HeadFlash Security PL

HeadFlash

HeadFlash Security — ~4-minutowy codzienny przegląd cyberbezpieczeństwa: wycieki, podatności i obrona. Nowy odcinek codziennie rano.

Play

Open in

81 episodes
daily
Avg 5 min
Polish

Episodes 81

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

Today · 2 min
Google łata ósmy w tym roku atakowany zero-day w Chrome
Google wydało awaryjną aktualizację Chrome dla luki CVE-2026-125350 wykorzystywanej w atakach. Do tego masowy atak na konta GitHub i krytyczna dziura w NAS Synology.
Yesterday · 4 min
N-able wyłącza chmurę N-central po ujawnieniu 33 luk zero-day
Badacz opublikował exploity do N-central, a w sieci trwają już próby skanowania i ataków na honeypoty. N-able radzi wyłączyć serwery.
Wednesday · 2 min
Microsoft łata 1235 luk, w tym zero-day w Outlooku
Rekordowy Patch Tuesday Microsoftu, Turla szpieguje NATO przez Exchange, a badacze przejmują auta przez hasło admin:admin.
Tuesday · 3 min
GPT-6 Cyber wykrył 2308 luk w jądrze Linux, a SSHole już exploited
OpenAI chwali się tysiącami znalezionych błędów, a w tym samym czasie napastnicy aktywnie wykorzystują SSHole i Plex2Shell na serwerach i NAS-ach.
Monday · 8 min
SonicWall: bypass MFA w SSL-VPN aktywnie wykorzystywany
CISA potwierdza ataki na lukę w SonicWall, WordPress i Snort. Do tego backdoory w fałszywych narzędziach na GitHubie i błąd SSH w Alpine.
November 6 · 4 min
BlackX omija Secure Boot na w pełni załatanych Windowsach
Nowy bootkit UEFI infekuje systemy Windows z wszystkimi poprawkami, a Microsoft nie unieważnił zaufania do starego certyfikatu.
November 5 · 3 min
23 tys. qubitów może złamać RSA-2048 w 3 dni
Badacze z Alice & Bob szacują, że 22 593 qubitów typu cat wystarczy do złamania RSA-2048 w 3,14 dnia. Do tego błąd w Savane i ataki na rządowe serwery Linux.
November 4 · 3 min
Linux z luką 9.8, 319 rozszerzeń Chrome i robak w cPGuard
Krytyczna luka w jądrze Linux pozwala na zdalne przejęcie roota, 319 rozszerzeń Chrome przechwytuje wyszukiwania, a cPGuard rozdawał backdoora.
November 3 · 5 min
Google rozbija botnet XCPE: 1,3 mln zainfekowanych dekoderów
Google demontuje botnet XCPE w 1,3 mln dekoderów Android TV i odbiera licencję producentowi Videostrong. Ivanti łata kolejne luki zero-day.
November 2 · 9 min
Claude wykrył 62 luki w Chrome i przejął kontrolę nad systemami
Anthropic ujawnia łańcuchy exploitów zbudowane przez niewydany model AI, a Binance traci 6,36 mld USD w największej kradzieży kryptowalut w historii.
October 30 · 3 min
CVE-2026-97631 w UEFI: 16-letnia luka w firmware serwerów
Krytyczna luka w TianoCore EDK II pozwala przejąć kod podczas rozruchu sieciowego. Patch jest publiczny, a aktualizacja milionów serwerów potrwa miesiące.
October 29 · 3 min
DHS traci dane 41 tys. pracowników, GMO każe wyłączać komputery
Wyciek z Okta obnaża struktury DHS, GMO zaleca odcięcie komputerów od sieci, a CISA potwierdza aktywne wykorzystanie luki Node2Shell.
October 28 · 4 min
Apple łata 329 luk, CISA potwierdza ataki na PHP2Shell
Apple naprawia 329 podatności w iOS, macOS i Safari, w tym lukę w CoreMedia. CISA dodaje PHP2Shell do katalogu KEV i nakazuje łatanie do czwartku.
October 27 · 4 min
Sandworm wykorzystał sieć Yggdrasil do ataku na ukraińską firmę zbożową
ESET potwierdza pierwsze użycie sieci Yggdrasil jako kanału C2 przez ugrupowanie powiązane z GRU, a Uniwersytet Kopenhaski ujawnia wyciek danych 525 tys. osób.
October 26 · 11 min
Quest potwierdza wyciek, a botnet PoeLLM steruje 3 400 serwerami
Quest Diagnostics bada wyciek danych pacjentów, botnet PoeLLM infekuje serwery AI, a Bitcoin Core zmienia politykę bezpieczeństwa przez LLM.
October 23 · 3 min
GitLab łata krytyczną lukę CVSS 10.0 w 12 latach wydań
GitLab naprawia lukę RCE ocenioną na 10.0, Railway każe rotować klucze, a Node.js łata Node2Shell. Sprawdź, co wymaga działania.
October 22 · 4 min
PHP2Shell atakuje przed łatką, LiteLLM 1.107.0 z backdoorem
Krytyczne luki RCE w PHP wykorzystane 5,5 godziny przed publikacją poprawek, a zainfekowane wydanie LiteLLM kradnie poświadczenia z całego hosta.
October 21 · 4 min
Fałszywe certyfikaty TLS i backdoor w CLI OVHcloud
Osiem certyfikatów eMudhra z kluczami o skrajnie niskiej entropii trafiło do zaufanych systemów, a OVHcloud walczy ze skompromitowanym CLI.
October 20 · 3 min
FBI tropi negocjatorów ransomware w siatce ShinyHunters
FBI zatrzymało kanadyjskiego eksperta ds. bezpieczeństwa; negocjatorzy mieli pomagać ShinyHunters w wymuszaniu okupów.
October 19 · 11 min
Oracle Health: wyciek danych 19,9 mln pacjentów, a Claude rozszyfrował zagadkę NSA
Oracle Health potwierdza wyciek danych prawie 20 mln pacjentów, CERT-In ostrzega przed agentami AI, a Claude rozwikłał 25-letnią zagadkę kryptografii NSA.

Showing 1–20 of 81 episodes