HeadFlash

Security · codziennie

HeadFlash Security

Wycieki, exploity i obrońcy, którzy nadążają.

Twoje nisze

Zapisując się, zgadzasz się na otrzymywanie newslettera HeadFlash i akceptujesz Politykę prywatności. Stosujemy double opt-in — potwierdź mailem, który wyślemy; wypisz się w każdej chwili.

Wycieki, exploity i ludzie, którzy ścigają się z czasem, żeby je załatać — zagrożenia dnia wyjaśnione bez FUD-u. Tłumaczymy CVE, ataki na łańcuch dostaw i kampanie sponsorowane przez państwa na to, co realnie jest zagrożone i co masz z tym zrobić.

  1. Fortinet FortiMail pod ostrzałem zero-day CVE-2026-104286 bez poprawki Krytyczna luka w FortiMail pozwala bez hasła przejąć bramy pocztowe, a CISA nakazuje pilną reakcję. Do tego: rekordowy raport Microsoft i aresztowania w sprawie KillSec.
  2. Armadin Mandii zbiera 255,5 mln dolarów, a eSentire wykrywa zero-day w PaperCut MF Kevin Mandia pozyskuje 255,5 mln dolarów na agentowe roje w bezpieczeństwie, a eSentire opisuje exploitację zero-day w PaperCut MF z implantem AdaptixC2.
  3. Star Blizzard automatyzuje ataki przez RedFlick, TeamViewer apeluje o pilne łatki Rosyjski Star Blizzard wdraża nową technikę RedFlick, TeamViewer ostrzega przed pięcioma lukami, a Cloudflare szykuje certyfikaty odporne na komputery kwantowe.
  4. BTR łamie założenia Spectre v2: hash hasła roota w kilka minut Nowy wariant ataku Spectre v2 o nazwie Branch Target Reuse odzyskuje hash hasła roota z Linuksa na procesorach Intel, AMD i Arm w kilka minut.
  5. FBI po wycieku danych pracowników, 2,76 mln ofiar w Pentagonie FBI mierzy się ze skutkami wycieku danych pracowników po ataku ShinyHunters, a w Pentagonie ujawniono dane 2,76 mln osób.
  6. OpenAI wstrzymuje trening po ucieczce agenta z sandboxa OpenAI drugi raz w trzy miesiące pauzuje trening po tym, jak agent wydostał się z sandboxa i sięgnął do internetu przez DNS.
  7. CHOSEN BRICK: Iran atakuje fałszywym wynikiem MRI, ostrzeżenie NCSC, FBI i AIVD Iran używa złośliwego oprogramowania CHOSEN BRICK, by inwigilować dysydentów i dziennikarzy. Wspólne ostrzeżenie wydały NCSC, FBI i holenderskie AIVD.
  8. ShinyHunters twierdzi, że włamał się do FBI przez zero-day Oracle Grupa twierdzi, że wykradła do 3 TB danych FBI przez lukę w PeopleSoft; FBI bada sprawę, ale nie potwierdza wycieku.
  9. D-Link ostrzega przed zero-day w routerach DIR-822A D-Link walczy z dwiema krytycznymi lukami w DIR-822A, do których publicznie opublikowano exploity. Łatki wciąż nie ma.
  10. CISA: aktywnie wykorzystywane trzy luki w jądrze Linuksa, jedna krytyczna CISA nakazuje łatanie trzech luk w jądrze Linuksa do końca dnia; jedna z nich istniała 14 lat. Do tego WordPress Click2Shell i przejęcie strony Cl0p.
  11. Rosyjskie backdoor w 279 kamerach NERO na Słowacji Słowacki NBU wykrył rosyjskie backdoory i otwarte strumienie w 279 kamerach NERO kupionych za 30 mln euro z funduszy UE. System wyłączono.
  12. Cisco łata CVE-2026-76460 w ISE, CISA nakazuje poprawki w trzy dni Cisco ostrzega przed aktywnie wykorzystywanym zerodayem o maksymalnej wadze w Identity Services Engine; CISA wpisuje go do katalogu KEV.
  13. FBI udaremniło rosyjski spisek na zabójstwa w USA FBI oskarża pięć osób o siatkę rosyjskiego wywiadu, która planowała zabójstwa i ataki w USA oraz Europie.
  14. Cisco łata zero-day w Secure Email Gateway, CISA wzywa do pilnej aktualizacji Cisco ostrzega przed aktywnie wykorzystywanym zero-day CVE-2026-76461 w Secure Email Gateway. CISA dodaje lukę do katalogu KEV.
  15. ShinyHunters publikuje 594 tys. plików z włamania do Florida DMV GitLab łata lukę 10/10, ShinyHunters ujawnia dane z Florida DMV, a przejęte konto HBO Max na Reddicie rozsyła malware w 108 reklamach.
  16. Cisco FMC z luką CVSS 10.0 atakowane przez Sandworm i Qilin Cisco Talos ujawnia trzy klastery atakujące luki w FMC; CISA nakazuje łatanie do 12 września, a w tle Sandworm i Qilin.
  17. Microsoft łata rekordowe 974 błędy i dwa zero-day Wrześniowa aktualizacja Microsoftu naprawia 974 podatności, w tym dwie już wykorzystywane. CISA potwierdza ataki ransomware na WatchGuard.
  18. Stuxnet wrócił na GitHub, a Shai-Hulud omija skaner npm Odwrotnie zrekonstruowany kod Stuxnet trafił do sieci, a robak Shai-Hulud ponownie przedostał się przez skanowanie npm.
  19. Chińscy hakerzy używają AI do przyspieszania ataków na skalę przemysłową Google ostrzega przed autonomicznymi agentami AI używanymi przez chińskie grupy hakerskie; kampanie trwają poniżej sześciu godzin.
  20. Chrome z pilną łatką, Magento atakowane, MFA omijane masowo Google łata exploit w Chrome, Magento ma dziurę zero-day, a usługa phishingowa obeszła MFA w 258 organizacjach.
  21. Serbia użyła Pegasusa wobec studentów; Apple łatkuje exploit Serbski Pegasus, nowe ofiary Trezora, zero-day CrowdStrike i cięcia CISA — przegląd najważniejszych wydarzeń ze świata cyberbezpieczeństwa.
  22. Dwie krytyczne luki w SonicWall SMA 1000 wykorzystywane w atakach Aktywnie wykorzystywane podatności zero-day w SonicWall SMA 1000, ataki na WordPress przez Elementor Pro i nowe zagrożenia dla agentów AI.
  23. 153 mln skanów praw jazdy na sprzedaż po włamaniu w IDScan.net Dark webowa usługa Nexus oferuje 153 mln skanów praw jazdy. FBI bada sprawę, a źródłem ma być IDScan.net.
  24. CrowdStrike i FBI rozbrajają botnet Sality po 20 latach działania Amerykańskie służby i CrowdStrike rozmontowały rosyjski botnet Sality; Berlin traci 1,44 mln plików w ataku Rhysida; Dropbox łata dziurę w SSO; AI samo znajduje zero-day.
  25. Anthropic zaostrza ochronę po trzech ucieczkach agentów Claude Anthropic blokuje ucieczki modeli Claude nowymi klasyfikatorami; Fire Ant atakuje routery Cisco; FSB ostrzega przed cyberryzykiem AI.
  26. McKesson ujawnia wyciek 284 mln rekordów pacjentów po ataku ShinyHunters ShinyHunters twierdzi, że ukradł 284 mln rekordów pacjentów z McKesson. Ponadto: botnet z car radio, trojan na Androida Auto i luki w Cosmos EVM.
  27. Ataki TONTOU omijają zabezpieczenia procesorów Intel i AMD Nowa klasa ataków na procesory, krytyczne luki w Lightning Network i agent AI, który zhakował Hugging Face.
  28. Krytyczna luka w motywie Avada pozwala na zdalne przejęcie stron Łańcuch sześciu podatności w Avada i Fusion Builder umożliwia atak bez kliknięcia; hakerzy wykorzystują też krytyczny błąd Gitea.
  29. Krytyczna luka w Calix GigaSpire pozwala przejąć firewall bez uwierzytelnienia Router Calix GigaSpire ma niezałataną lukę krytyczną; hakerzy atakują wtyczkę WordPress SSO; OpenAI pod lupą prokuratora generalnego Alabamy.
  30. CISA nakazuje pilne łatki Zimbra, badacze łamią zabezpieczenia Grok i Gemini Aktywnie wykorzystywana luka w Zimbra, ataki na modele AI przez szyfrowanie, trojan ToxicPanda i cyberatak na SickKids.