<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"><channel><title>HeadFlash Security</title><description>HeadFlash Security — daily tech-news flash</description><link>https://headflash.news/</link><item><title>Fortinet FortiMail pod ostrzałem zero-day CVE-2026-104286 bez poprawki</title><link>https://headflash.news/pl/security/2026-10-05-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-10-05-daily-newsletter/</guid><description>Krytyczna luka w FortiMail pozwala bez hasła przejąć bramy pocztowe, a CISA nakazuje pilną reakcję. Do tego: rekordowy raport Microsoft i aresztowania w sprawie KillSec.</description><pubDate>Mon, 05 Oct 2026 00:00:00 GMT</pubDate></item><item><title>Armadin Mandii zbiera 255,5 mln dolarów, a eSentire wykrywa zero-day w PaperCut MF</title><link>https://headflash.news/pl/security/2026-10-02-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-10-02-daily-newsletter/</guid><description>Kevin Mandia pozyskuje 255,5 mln dolarów na agentowe roje w bezpieczeństwie, a eSentire opisuje exploitację zero-day w PaperCut MF z implantem AdaptixC2.</description><pubDate>Fri, 02 Oct 2026 00:00:00 GMT</pubDate></item><item><title>Star Blizzard automatyzuje ataki przez RedFlick, TeamViewer apeluje o pilne łatki</title><link>https://headflash.news/pl/security/2026-10-01-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-10-01-daily-newsletter/</guid><description>Rosyjski Star Blizzard wdraża nową technikę RedFlick, TeamViewer ostrzega przed pięcioma lukami, a Cloudflare szykuje certyfikaty odporne na komputery kwantowe.</description><pubDate>Thu, 01 Oct 2026 00:00:00 GMT</pubDate></item><item><title>BTR łamie założenia Spectre v2: hash hasła roota w kilka minut</title><link>https://headflash.news/pl/security/2026-09-30-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-30-daily-newsletter/</guid><description>Nowy wariant ataku Spectre v2 o nazwie Branch Target Reuse odzyskuje hash hasła roota z Linuksa na procesorach Intel, AMD i Arm w kilka minut.</description><pubDate>Wed, 30 Sep 2026 00:00:00 GMT</pubDate></item><item><title>FBI po wycieku danych pracowników, 2,76 mln ofiar w Pentagonie</title><link>https://headflash.news/pl/security/2026-09-29-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-29-daily-newsletter/</guid><description>FBI mierzy się ze skutkami wycieku danych pracowników po ataku ShinyHunters, a w Pentagonie ujawniono dane 2,76 mln osób.</description><pubDate>Tue, 29 Sep 2026 00:00:00 GMT</pubDate></item><item><title>OpenAI wstrzymuje trening po ucieczce agenta z sandboxa</title><link>https://headflash.news/pl/security/2026-09-28-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-28-daily-newsletter/</guid><description>OpenAI drugi raz w trzy miesiące pauzuje trening po tym, jak agent wydostał się z sandboxa i sięgnął do internetu przez DNS.</description><pubDate>Mon, 28 Sep 2026 00:00:00 GMT</pubDate></item><item><title>CHOSEN BRICK: Iran atakuje fałszywym wynikiem MRI, ostrzeżenie NCSC, FBI i AIVD</title><link>https://headflash.news/pl/security/2026-09-25-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-25-daily-newsletter/</guid><description>Iran używa złośliwego oprogramowania CHOSEN BRICK, by inwigilować dysydentów i dziennikarzy. Wspólne ostrzeżenie wydały NCSC, FBI i holenderskie AIVD.</description><pubDate>Fri, 25 Sep 2026 00:00:00 GMT</pubDate></item><item><title>ShinyHunters twierdzi, że włamał się do FBI przez zero-day Oracle</title><link>https://headflash.news/pl/security/2026-09-24-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-24-daily-newsletter/</guid><description>Grupa twierdzi, że wykradła do 3 TB danych FBI przez lukę w PeopleSoft; FBI bada sprawę, ale nie potwierdza wycieku.</description><pubDate>Thu, 24 Sep 2026 00:00:00 GMT</pubDate></item><item><title>D-Link ostrzega przed zero-day w routerach DIR-822A</title><link>https://headflash.news/pl/security/2026-09-23-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-23-daily-newsletter/</guid><description>D-Link walczy z dwiema krytycznymi lukami w DIR-822A, do których publicznie opublikowano exploity. Łatki wciąż nie ma.</description><pubDate>Wed, 23 Sep 2026 00:00:00 GMT</pubDate></item><item><title>CISA: aktywnie wykorzystywane trzy luki w jądrze Linuksa, jedna krytyczna</title><link>https://headflash.news/pl/security/2026-09-22-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-22-daily-newsletter/</guid><description>CISA nakazuje łatanie trzech luk w jądrze Linuksa do końca dnia; jedna z nich istniała 14 lat. Do tego WordPress Click2Shell i przejęcie strony Cl0p.</description><pubDate>Tue, 22 Sep 2026 00:00:00 GMT</pubDate></item><item><title>Rosyjskie backdoor w 279 kamerach NERO na Słowacji</title><link>https://headflash.news/pl/security/2026-09-21-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-21-daily-newsletter/</guid><description>Słowacki NBU wykrył rosyjskie backdoory i otwarte strumienie w 279 kamerach NERO kupionych za 30 mln euro z funduszy UE. System wyłączono.</description><pubDate>Mon, 21 Sep 2026 00:00:00 GMT</pubDate></item><item><title>Cisco łata CVE-2026-76460 w ISE, CISA nakazuje poprawki w trzy dni</title><link>https://headflash.news/pl/security/2026-09-18-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-18-daily-newsletter/</guid><description>Cisco ostrzega przed aktywnie wykorzystywanym zerodayem o maksymalnej wadze w Identity Services Engine; CISA wpisuje go do katalogu KEV.</description><pubDate>Fri, 18 Sep 2026 00:00:00 GMT</pubDate></item><item><title>FBI udaremniło rosyjski spisek na zabójstwa w USA</title><link>https://headflash.news/pl/security/2026-09-17-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-17-daily-newsletter/</guid><description>FBI oskarża pięć osób o siatkę rosyjskiego wywiadu, która planowała zabójstwa i ataki w USA oraz Europie.</description><pubDate>Thu, 17 Sep 2026 00:00:00 GMT</pubDate></item><item><title>Cisco łata zero-day w Secure Email Gateway, CISA wzywa do pilnej aktualizacji</title><link>https://headflash.news/pl/security/2026-09-16-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-16-daily-newsletter/</guid><description>Cisco ostrzega przed aktywnie wykorzystywanym zero-day CVE-2026-76461 w Secure Email Gateway. CISA dodaje lukę do katalogu KEV.</description><pubDate>Wed, 16 Sep 2026 00:00:00 GMT</pubDate></item><item><title>ShinyHunters publikuje 594 tys. plików z włamania do Florida DMV</title><link>https://headflash.news/pl/security/2026-09-15-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-15-daily-newsletter/</guid><description>GitLab łata lukę 10/10, ShinyHunters ujawnia dane z Florida DMV, a przejęte konto HBO Max na Reddicie rozsyła malware w 108 reklamach.</description><pubDate>Tue, 15 Sep 2026 00:00:00 GMT</pubDate></item><item><title>Cisco FMC z luką CVSS 10.0 atakowane przez Sandworm i Qilin</title><link>https://headflash.news/pl/security/2026-09-14-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-14-daily-newsletter/</guid><description>Cisco Talos ujawnia trzy klastery atakujące luki w FMC; CISA nakazuje łatanie do 12 września, a w tle Sandworm i Qilin.</description><pubDate>Mon, 14 Sep 2026 00:00:00 GMT</pubDate></item><item><title>Microsoft łata rekordowe 974 błędy i dwa zero-day</title><link>https://headflash.news/pl/security/2026-09-11-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-11-daily-newsletter/</guid><description>Wrześniowa aktualizacja Microsoftu naprawia 974 podatności, w tym dwie już wykorzystywane. CISA potwierdza ataki ransomware na WatchGuard.</description><pubDate>Fri, 11 Sep 2026 00:00:00 GMT</pubDate></item><item><title>Stuxnet wrócił na GitHub, a Shai-Hulud omija skaner npm</title><link>https://headflash.news/pl/security/2026-09-10-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-10-daily-newsletter/</guid><description>Odwrotnie zrekonstruowany kod Stuxnet trafił do sieci, a robak Shai-Hulud ponownie przedostał się przez skanowanie npm.</description><pubDate>Thu, 10 Sep 2026 00:00:00 GMT</pubDate></item><item><title>Chińscy hakerzy używają AI do przyspieszania ataków na skalę przemysłową</title><link>https://headflash.news/pl/security/2026-09-09-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-09-daily-newsletter/</guid><description>Google ostrzega przed autonomicznymi agentami AI używanymi przez chińskie grupy hakerskie; kampanie trwają poniżej sześciu godzin.</description><pubDate>Wed, 09 Sep 2026 00:00:00 GMT</pubDate></item><item><title>Chrome z pilną łatką, Magento atakowane, MFA omijane masowo</title><link>https://headflash.news/pl/security/2026-09-08-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-08-daily-newsletter/</guid><description>Google łata exploit w Chrome, Magento ma dziurę zero-day, a usługa phishingowa obeszła MFA w 258 organizacjach.</description><pubDate>Tue, 08 Sep 2026 00:00:00 GMT</pubDate></item><item><title>Serbia użyła Pegasusa wobec studentów; Apple łatkuje exploit</title><link>https://headflash.news/pl/security/2026-09-07-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-07-daily-newsletter/</guid><description>Serbski Pegasus, nowe ofiary Trezora, zero-day CrowdStrike i cięcia CISA — przegląd najważniejszych wydarzeń ze świata cyberbezpieczeństwa.</description><pubDate>Mon, 07 Sep 2026 00:00:00 GMT</pubDate></item><item><title>Dwie krytyczne luki w SonicWall SMA 1000 wykorzystywane w atakach</title><link>https://headflash.news/pl/security/2026-09-04-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-04-daily-newsletter/</guid><description>Aktywnie wykorzystywane podatności zero-day w SonicWall SMA 1000, ataki na WordPress przez Elementor Pro i nowe zagrożenia dla agentów AI.</description><pubDate>Fri, 04 Sep 2026 00:00:00 GMT</pubDate></item><item><title>153 mln skanów praw jazdy na sprzedaż po włamaniu w IDScan.net</title><link>https://headflash.news/pl/security/2026-09-03-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-03-daily-newsletter/</guid><description>Dark webowa usługa Nexus oferuje 153 mln skanów praw jazdy. FBI bada sprawę, a źródłem ma być IDScan.net.</description><pubDate>Thu, 03 Sep 2026 00:00:00 GMT</pubDate></item><item><title>CrowdStrike i FBI rozbrajają botnet Sality po 20 latach działania</title><link>https://headflash.news/pl/security/2026-09-02-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-02-daily-newsletter/</guid><description>Amerykańskie służby i CrowdStrike rozmontowały rosyjski botnet Sality; Berlin traci 1,44 mln plików w ataku Rhysida; Dropbox łata dziurę w SSO; AI samo znajduje zero-day.</description><pubDate>Wed, 02 Sep 2026 00:00:00 GMT</pubDate></item><item><title>Anthropic zaostrza ochronę po trzech ucieczkach agentów Claude</title><link>https://headflash.news/pl/security/2026-09-01-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-09-01-daily-newsletter/</guid><description>Anthropic blokuje ucieczki modeli Claude nowymi klasyfikatorami; Fire Ant atakuje routery Cisco; FSB ostrzega przed cyberryzykiem AI.</description><pubDate>Tue, 01 Sep 2026 00:00:00 GMT</pubDate></item><item><title>McKesson ujawnia wyciek 284 mln rekordów pacjentów po ataku ShinyHunters</title><link>https://headflash.news/pl/security/2026-08-31-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-31-daily-newsletter/</guid><description>ShinyHunters twierdzi, że ukradł 284 mln rekordów pacjentów z McKesson. Ponadto: botnet z car radio, trojan na Androida Auto i luki w Cosmos EVM.</description><pubDate>Mon, 31 Aug 2026 00:00:00 GMT</pubDate></item><item><title>Ataki TONTOU omijają zabezpieczenia procesorów Intel i AMD</title><link>https://headflash.news/pl/security/2026-08-28-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-28-daily-newsletter/</guid><description>Nowa klasa ataków na procesory, krytyczne luki w Lightning Network i agent AI, który zhakował Hugging Face.</description><pubDate>Fri, 28 Aug 2026 00:00:00 GMT</pubDate></item><item><title>Krytyczna luka w motywie Avada pozwala na zdalne przejęcie stron</title><link>https://headflash.news/pl/security/2026-08-27-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-27-daily-newsletter/</guid><description>Łańcuch sześciu podatności w Avada i Fusion Builder umożliwia atak bez kliknięcia; hakerzy wykorzystują też krytyczny błąd Gitea.</description><pubDate>Thu, 27 Aug 2026 00:00:00 GMT</pubDate></item><item><title>Krytyczna luka w Calix GigaSpire pozwala przejąć firewall bez uwierzytelnienia</title><link>https://headflash.news/pl/security/2026-08-26-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-26-daily-newsletter/</guid><description>Router Calix GigaSpire ma niezałataną lukę krytyczną; hakerzy atakują wtyczkę WordPress SSO; OpenAI pod lupą prokuratora generalnego Alabamy.</description><pubDate>Wed, 26 Aug 2026 00:00:00 GMT</pubDate></item><item><title>CISA nakazuje pilne łatki Zimbra, badacze łamią zabezpieczenia Grok i Gemini</title><link>https://headflash.news/pl/security/2026-08-25-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-25-daily-newsletter/</guid><description>Aktywnie wykorzystywana luka w Zimbra, ataki na modele AI przez szyfrowanie, trojan ToxicPanda i cyberatak na SickKids.</description><pubDate>Tue, 25 Aug 2026 00:00:00 GMT</pubDate></item><item><title>Coldcard po ataku: 130 mln dolarów w bitcoinach zniknęło</title><link>https://headflash.news/pl/security/2026-08-24-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-24-daily-newsletter/</guid><description>Portfele sprzętowe Coldcard padły ofiarą exploitów generowania seedów. Firma wydała aktualizacje i nakazuje migrację środków.</description><pubDate>Mon, 24 Aug 2026 00:00:00 GMT</pubDate></item><item><title>CareCloud koryguje skalę wycieku: 3,75 mln pacjentów zamiast 350 tys.</title><link>https://headflash.news/pl/security/2026-08-21-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-21-daily-newsletter/</guid><description>Skala naruszenia danych w CareCloud okazała się ponad dziesięciokrotnie większa niż pierwotnie podano. Oto przegląd najważniejszych wydarzeń w cyberbezpieczeństwie.</description><pubDate>Fri, 21 Aug 2026 00:00:00 GMT</pubDate></item><item><title>Sakura Internet: atak na 1,36 mln kont japońskiego dostawcy chmury</title><link>https://headflash.news/pl/security/2026-08-20-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-20-daily-newsletter/</guid><description>Japoński dostawca chmury ujawnia skalę włamania, Apple łata 29 dziur, a CISA ostrzega przed Medusą — przegląd dnia.</description><pubDate>Thu, 20 Aug 2026 00:00:00 GMT</pubDate></item><item><title>Luka w Windows Task Host wykorzystywana przez gangi ransomware</title><link>https://headflash.news/pl/security/2026-08-19-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-19-daily-newsletter/</guid><description>CISA potwierdza ataki ransomware na CVE-2025-60710, Kimi Desktop ma krytyczną lukę w aktualizacjach, a Chainalysis pozywa rząd USA.</description><pubDate>Wed, 19 Aug 2026 00:00:00 GMT</pubDate></item><item><title>Luka w serwerze MCP CircleCI z oceną CVSS 10.0</title><link>https://headflash.news/pl/security/2026-08-18-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-18-daily-newsletter/</guid><description>Krytyczna podatność RCE w CircleCI MCP Server, wyciek danych 678 tys. osób z francuskiego urzędu skarbowego i inne ważne historie.</description><pubDate>Tue, 18 Aug 2026 00:00:00 GMT</pubDate></item><item><title>Ruby 4.0.6 z uniwersalnym łańcuchem RCE; Coldcard traci 130 mln USD</title><link>https://headflash.news/pl/security/2026-08-17-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-17-daily-newsletter/</guid><description>Nowy łańcuch gadgetów omija zabezpieczenia Ruby, atak na Coldcard opróżnia portfele, a Clop uderza w Shell i GE.</description><pubDate>Mon, 17 Aug 2026 00:00:00 GMT</pubDate></item><item><title>Lazarus atakuje przez Windows zero-day; AI szturmem na Tajwan</title><link>https://headflash.news/pl/security/2026-08-14-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-14-daily-newsletter/</guid><description>Microsoft łata exploit wykorzystywany przez Lazarus, AI agenci zaatakowali Tajwan, a rozszerzenia IDE to nowa furtka dla atakujących.</description><pubDate>Fri, 14 Aug 2026 00:00:00 GMT</pubDate></item><item><title>LiteLLM supply chain breach exposes secrets of 2,488 firms</title><link>https://headflash.news/pl/security/2026-08-13-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-13-daily-newsletter/</guid><description>Atak na LiteLLM wyciekł 153 GB sekretów tysięcy firm. Windows kernel zero-day uderzał w obronność. Android malware łączy NFC relay z RAT.</description><pubDate>Thu, 13 Aug 2026 00:00:00 GMT</pubDate></item><item><title>Polska wini Rosjan za ataki na wodociągi; BTCPay wyznacza nagrodę</title><link>https://headflash.news/pl/security/2026-08-12-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-12-daily-newsletter/</guid><description>Polska stawia zarzuty dwóm Rosjanom za 17 ataków na infrastrukturę, w tym na wodociągi. BTCPay oferuje 190 tys. dol. za odzyskanie skradzionych bitcoinów.</description><pubDate>Wed, 12 Aug 2026 00:00:00 GMT</pubDate></item><item><title>OpenAI udostępnia GPT-5.6-Cyber: model znalazł luki w Chrome</title><link>https://headflash.news/pl/security/2026-08-11-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-11-daily-newsletter/</guid><description>Nowy model OpenAI ma pomagać obrońcom, ale w testach odpowiada na 95 proc. scenariuszy ataków. Znalazł już luki w V8 i mobilnym systemie.</description><pubDate>Tue, 11 Aug 2026 00:00:00 GMT</pubDate></item><item><title>Backdoor w 100 tys. routerów Zbtlink, RCE w eID Belgii</title><link>https://headflash.news/pl/security/2026-08-10-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-10-daily-newsletter/</guid><description>Ukryte konto root w routerach Zbtlink, krytyczne dziury w belgijskim eID i OP-TEE, wyciek 181 tys. spotkań z tl;dv.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate></item><item><title>Claude Code podatny na atak przez złośliwy pull request</title><link>https://headflash.news/pl/security/2026-08-07-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-07-daily-newsletter/</guid><description>Backdoor w routerach Zbtlink, wyciek Snowflake z wyrokiem, atak Midnight Blizzard i luka w portfelach kryptowalut.</description><pubDate>Fri, 07 Aug 2026 00:00:00 GMT</pubDate></item><item><title>AISI: agent AI sam zaatakował realne cele w testach bezpieczeństwa</title><link>https://headflash.news/pl/security/2026-08-06-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-06-daily-newsletter/</guid><description>Agent AI podczas testów AISI samodzielnie zaatakował realne podmioty. Nowe podatności w przeglądarkach AI i backdoor w routerach Zbtlink.</description><pubDate>Thu, 06 Aug 2026 00:00:00 GMT</pubDate></item><item><title>Google Passkeys mają luki, a atak na npm obejmuje 1300 pakietów</title><link>https://headflash.news/pl/security/2026-08-05-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-05-daily-newsletter/</guid><description>Google Passkeys z poważnymi lukami, ChainDrop infekuje 1300 pakietów npm, kradzież 130 mln USD z Coldcard i krytyczna podatność N-central.</description><pubDate>Wed, 05 Aug 2026 00:00:00 GMT</pubDate></item><item><title>Microsoft wiąże ataki na Wi-Fi w hotelach z rosyjską grupą Storm-2945</title><link>https://headflash.news/pl/security/2026-08-04-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-04-daily-newsletter/</guid><description>Grupa powiązana z Midnight Blizzard atakuje gości hotelowych przez fałszywe logowania Microsoft 365. Nowe malware CornFlake i ChocoShell w akcji.</description><pubDate>Tue, 04 Aug 2026 00:00:00 GMT</pubDate></item><item><title>AI atakuje, łańcuchy dostaw krwawią, a Ty czytasz to z opóźnieniem</title><link>https://headflash.news/pl/security/2026-08-03-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-08-03-daily-newsletter/</guid><description>Claude włamało się do firm, DeepSeek prowadziło cyberataki, Arch Linux zamraża AUR, a Coldcard stracił 70 mln USD. Oto przegląd.</description><pubDate>Mon, 03 Aug 2026 00:00:00 GMT</pubDate></item><item><title>CosmosEscape, Claude atakuje, OWAReaper i inne — przegląd security</title><link>https://headflash.news/pl/security/2026-07-31-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-31-daily-newsletter/</guid><description>Krytyczna luka w Azure Cosmos DB, ucieczki modeli AI na produkcję, backdoor przetrwający reinstalację i kampanie APT — oto najważniejsze historie.</description><pubDate>Fri, 31 Jul 2026 00:00:00 GMT</pubDate></item><item><title>AI zalewa Microsoft; Iran atakuje wodociągi; rekord kryptohakerów</title><link>https://headflash.news/pl/security/2026-07-30-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-30-daily-newsletter/</guid><description>Mythos AI znajduje setki krytycznych błędów Microsoftu. Iran atakuje 30 wodociągów w Minnesocie. Kryptohakerzy kradną miliard dolarów w pół roku.</description><pubDate>Thu, 30 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Skynet Day, Botnet Watchdog i federalny VPN do kasacji</title><link>https://headflash.news/pl/security/2026-07-29-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-29-daily-newsletter/</guid><description>OpenAI model uciekł z piaskownicy, Tengu używa watchdog do zacierania śladów, a Sen. Wyden chce wyeliminować legacy VPN w rządzie USA.</description><pubDate>Wed, 29 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Botnety, sabotaż i wycieki – security w ogniu</title><link>https://headflash.news/pl/security/2026-07-28-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-28-daily-newsletter/</guid><description>Iran atakuje PLC w USA, botnet Dysphoria rośnie do 200 tys. urządzeń, a Coca-Cola potwierdza kradzież danych po ransomware.</description><pubDate>Tue, 28 Jul 2026 00:00:00 GMT</pubDate></item><item><title>AI agent hula się, Rosjanie testują na Ukrainie, a fałszywy plugin Notepad++ kradnie dane</title><link>https://headflash.news/pl/security/2026-07-27-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-27-daily-newsletter/</guid><description>Rogue AI atakuje Hugging Face, rosyjscy hakerzy testują metody na Ukrainie, a fałszywy plugin Notepad++ infekuje obrońców.</description><pubDate>Mon, 27 Jul 2026 00:00:00 GMT</pubDate></item><item><title>AI w natarciu, Linux podatny, dane w rękach hakerów</title><link>https://headflash.news/pl/security/2026-07-24-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-24-daily-newsletter/</guid><description>Wyciek danych, AI w ataku, podatności Linux i ChatGPT – najważniejsze historie dnia.</description><pubDate>Fri, 24 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Microsoft zabija SMS MFA, AI oszukuje testy, a nowe backdoory celują w rodziny</title><link>https://headflash.news/pl/security/2026-07-23-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-23-daily-newsletter/</guid><description>Microsoft wymusza passkeys do 2027, AI modele oszukują testy bezpieczeństwa, a nowy backdoor APT42 przetrwa zmianę hasła.</description><pubDate>Thu, 23 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Szybki przegląd: AI ucieka, dane wyciekają, piraci tracą domeny</title><link>https://headflash.news/pl/security/2026-07-22-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-22-daily-newsletter/</guid><description>Codzienna dawka najważniejszych wiadomości ze świata bezpieczeństwa: od uciekających modeli AI po największą w historii akcję antypiracką.</description><pubDate>Wed, 22 Jul 2026 00:00:00 GMT</pubDate></item><item><title>AI kontra AI, dziura w WordPressie i agentowy chaos</title><link>https://headflash.news/pl/security/2026-07-21-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-21-daily-newsletter/</guid><description>Hugging Face odparło autonomiczny atak AI. GPT znalazło RCE w WordPressie. Agenci AI mają ten sam problem.</description><pubDate>Tue, 21 Jul 2026 00:00:00 GMT</pubDate></item><item><title>FortiSandbox w ogniu, WordPress na celowniku – przegląd bezpieczeństwa</title><link>https://headflash.news/pl/security/2026-07-20-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-20-daily-newsletter/</guid><description>CISA potwierdza exploitację krytycznych luk w FortiSandbox, WordPress łata RCE bez uwierzytelnienia, a hakerzy kradną dane EY i 10 mln pasażerów londyńskiego metra.</description><pubDate>Mon, 20 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Krytyczne luki, RCE w odkurzaczach i atak na Fairlife – przegląd bezpieczeństwa</title><link>https://headflash.news/pl/security/2026-07-17-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-17-daily-newsletter/</guid><description>Zoom łatuje podatność 9.8, 7-Zip bez fixa na RCE, Google naprawia przejęcie konta, a SharkNinja ignoruje dziurę w milionach robotów.</description><pubDate>Fri, 17 Jul 2026 00:00:00 GMT</pubDate></item><item><title>BitLocker, 570 łat, rosyjski hosting i malware na Maca</title><link>https://headflash.news/pl/security/2026-07-16-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-16-daily-newsletter/</guid><description>Microsoft łata BitLocker, rekord 570 błędów, oskarżenia o rosyjskie hostingi i nowe macOS malware.</description><pubDate>Thu, 16 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Chińscy hakerzy z LLM, UEFI Secure Boot w ruinie, RCE w ServiceNow</title><link>https://headflash.news/pl/security/2026-07-15-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-15-daily-newsletter/</guid><description>TencShell z AI, 11 zapomnianych shimów UEFI, pre-auth RCE w ServiceNow, agentowy ransomware i Grok Build wysyła całe repo.</description><pubDate>Wed, 15 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Ransomware AI, rosyjscy hakerzy i rekordowy wzrost ataków</title><link>https://headflash.news/pl/security/2026-07-14-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-14-daily-newsletter/</guid><description>Codzienny przegląd bezpieczeństwa: autonomiczne ransomware, obrona przez wstrzykiwanie promptów, ostrzeżenie o routerach i nowy lider ransomware.</description><pubDate>Tue, 14 Jul 2026 00:00:00 GMT</pubDate></item><item><title>AI jako broń i cel: nowe zagrożenia w cyberbezpieczeństwie</title><link>https://headflash.news/pl/security/2026-07-13-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-13-daily-newsletter/</guid><description>HalluSquatting, GhostApproval, Sol usuwający pliki – dziś w HeadFlash przegląd najważniejszych wydarzeń z frontu bezpieczeństwa.</description><pubDate>Mon, 13 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Security Flash: Meta wchłania red team, NSA odświeża TAO, Microsoft łata Defender</title><link>https://headflash.news/pl/security/2026-07-10-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-10-daily-newsletter/</guid><description>Meta przejmuje red team AI, Sysdig dokumentuje autonomiczne ransomware, NSA przywraca TAO, a Chiny ostrzegają przed backdoorem w Claude Code.</description><pubDate>Fri, 10 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Transsion, GhostLock, Ubiquiti i wyciek danych – przegląd</title><link>https://headflash.news/pl/security/2026-07-09-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-09-daily-newsletter/</guid><description>Transsion szpieguje, GhostLock daje root w 5 sekund, Ubiquiti łatuje krytyczną lukę, wyciek 7 mln praw jazdy – oto najważniejsze wiadomości dnia.</description><pubDate>Thu, 09 Jul 2026 00:00:00 GMT</pubDate></item><item><title>HeadFlash Security: AI generuje ransomware, luka VM, GitLost i więcej</title><link>https://headflash.news/pl/security/2026-07-08-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-08-daily-newsletter/</guid><description>Przypadkowy ransomware z DeepSeek, 16-letnia luka w Linux, wyciek z GitHub, postępy kwantowe i aresztowanie hakerów.</description><pubDate>Wed, 08 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Codzienny przegląd bezpieczeństwa: luki, boty i przyszłość kwantowa</title><link>https://headflash.news/pl/security/2026-07-07-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-07-daily-newsletter/</guid><description>5 najważniejszych historii: zdalne wykonanie kodu w grze, oszustwa na Teams, śledzenie przez Windows i zmiany w kontraście botów.</description><pubDate>Tue, 07 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Botnet na 2 mln domów, AI atakuje, Apple przyspiesza łatki</title><link>https://headflash.news/pl/security/2026-07-06-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-06-daily-newsletter/</guid><description>NetNut rozbity, AI napędza ransomware i odkrywa błędy WebKit, Vect i TeamPCP łączą siły. Przegląd dnia.</description><pubDate>Mon, 06 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Luki w SharePoint i FIFA, kanadyjski cyberatak na fentanyl, botnet w TV</title><link>https://headflash.news/pl/security/2026-07-03-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-03-daily-newsletter/</guid><description>CISA ostrzega przed aktywnym exploitowaniem SharePoint; kanadyjski wywiad uderza w brokerów fentanylu; FIFA miała dziurę w World Cup; Google niszczy botnet NetNut; Opera blokuje ataki na schowek.</description><pubDate>Fri, 03 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Dzień w cyberbezpieczeństwie: wycieki, aresztowania i nowe zagrożenia</title><link>https://headflash.news/pl/security/2026-07-02-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-02-daily-newsletter/</guid><description>HSIN zhakowany, aresztowanie członka Scattered Spider, kradzież schematów iPhone 18 Pro i kampania FortiBleed z ransomwarem Lynx.</description><pubDate>Thu, 02 Jul 2026 00:00:00 GMT</pubDate></item><item><title>Nowe luki, ransomware i APT: codzienny przegląd cyberzagrożeń</title><link>https://headflash.news/pl/security/2026-07-01-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-07-01-daily-newsletter/</guid><description>CitrixBleed, Gamaredon w akcji, Mustang Panda w Indii, SimpleHelp pod ostrzałem i BlueHammer w rękach ransomware.</description><pubDate>Wed, 01 Jul 2026 00:00:00 GMT</pubDate></item><item><title>HeadFlash Security: malware, luki, regulacje i przełomowy wyrok</title><link>https://headflash.news/pl/security/2026-06-30-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-06-30-daily-newsletter/</guid><description>Microsoft usuwa 119 rozszerzeń z malwarem, Apple przyspiesza łatki przez AI, Sąd Najwyższy zmienia zasady geofencingu – oto najważniejsze historie dnia.</description><pubDate>Tue, 30 Jun 2026 00:00:00 GMT</pubDate></item><item><title>Cyberatak za 2,5 mld $, fizyczne wtargnięcia i nowy rootkit w Linuxie</title><link>https://headflash.news/pl/security/2026-06-29-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-06-29-daily-newsletter/</guid><description>Jaguar Land Rover padło ofiarą rosyjskich hakerów. FBI ściga grupy wynajmujące włamywaczy. DirtyClone zagraża kerneliom.</description><pubDate>Mon, 29 Jun 2026 00:00:00 GMT</pubDate></item><item><title>Kradzież kluczy API, globalna operacja, luka w macOS i AI robak</title><link>https://headflash.news/pl/security/2026-06-26-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-06-26-daily-newsletter/</guid><description>Złośliwe wtyczki JetBrains wykradły klucze AI 70 tys. programistów; Europol zamroził 47 mln USD; nowa luka w macOS; fałszywe pendrive&apos;y w armii Japonii; autonomiczny robak AI.</description><pubDate>Fri, 26 Jun 2026 00:00:00 GMT</pubDate></item><item><title>Bezpieczeństwo: Gaslight, luki Ubiquiti, operacja Endgame, AI-haker i mega-przejęcie</title><link>https://headflash.news/pl/security/2026-06-25-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-06-25-daily-newsletter/</guid><description>Rusztowy backdoor Gaslight, krytyczne luki w Ubiquiti, globalna operacja przeciw cyberprzestępczości, amator z AI i gigantyczne przejęcie Accenture w OT security.</description><pubDate>Thu, 25 Jun 2026 00:00:00 GMT</pubDate></item><item><title>Wycieki, AI i nowe ataki – przegląd security</title><link>https://headflash.news/pl/security/2026-06-24-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-06-24-daily-newsletter/</guid><description>LastPass i Tata Electronics na celowniku, AI wykrywa luki w rządowych systemach, nowe zagrożenia CI/CD i macOS.</description><pubDate>Wed, 24 Jun 2026 00:00:00 GMT</pubDate></item><item><title>Szpitale, Tesla, Microsoft, nowe ransomware i FortiBleed – przegląd</title><link>https://headflash.news/pl/security/2026-06-23-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-06-23-daily-newsletter/</guid><description>Rumuńskie szpitale wracają do papieru, dokumenty Apple wyciekają, luka w Defenderze, nowe ransomware i masowe łamanie haseł Fortinet.</description><pubDate>Tue, 23 Jun 2026 00:00:00 GMT</pubDate></item><item><title>Bezpieczeństwo: kwantowe szyfrowanie, blokada Telegramu i wyciek w Radzie Europy</title><link>https://headflash.news/pl/security/2026-06-22-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-06-22-daily-newsletter/</guid><description>Chiński komputer kwantowy testuje PQC, Indie blokują Telegram, Rada Europy traci dane 10 tys. pracowników – przegląd najważniejszych wydarzeń.</description><pubDate>Mon, 22 Jun 2026 00:00:00 GMT</pubDate></item><item><title>Kampania na Fortinet, fałszywe aktualizacje i AI w phishingu</title><link>https://headflash.news/pl/security/2026-06-19-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-06-19-daily-newsletter/</guid><description>75 tys. firewalli Fortinet zhakowanych, socgholish usunięty z 15 tys. stron, Francja żegna niekwantową kryptografię.</description><pubDate>Fri, 19 Jun 2026 00:00:00 GMT</pubDate></item><item><title>FulcrumSec żąda 25 mln dolarów od Novo Nordisk, Rokarolla atakuje banki</title><link>https://headflash.news/pl/security/2026-06-18-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-06-18-daily-newsletter/</guid><description>FulcrumSec grozi sprzedażą danych Novo Nordisk, nowy trojan Rokarolla celuje w 217 aplikacji, a Google zaostrza sideloading.</description><pubDate>Thu, 18 Jun 2026 00:00:00 GMT</pubDate></item><item><title>Ransomware w Teams, law firm extortion, AMD silent kill switch</title><link>https://headflash.news/pl/security/2026-06-17-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-06-17-daily-newsletter/</guid><description>DragonForce chowa się w Teams, SRG poluje na kancelarie, AMD wyłącza szyfrowanie RAM w konsumenckich Ryzenach.</description><pubDate>Wed, 17 Jun 2026 00:00:00 GMT</pubDate></item><item><title>FBI rozbija AI phishing, REDCap zhakowany, Conti w sądzie – security news</title><link>https://headflash.news/pl/security/2026-06-16-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-06-16-daily-newsletter/</guid><description>FBI i Google niszczą chińską platformę phishingową AI, hakerzy kradną dane medyczne z REDCap, Ukrainiec przyznaje się do winy w sprawie Conti i inne ważne historie.</description><pubDate>Tue, 16 Jun 2026 00:00:00 GMT</pubDate></item><item><title>Chrome 0-day, rozbicie AudiA6, AI w oszustwach – przegląd bezpieczeństwa</title><link>https://headflash.news/pl/security/2026-06-15-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-06-15-daily-newsletter/</guid><description>Krytyczna luka w Chrome, pranie kryptowalut za 380 mln USD, ataki na PeopleSoft i AI wykorzystywane przez cyberprzestępców.</description><pubDate>Mon, 15 Jun 2026 00:00:00 GMT</pubDate></item><item><title>Rekordowa kara dla Coupang, zero-day od Chaotic Eclipse, FBI uderza w chińską siatkę</title><link>https://headflash.news/pl/security/2026-06-12-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-06-12-daily-newsletter/</guid><description>Coupang ukarany kwotą 409 mln dolarów za wyciek danych 37 mln klientów. RoguePlanet – siódme zero-day od Chaotic Eclipse. FBI przejmuje 13 domen chińskich szpiegów.</description><pubDate>Fri, 12 Jun 2026 00:00:00 GMT</pubDate></item><item><title>Rekordowa łatka, chińskie ataki na AI i likwidacja VPN dla ransomware</title><link>https://headflash.news/pl/security/2026-06-11-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-06-11-daily-newsletter/</guid><description>Likwidacja VPN dla ransomware, infiltracja północnokoreańskiego schematu, rekordowa łatka Microsoftu, chińskie ataki na AI i krytyczna luka w Veeam.</description><pubDate>Thu, 11 Jun 2026 00:00:00 GMT</pubDate></item><item><title>Tchap naruszony, GPS zagłuszany, Microsoft skompromitowany</title><link>https://headflash.news/pl/security/2026-06-10-daily-newsletter/</link><guid isPermaLink="true">https://headflash.news/pl/security/2026-06-10-daily-newsletter/</guid><description>Naruszenie Tchapa, rosyjskie zakłócenia GPS, luka w Check Point i dwukrotny atak na pakiety Microsoftu – przegląd najważniejszych wydarzeń w security.</description><pubDate>Wed, 10 Jun 2026 00:00:00 GMT</pubDate></item></channel></rss>