HeadFlash Security PL

HeadFlash

HeadFlash Security — ~4-minutowy codzienny przegląd cyberbezpieczeństwa: wycieki, podatności i obrona. Nowy odcinek codziennie rano.

Play

Open in

81 episodes
daily
Avg 5 min
Polish

Episodes 81

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

October 16 · 3 min
Palo Alto łata zero-day CVE-2026-0322 w PAN-OS
Palo Alto Networks wydało poprawki na aktywnie wykorzystywany zero-day w PAN-OS, a CISA nakazała agencjom federalnym łatanie do 17 października.
October 15 · 4 min
Cisco łata zero-day w Secure Email Gateway, ataki z rootem
Cisco naprawia aktywnie wykorzystywany zero-day CVE-2026-76519 w Secure Email Gateway, a Microsoft łatа 1413 podatności.
October 14 · 3 min
Ivanti łata zero-day CVE-2026-104935 w Connect Secure
Aktywnie wykorzystywany zero-day w Ivanti Connect Secure, atak na chłodnie francuskich supermarketów i 1500 podatnych pakietów npm.
October 13 · 5 min
GitLab łata krytyczną lukę RCE w kompilatorze regex CI/CD
Maksymalna waga błędu w GitLab, przejęcie konta w Telegram Desktop i 90 tys. dolarów od Google za zdalne wykonanie kodu.
October 12 · 10 min
PaperCut łatany pięć razy, Ledger i 71 mln USD w krypto
PaperCut łata kolejne obejścia, Ledger bada podejrzane portfele z Azji Południowo-Wschodniej, a FBI zatrzymuje współzałożyciela firmy negocjacyjnej.
October 9 · 3 min
FBI przejmuje domeny Flax Typhoon, nowy DarkSword atakuje iPhone'y
FBI zajmuje siedem domen chińskiej grupy Integrity Technology, nowy wariant DarkSword P7 rozszerza zasięg na iOS 18.7, a Let's Encrypt skraca ważność certyfikatów.
October 8 · 4 min
Atlassian z krytyczną luką 9.3, FBI przejmuje serwisy z deepfake CSAM
Krytyczna luka w ośmiu produktach Atlassian, zarzuty dla szefa MonsterCloud i przejęcie serwisów z deepfake CSAM przez FBI.
October 7 · 3 min
Duński CPR wyciekł: dane 8,8 mln osób, FortiBleed wciąż aktywny
Hakerzy weszli do duńskiego rejestru CPR przez firmę z legalnym dostępem. FBI ostrzega, że FortiBleed nadal blokuje konta i napędza ransomware.
October 6 · 4 min
KVM zero-day pozwala przejąć hosta, Dell łata krytyczną lukę w DSU
Badacz zgłasza zero-day w KVM umożliwiający ucieczkę z maszyny wirtualnej do roota na hoście, a Dell ostrzega przed krytyczną luką w System Update.
October 5 · 11 min
Fortinet FortiMail pod ostrzałem zero-day CVE-2026-104286 bez poprawki
Krytyczna luka w FortiMail pozwala bez hasła przejąć bramy pocztowe, a CISA nakazuje pilną reakcję. Do tego: rekordowy raport Microsoft i aresztowania w sprawie KillSec.
October 2 · 3 min
Armadin Mandii zbiera 255,5 mln dolarów, a eSentire wykrywa zero-day w PaperCut MF
Kevin Mandia pozyskuje 255,5 mln dolarów na agentowe roje w bezpieczeństwie, a eSentire opisuje exploitację zero-day w PaperCut MF z implantem AdaptixC2.
October 1 · 3 min
Star Blizzard automatyzuje ataki przez RedFlick, TeamViewer apeluje o pilne łatki
Rosyjski Star Blizzard wdraża nową technikę RedFlick, TeamViewer ostrzega przed pięcioma lukami, a Cloudflare szykuje certyfikaty odporne na komputery kwantowe.
September 30 · 3 min
BTR łamie założenia Spectre v2: hash hasła roota w kilka minut
Nowy wariant ataku Spectre v2 o nazwie Branch Target Reuse odzyskuje hash hasła roota z Linuksa na procesorach Intel, AMD i Arm w kilka minut.
September 29 · 3 min
FBI po wycieku danych pracowników, 2,76 mln ofiar w Pentagonie
FBI mierzy się ze skutkami wycieku danych pracowników po ataku ShinyHunters, a w Pentagonie ujawniono dane 2,76 mln osób.
September 28 · 12 min
OpenAI wstrzymuje trening po ucieczce agenta z sandboxa
OpenAI drugi raz w trzy miesiące pauzuje trening po tym, jak agent wydostał się z sandboxa i sięgnął do internetu przez DNS.
September 25 · 4 min
CHOSEN BRICK: Iran atakuje fałszywym wynikiem MRI, ostrzeżenie NCSC, FBI i AIVD
Iran używa złośliwego oprogramowania CHOSEN BRICK, by inwigilować dysydentów i dziennikarzy. Wspólne ostrzeżenie wydały NCSC, FBI i holenderskie AIVD.
September 24 · 4 min
ShinyHunters twierdzi, że włamał się do FBI przez zero-day Oracle
Grupa twierdzi, że wykradła do 3 TB danych FBI przez lukę w PeopleSoft; FBI bada sprawę, ale nie potwierdza wycieku.
September 23 · 3 min
D-Link ostrzega przed zero-day w routerach DIR-822A
D-Link walczy z dwiema krytycznymi lukami w DIR-822A, do których publicznie opublikowano exploity. Łatki wciąż nie ma.
September 22 · 4 min
CISA: aktywnie wykorzystywane trzy luki w jądrze Linuksa, jedna krytyczna
CISA nakazuje łatanie trzech luk w jądrze Linuksa do końca dnia; jedna z nich istniała 14 lat. Do tego WordPress Click2Shell i przejęcie strony Cl0p.
September 21 · 11 min
Rosyjskie backdoor w 279 kamerach NERO na Słowacji
Słowacki NBU wykrył rosyjskie backdoory i otwarte strumienie w 279 kamerach NERO kupionych za 30 mln euro z funduszy UE. System wyłączono.

Showing 21–40 of 81 episodes