HeadFlash Security PL

HeadFlash

HeadFlash Security — ~4-minutowy codzienny przegląd cyberbezpieczeństwa: wycieki, podatności i obrona. Nowy odcinek codziennie rano.

Play

Open in

66 episodes
daily
Avg 5 min
Polish

Episodes 66

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

Yesterday · 3 min
GitLab łata krytyczną lukę CVSS 10.0 w 12 latach wydań
GitLab naprawia lukę RCE ocenioną na 10.0, Railway każe rotować klucze, a Node.js łata Node2Shell. Sprawdź, co wymaga działania.
Thursday · 4 min
PHP2Shell atakuje przed łatką, LiteLLM 1.107.0 z backdoorem
Krytyczne luki RCE w PHP wykorzystane 5,5 godziny przed publikacją poprawek, a zainfekowane wydanie LiteLLM kradnie poświadczenia z całego hosta.
Wednesday · 4 min
Fałszywe certyfikaty TLS i backdoor w CLI OVHcloud
Osiem certyfikatów eMudhra z kluczami o skrajnie niskiej entropii trafiło do zaufanych systemów, a OVHcloud walczy ze skompromitowanym CLI.
Tuesday · 3 min
FBI tropi negocjatorów ransomware w siatce ShinyHunters
FBI zatrzymało kanadyjskiego eksperta ds. bezpieczeństwa; negocjatorzy mieli pomagać ShinyHunters w wymuszaniu okupów.
Monday · 11 min
Oracle Health: wyciek danych 19,9 mln pacjentów, a Claude rozszyfrował zagadkę NSA
Oracle Health potwierdza wyciek danych prawie 20 mln pacjentów, CERT-In ostrzega przed agentami AI, a Claude rozwikłał 25-letnią zagadkę kryptografii NSA.
October 16 · 3 min
Palo Alto łata zero-day CVE-2026-0322 w PAN-OS
Palo Alto Networks wydało poprawki na aktywnie wykorzystywany zero-day w PAN-OS, a CISA nakazała agencjom federalnym łatanie do 17 października.
October 15 · 4 min
Cisco łata zero-day w Secure Email Gateway, ataki z rootem
Cisco naprawia aktywnie wykorzystywany zero-day CVE-2026-76519 w Secure Email Gateway, a Microsoft łatа 1413 podatności.
October 14 · 3 min
Ivanti łata zero-day CVE-2026-104935 w Connect Secure
Aktywnie wykorzystywany zero-day w Ivanti Connect Secure, atak na chłodnie francuskich supermarketów i 1500 podatnych pakietów npm.
October 13 · 5 min
GitLab łata krytyczną lukę RCE w kompilatorze regex CI/CD
Maksymalna waga błędu w GitLab, przejęcie konta w Telegram Desktop i 90 tys. dolarów od Google za zdalne wykonanie kodu.
October 12 · 10 min
PaperCut łatany pięć razy, Ledger i 71 mln USD w krypto
PaperCut łata kolejne obejścia, Ledger bada podejrzane portfele z Azji Południowo-Wschodniej, a FBI zatrzymuje współzałożyciela firmy negocjacyjnej.
October 9 · 3 min
FBI przejmuje domeny Flax Typhoon, nowy DarkSword atakuje iPhone'y
FBI zajmuje siedem domen chińskiej grupy Integrity Technology, nowy wariant DarkSword P7 rozszerza zasięg na iOS 18.7, a Let's Encrypt skraca ważność certyfikatów.
October 8 · 4 min
Atlassian z krytyczną luką 9.3, FBI przejmuje serwisy z deepfake CSAM
Krytyczna luka w ośmiu produktach Atlassian, zarzuty dla szefa MonsterCloud i przejęcie serwisów z deepfake CSAM przez FBI.
October 7 · 3 min
Duński CPR wyciekł: dane 8,8 mln osób, FortiBleed wciąż aktywny
Hakerzy weszli do duńskiego rejestru CPR przez firmę z legalnym dostępem. FBI ostrzega, że FortiBleed nadal blokuje konta i napędza ransomware.
October 6 · 4 min
KVM zero-day pozwala przejąć hosta, Dell łata krytyczną lukę w DSU
Badacz zgłasza zero-day w KVM umożliwiający ucieczkę z maszyny wirtualnej do roota na hoście, a Dell ostrzega przed krytyczną luką w System Update.
October 5 · 11 min
Fortinet FortiMail pod ostrzałem zero-day CVE-2026-104286 bez poprawki
Krytyczna luka w FortiMail pozwala bez hasła przejąć bramy pocztowe, a CISA nakazuje pilną reakcję. Do tego: rekordowy raport Microsoft i aresztowania w sprawie KillSec.
October 2 · 3 min
Armadin Mandii zbiera 255,5 mln dolarów, a eSentire wykrywa zero-day w PaperCut MF
Kevin Mandia pozyskuje 255,5 mln dolarów na agentowe roje w bezpieczeństwie, a eSentire opisuje exploitację zero-day w PaperCut MF z implantem AdaptixC2.
October 1 · 3 min
Star Blizzard automatyzuje ataki przez RedFlick, TeamViewer apeluje o pilne łatki
Rosyjski Star Blizzard wdraża nową technikę RedFlick, TeamViewer ostrzega przed pięcioma lukami, a Cloudflare szykuje certyfikaty odporne na komputery kwantowe.
September 30 · 3 min
BTR łamie założenia Spectre v2: hash hasła roota w kilka minut
Nowy wariant ataku Spectre v2 o nazwie Branch Target Reuse odzyskuje hash hasła roota z Linuksa na procesorach Intel, AMD i Arm w kilka minut.
September 29 · 3 min
FBI po wycieku danych pracowników, 2,76 mln ofiar w Pentagonie
FBI mierzy się ze skutkami wycieku danych pracowników po ataku ShinyHunters, a w Pentagonie ujawniono dane 2,76 mln osób.
September 28 · 12 min
OpenAI wstrzymuje trening po ucieczce agenta z sandboxa
OpenAI drugi raz w trzy miesiące pauzuje trening po tym, jak agent wydostał się z sandboxa i sięgnął do internetu przez DNS.

Showing 1–20 of 66 episodes