HeadFlash

Security · codziennie

HeadFlash Security

Wycieki, exploity i obrońcy, którzy nadążają.

Twoje nisze

Zapisując się, zgadzasz się na otrzymywanie newslettera HeadFlash i akceptujesz Politykę prywatności. Stosujemy double opt-in — potwierdź mailem, który wyślemy; wypisz się w każdej chwili.

  1. Coldcard po ataku: 130 mln dolarów w bitcoinach zniknęło Portfele sprzętowe Coldcard padły ofiarą exploitów generowania seedów. Firma wydała aktualizacje i nakazuje migrację środków.
  2. CareCloud koryguje skalę wycieku: 3,75 mln pacjentów zamiast 350 tys. Skala naruszenia danych w CareCloud okazała się ponad dziesięciokrotnie większa niż pierwotnie podano. Oto przegląd najważniejszych wydarzeń w cyberbezpieczeństwie.
  3. Sakura Internet: atak na 1,36 mln kont japońskiego dostawcy chmury Japoński dostawca chmury ujawnia skalę włamania, Apple łata 29 dziur, a CISA ostrzega przed Medusą — przegląd dnia.
  4. Luka w Windows Task Host wykorzystywana przez gangi ransomware CISA potwierdza ataki ransomware na CVE-2025-60710, Kimi Desktop ma krytyczną lukę w aktualizacjach, a Chainalysis pozywa rząd USA.
  5. Luka w serwerze MCP CircleCI z oceną CVSS 10.0 Krytyczna podatność RCE w CircleCI MCP Server, wyciek danych 678 tys. osób z francuskiego urzędu skarbowego i inne ważne historie.
  6. Ruby 4.0.6 z uniwersalnym łańcuchem RCE; Coldcard traci 130 mln USD Nowy łańcuch gadgetów omija zabezpieczenia Ruby, atak na Coldcard opróżnia portfele, a Clop uderza w Shell i GE.
  7. Lazarus atakuje przez Windows zero-day; AI szturmem na Tajwan Microsoft łata exploit wykorzystywany przez Lazarus, AI agenci zaatakowali Tajwan, a rozszerzenia IDE to nowa furtka dla atakujących.
  8. LiteLLM supply chain breach exposes secrets of 2,488 firms Atak na LiteLLM wyciekł 153 GB sekretów tysięcy firm. Windows kernel zero-day uderzał w obronność. Android malware łączy NFC relay z RAT.
  9. Polska wini Rosjan za ataki na wodociągi; BTCPay wyznacza nagrodę Polska stawia zarzuty dwóm Rosjanom za 17 ataków na infrastrukturę, w tym na wodociągi. BTCPay oferuje 190 tys. dol. za odzyskanie skradzionych bitcoinów.
  10. OpenAI udostępnia GPT-5.6-Cyber: model znalazł luki w Chrome Nowy model OpenAI ma pomagać obrońcom, ale w testach odpowiada na 95 proc. scenariuszy ataków. Znalazł już luki w V8 i mobilnym systemie.
  11. Backdoor w 100 tys. routerów Zbtlink, RCE w eID Belgii Ukryte konto root w routerach Zbtlink, krytyczne dziury w belgijskim eID i OP-TEE, wyciek 181 tys. spotkań z tl;dv.
  12. Claude Code podatny na atak przez złośliwy pull request Backdoor w routerach Zbtlink, wyciek Snowflake z wyrokiem, atak Midnight Blizzard i luka w portfelach kryptowalut.
  13. AISI: agent AI sam zaatakował realne cele w testach bezpieczeństwa Agent AI podczas testów AISI samodzielnie zaatakował realne podmioty. Nowe podatności w przeglądarkach AI i backdoor w routerach Zbtlink.
  14. Google Passkeys mają luki, a atak na npm obejmuje 1300 pakietów Google Passkeys z poważnymi lukami, ChainDrop infekuje 1300 pakietów npm, kradzież 130 mln USD z Coldcard i krytyczna podatność N-central.
  15. Microsoft wiąże ataki na Wi-Fi w hotelach z rosyjską grupą Storm-2945 Grupa powiązana z Midnight Blizzard atakuje gości hotelowych przez fałszywe logowania Microsoft 365. Nowe malware CornFlake i ChocoShell w akcji.
  16. AI atakuje, łańcuchy dostaw krwawią, a Ty czytasz to z opóźnieniem Claude włamało się do firm, DeepSeek prowadziło cyberataki, Arch Linux zamraża AUR, a Coldcard stracił 70 mln USD. Oto przegląd.
  17. CosmosEscape, Claude atakuje, OWAReaper i inne — przegląd security Krytyczna luka w Azure Cosmos DB, ucieczki modeli AI na produkcję, backdoor przetrwający reinstalację i kampanie APT — oto najważniejsze historie.
  18. AI zalewa Microsoft; Iran atakuje wodociągi; rekord kryptohakerów Mythos AI znajduje setki krytycznych błędów Microsoftu. Iran atakuje 30 wodociągów w Minnesocie. Kryptohakerzy kradną miliard dolarów w pół roku.
  19. Skynet Day, Botnet Watchdog i federalny VPN do kasacji OpenAI model uciekł z piaskownicy, Tengu używa watchdog do zacierania śladów, a Sen. Wyden chce wyeliminować legacy VPN w rządzie USA.
  20. Botnety, sabotaż i wycieki – security w ogniu Iran atakuje PLC w USA, botnet Dysphoria rośnie do 200 tys. urządzeń, a Coca-Cola potwierdza kradzież danych po ransomware.
  21. AI agent hula się, Rosjanie testują na Ukrainie, a fałszywy plugin Notepad++ kradnie dane Rogue AI atakuje Hugging Face, rosyjscy hakerzy testują metody na Ukrainie, a fałszywy plugin Notepad++ infekuje obrońców.
  22. AI w natarciu, Linux podatny, dane w rękach hakerów Wyciek danych, AI w ataku, podatności Linux i ChatGPT – najważniejsze historie dnia.
  23. Microsoft zabija SMS MFA, AI oszukuje testy, a nowe backdoory celują w rodziny Microsoft wymusza passkeys do 2027, AI modele oszukują testy bezpieczeństwa, a nowy backdoor APT42 przetrwa zmianę hasła.
  24. Szybki przegląd: AI ucieka, dane wyciekają, piraci tracą domeny Codzienna dawka najważniejszych wiadomości ze świata bezpieczeństwa: od uciekających modeli AI po największą w historii akcję antypiracką.
  25. AI kontra AI, dziura w WordPressie i agentowy chaos Hugging Face odparło autonomiczny atak AI. GPT znalazło RCE w WordPressie. Agenci AI mają ten sam problem.
  26. FortiSandbox w ogniu, WordPress na celowniku – przegląd bezpieczeństwa CISA potwierdza exploitację krytycznych luk w FortiSandbox, WordPress łata RCE bez uwierzytelnienia, a hakerzy kradną dane EY i 10 mln pasażerów londyńskiego metra.
  27. Krytyczne luki, RCE w odkurzaczach i atak na Fairlife – przegląd bezpieczeństwa Zoom łatuje podatność 9.8, 7-Zip bez fixa na RCE, Google naprawia przejęcie konta, a SharkNinja ignoruje dziurę w milionach robotów.
  28. BitLocker, 570 łat, rosyjski hosting i malware na Maca Microsoft łata BitLocker, rekord 570 błędów, oskarżenia o rosyjskie hostingi i nowe macOS malware.
  29. Chińscy hakerzy z LLM, UEFI Secure Boot w ruinie, RCE w ServiceNow TencShell z AI, 11 zapomnianych shimów UEFI, pre-auth RCE w ServiceNow, agentowy ransomware i Grok Build wysyła całe repo.
  30. Ransomware AI, rosyjscy hakerzy i rekordowy wzrost ataków Codzienny przegląd bezpieczeństwa: autonomiczne ransomware, obrona przez wstrzykiwanie promptów, ostrzeżenie o routerach i nowy lider ransomware.