HeadFlash Security PL

HeadFlash

HeadFlash Security — ~4-minutowy codzienny przegląd cyberbezpieczeństwa: wycieki, podatności i obrona. Nowy odcinek codziennie rano.

Play

Open in

28 episodes
daily
Avg 4 min
Polish

Episodes 28

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

Today · 2 min
Anthropic zaostrza ochronę po trzech ucieczkach agentów Claude
Anthropic blokuje ucieczki modeli Claude nowymi klasyfikatorami; Fire Ant atakuje routery Cisco; FSB ostrzega przed cyberryzykiem AI.
Yesterday · 6 min
McKesson ujawnia wyciek 284 mln rekordów pacjentów po ataku ShinyHunters
ShinyHunters twierdzi, że ukradł 284 mln rekordów pacjentów z McKesson. Ponadto: botnet z car radio, trojan na Androida Auto i luki w Cosmos EVM.
Friday · 3 min
Ataki TONTOU omijają zabezpieczenia procesorów Intel i AMD
Nowa klasa ataków na procesory, krytyczne luki w Lightning Network i agent AI, który zhakował Hugging Face.
Thursday · 3 min
Krytyczna luka w motywie Avada pozwala na zdalne przejęcie stron
Łańcuch sześciu podatności w Avada i Fusion Builder umożliwia atak bez kliknięcia; hakerzy wykorzystują też krytyczny błąd Gitea.
Wednesday · 3 min
Krytyczna luka w Calix GigaSpire pozwala przejąć firewall bez uwierzytelnienia
Router Calix GigaSpire ma niezałataną lukę krytyczną; hakerzy atakują wtyczkę WordPress SSO; OpenAI pod lupą prokuratora generalnego Alabamy.
August 25 · 3 min
CISA nakazuje pilne łatki Zimbra, badacze łamią zabezpieczenia Grok i Gemini
Aktywnie wykorzystywana luka w Zimbra, ataki na modele AI przez szyfrowanie, trojan ToxicPanda i cyberatak na SickKids.
August 24 · 9 min
Coldcard po ataku: 130 mln dolarów w bitcoinach zniknęło
Portfele sprzętowe Coldcard padły ofiarą exploitów generowania seedów. Firma wydała aktualizacje i nakazuje migrację środków.
August 21 · 3 min
CareCloud koryguje skalę wycieku: 3,75 mln pacjentów zamiast 350 tys.
Skala naruszenia danych w CareCloud okazała się ponad dziesięciokrotnie większa niż pierwotnie podano. Oto przegląd najważniejszych wydarzeń w cyberbezpieczeństwie.
August 20 · 4 min
Sakura Internet: atak na 1,36 mln kont japońskiego dostawcy chmury
Japoński dostawca chmury ujawnia skalę włamania, Apple łata 29 dziur, a CISA ostrzega przed Medusą — przegląd dnia.
August 19 · 3 min
Luka w Windows Task Host wykorzystywana przez gangi ransomware
CISA potwierdza ataki ransomware na CVE-2025-60710, Kimi Desktop ma krytyczną lukę w aktualizacjach, a Chainalysis pozywa rząd USA.
August 18 · 3 min
Luka w serwerze MCP CircleCI z oceną CVSS 10.0
Krytyczna podatność RCE w CircleCI MCP Server, wyciek danych 678 tys. osób z francuskiego urzędu skarbowego i inne ważne historie.
August 17 · 6 min
Ruby 4.0.6 z uniwersalnym łańcuchem RCE; Coldcard traci 130 mln USD
Nowy łańcuch gadgetów omija zabezpieczenia Ruby, atak na Coldcard opróżnia portfele, a Clop uderza w Shell i GE.
August 14 · 2 min
Lazarus atakuje przez Windows zero-day; AI szturmem na Tajwan
Microsoft łata exploit wykorzystywany przez Lazarus, AI agenci zaatakowali Tajwan, a rozszerzenia IDE to nowa furtka dla atakujących.
August 13 · 3 min
LiteLLM supply chain breach exposes secrets of 2,488 firms
Atak na LiteLLM wyciekł 153 GB sekretów tysięcy firm. Windows kernel zero-day uderzał w obronność. Android malware łączy NFC relay z RAT.
August 12 · 5 min
Polska wini Rosjan za ataki na wodociągi; BTCPay wyznacza nagrodę
Polska stawia zarzuty dwóm Rosjanom za 17 ataków na infrastrukturę, w tym na wodociągi. BTCPay oferuje 190 tys. dol. za odzyskanie skradzionych bitcoinów.
August 11 · 2 min
OpenAI udostępnia GPT-5.6-Cyber: model znalazł luki w Chrome
Nowy model OpenAI ma pomagać obrońcom, ale w testach odpowiada na 95 proc. scenariuszy ataków. Znalazł już luki w V8 i mobilnym systemie.
August 10 · 6 min
Backdoor w 100 tys. routerów Zbtlink, RCE w eID Belgii
Ukryte konto root w routerach Zbtlink, krytyczne dziury w belgijskim eID i OP-TEE, wyciek 181 tys. spotkań z tl;dv.
August 7 · 3 min
Claude Code podatny na atak przez złośliwy pull request
Backdoor w routerach Zbtlink, wyciek Snowflake z wyrokiem, atak Midnight Blizzard i luka w portfelach kryptowalut.
August 6 · 4 min
AISI: agent AI sam zaatakował realne cele w testach bezpieczeństwa
Agent AI podczas testów AISI samodzielnie zaatakował realne podmioty. Nowe podatności w przeglądarkach AI i backdoor w routerach Zbtlink.
August 5 · 4 min
Google Passkeys mają luki, a atak na npm obejmuje 1300 pakietów
Google Passkeys z poważnymi lukami, ChainDrop infekuje 1300 pakietów npm, kradzież 130 mln USD z Coldcard i krytyczna podatność N-central.

Showing 1–20 of 28 episodes