMD i Arm w kilka minut.
  22. FBI po wycieku danych pracowników, 2,76 mln ofiar w Pentagonie FBI mierzy się ze skutkami wycieku danych pracowników po ataku ShinyHunters, a w Pentagonie ujawniono dane 2,76 mln osób.
  23. OpenAI wstrzymuje trening po ucieczce agenta z sandboxa OpenAI drugi raz w trzy miesiące pauzuje trening po tym, jak agent wydostał się z sandboxa i sięgnął do internetu przez DNS.
  24. CHOSEN BRICK: Iran atakuje fałszywym wynikiem MRI, ostrzeżenie NCSC, FBI i AIVD Iran używa złośliwego oprogramowania CHOSEN BRICK, by inwigilować dysydentów i dziennikarzy. Wspólne ostrzeżenie wydały NCSC, FBI i holenderskie AIVD.
  25. ShinyHunters twierdzi, że włamał się do FBI przez zero-day Oracle Grupa twierdzi, że wykradła do 3 TB danych FBI przez lukę w PeopleSoft; FBI bada sprawę, ale nie potwierdza wycieku.
  26. D-Link ostrzega przed zero-day w routerach DIR-822A D-Link walczy z dwiema krytycznymi lukami w DIR-822A, do których publicznie opublikowano exploity. Łatki wciąż nie ma.
  27. CISA: aktywnie wykorzystywane trzy luki w jądrze Linuksa, jedna krytyczna CISA nakazuje łatanie trzech luk w jądrze Linuksa do końca dnia; jedna z nich istniała 14 lat. Do tego WordPress Click2Shell i przejęcie strony Cl0p.
  28. Rosyjskie backdoor w 279 kamerach NERO na Słowacji Słowacki NBU wykrył rosyjskie backdoory i otwarte strumienie w 279 kamerach NERO kupionych za 30 mln euro z funduszy UE. System wyłączono.
  29. Cisco łata CVE-2026-76460 w ISE, CISA nakazuje poprawki w trzy dni Cisco ostrzega przed aktywnie wykorzystywanym zerodayem o maksymalnej wadze w Identity Services Engine; CISA wpisuje go do katalogu KEV.
  30. FBI udaremniło rosyjski spisek na zabójstwa w USA FBI oskarża pięć osób o siatkę rosyjskiego wywiadu, która planowała zabójstwa i ataki w USA oraz Europie.