HeadFlash Security PL

Meta przejmuje red team AI, Sysdig dokumentuje autonomiczne ransomware, NSA przywraca TAO, a Chiny ostrzegają przed backdoorem w Claude Code. Źródła: Meta Absorbs AI Security's Top Red Team as Autonomous Ransomware Arrives Microsoft patches RoguePlanet Defender zero-day vulnerability NSA revives 'Tailored Access Operations' name for elite hacking unit | The Record from Recorded F...

Transsion szpieguje, GhostLock daje root w 5 sekund, Ubiquiti łatuje krytyczną lukę, wyciek 7 mln praw jazdy – oto najważniejsze wiadomości dnia. Źródła: 1-in-2 phones sold in Africa exfiltrate telemetry to China - NowSecure Public Exploit Turns 15-Year Linux Kernel Flaw Into 5-Second Root Attack Ubiquiti Patches CVE-2026-50746, Maximum-Severity Flaw in UniFi… | DeafNews Google pays $250K for Linu...

Przypadkowy ransomware z DeepSeek, 16-letnia luka w Linux, wyciek z GitHub, postępy kwantowe i aresztowanie hakerów. Źródła: DeepSeek accidentally built a working ransomware strain, experts note, 'What we are witnessing is a fundamental shift in how novel cyber attacks are born' New Januscape Linux flaw allows VM escape on Intel, AMD devices GitLost: How We Tricked GitHub’s AI Agent into Leaking P...

5 najważniejszych historii: zdalne wykonanie kodu w grze, oszustwa na Teams, śledzenie przez Windows i zmiany w kontraście botów. Źródła: 2-Click Remote Code Execution in Meccha Chameleon Fake IT support calls on Microsoft Teams push EtherRAT malware A Hacker's Arrest Reveals Microsoft Can Track Users Via a Windows Device ID Microsoft says 'cryptographically relevant quantum computers could arrive...

NetNut rozbity, AI napędza ransomware i odkrywa błędy WebKit, Vect i TeamPCP łączą siły. Przegląd dnia. Źródła: FBI and Google Disrupt NetNut Botnet That Rented 2 Million Home Devices to Spies Cyber experts issue alert after two ransomware groups team up on ‘unprecedented’ threat campaign Researchers say an AI agent just ran a ransomware attack from start to finish, with no human at the keyboard A...

CISA ostrzega przed aktywnym exploitowaniem SharePoint; kanadyjski wywiad uderza w brokerów fentanylu; FIFA miała dziurę w World Cup; Google niszczy botnet NetNut; Opera blokuje ataki na schowek. Źródła: CISA: Microsoft SharePoint RCE flaw now actively exploited Canada’s electronic spy agency conducted cyberattacks on criminals brokering fentanyl ingredients, report says - The Globe and Mail I Cou...

HSIN zhakowany, aresztowanie członka Scattered Spider, kradzież schematów iPhone 18 Pro i kampania FortiBleed z ransomwarem Lynx. Źródła: DHS confirms hackers breached HSIN info-sharing platform Claude Helped a Hacker Find a Way to Issue Tickets to Almost Every US Music Festival | WIRED Office of Public Affairs | Alleged Member of Criminal Cyber Hacking Group „Scattered Spider” Arrested in Finland...

CitrixBleed, Gamaredon w akcji, Mustang Panda w Indii, SimpleHelp pod ostrzałem i BlueHammer w rękach ransomware. Źródła: CitrixBleed To Infinity And Beyond (Citrix NetScaler Pre-Auth Memory Overread CVE-2026-8451) Russian Hackers Gamaredon Weaponize WinRAR Flaw for First Destructive Strike China-Linked Mustang Panda Hides Spy Tools Inside India's Trusted Cloud Storage App SimpleHelp Flaw Exploite...

Microsoft usuwa 119 rozszerzeń z malwarem, Apple przyspiesza łatki przez AI, Sąd Najwyższy zmienia zasady geofencingu – oto najważniejsze historie dnia. Źródła: Microsoft Removes 119 Edge Extensions Hiding… | DeafNews US Federal Insurance Regulator Confirms Data Breach Via Oracle Flaw - Infosecurity Magazine Apple accelerates security updates in response to AI-powered hacking risks Warner bill wou...

Jaguar Land Rover padło ofiarą rosyjskich hakerów. FBI ściga grupy wynajmujące włamywaczy. DirtyClone zagraża kerneliom. Źródła: Russian hackers were behind the Jaguar Land Rover attack that cost the British economy two and a half billion dollars Iranian national U.S. sought for $3.4 billion in hacking attacks arrested in Montenegro Linux Kernel Root Exploit Published: DirtyClone Attack Leaves No...

Złośliwe wtyczki JetBrains wykradły klucze AI 70 tys. programistów; Europol zamroził 47 mln USD; nowa luka w macOS; fałszywe pendrive'y w armii Japonii; autonomiczny robak AI. Źródła: 15 Malicious JetBrains Plugins Stole AI API Keys from 70,000 Developers | Halting Problems '27 million stolen login credentials have been recovered': Global coordinated takedown hits SocGholish, Amadey, and StealC ma...

Rusztowy backdoor Gaslight, krytyczne luki w Ubiquiti, globalna operacja przeciw cyberprzestępczości, amator z AI i gigantyczne przejęcie Accenture w OT security. Źródła: macOS Gaslight Backdoor Weaponizes Prompt Injection Against Security Analysts - Decipher CISA warns of max severity Ubiquiti flaws exploited in attacks One-two punch delivered in global operation disrupts cybercrime "assembly lin...

LastPass i Tata Electronics na celowniku, AI wykrywa luki w rządowych systemach, nowe zagrożenia CI/CD i macOS. Źródła: LastPass Breached via Klue Supply-Chain Attack:… | DeafNews Tata Electronics Breach: 200,000 Files Leaked,… | DeafNews Anthropic’s Mythos model found vulnerabilities in classified US government systems, official says 'Cordyceps': Mushrooming Malicious Pull Requests Threaten Devel...

Rumuńskie szpitale wracają do papieru, dokumenty Apple wyciekają, luka w Defenderze, nowe ransomware i masowe łamanie haseł Fortinet. Źródła: How 100 Romanian hospitals switched to pen and paper to defeat a national cyber-attack Apple, Tesla documents exposed after hackers hit Tata: report Microsoft scrambles to patch a Defender security flaw called RoguePlanet Prinz Eugen Ransomware Hits Recent F...

Chiński komputer kwantowy testuje PQC, Indie blokują Telegram, Rada Europy traci dane 10 tys. pracowników – przegląd najważniejszych wydarzeń. Źródła: Post-Quantum Cryptography Meets China's Quantum Computer: What the Shield Leaves Exposed Chicago Experts Warn AI Chatbots Could Leak Data Alleged China ties at SK Telecom alarmed US officials and triggered Anthropic crisis Google Deepmind treats its...

75 tys. firewalli Fortinet zhakowanych, socgholish usunięty z 15 tys. stron, Francja żegna niekwantową kryptografię. Źródła: Police cleans nearly 15,000 SocGholish-infected sites tied to Evil Corp PSA: Steam's most popular PC background app was reportedly infected with malware via Wallpaper Engine's workshop Researchers say sweeping hack campaign against Fortinet devices compromised prominent orga...

FulcrumSec grozi sprzedażą danych Novo Nordisk, nowy trojan Rokarolla celuje w 217 aplikacji, a Google zaostrza sideloading. Źródła: Hacking group claims major hack of Novo Nordisk, seeks $25M ransom A new Android trojan called Rokarolla targets 217 banking apps and can steal your PIN, SMS codes, and crypto wallet funds Conti Ransomware Loader Developer Pleads Guilty in $150M Operation Riptide Cas...

DragonForce chowa się w Teams, SRG poluje na kancelarie, AMD wyłącza szyfrowanie RAM w konsumenckich Ryzenach. Źródła: Ransomware gang abuses Microsoft Teams relays to hide malicious traffic FBI Warns Cyber Extortion Group Is Targeting Law Firms Nintendo Hit by Alleged 860 MB Data Theft Google Lawsuit: China-Based Scammers Used Gemini to Scale Phishing Your Ryzen CPU used to encrypt your RAM. A fi...

FBI i Google niszczą chińską platformę phishingową AI, hakerzy kradną dane medyczne z REDCap, Ukrainiec przyznaje się do winy w sprawie Conti i inne ważne historie. Źródła: FBI disrupts massive AI-powered phishing service using a million URLs Chinese hackers breach REDCap servers, steal medical research Ukrainian man pleads guilty in US to Conti ransomware charges AI is fueling a surge of new rans...

Krytyczna luka w Chrome, pranie kryptowalut za 380 mln USD, ataki na PeopleSoft i AI wykorzystywane przez cyberprzestępców. Źródła: Critical Google Chrome 0-Day Exploited in the Wild, Plus Microsoft and ServiceNow Under Fire Authorities dismantle 'AudiA6' ransomware crypto-laundering service Oracle PeopleSoft servers hacked in ShinyHunters data theft attacks Google says Chinese cybercrime group us...

Coupang ukarany kwotą 409 mln dolarów za wyciek danych 37 mln klientów. RoguePlanet – siódme zero-day od Chaotic Eclipse. FBI przejmuje 13 domen chińskich szpiegów. Źródła: Coupang hit with record $409 million data breach fine in Korea The researcher Microsoft threatened just dropped a seventh Windows zero-day hours after Patch Tuesday FBI Seizes 13 Sites Tied to China's Covert Effort to Hire US O...

Likwidacja VPN dla ransomware, infiltracja północnokoreańskiego schematu, rekordowa łatka Microsoftu, chińskie ataki na AI i krytyczna luka w Veeam. Źródła: Boston FBI Joins Takedown Of 'First VPN' Used By Ransomware I got inside a North Korean hiring scam. What I found reveals a troubling shift in tactics CrowdStrike Warns China Is Behind 58% Of State-Backed Cyber Attacks As Chinese and North Kor...

Naruszenie Tchapa, rosyjskie zakłócenia GPS, luka w Check Point i dwukrotny atak na pakiety Microsoftu – przegląd najważniejszych wydarzeń w security.