D-Link walczy z dwiema krytycznymi lukami w DIR-822A, do których publicznie opublikowano exploity. Łatki wciąż nie ma.

Źródła:

• vCenter pre-auth RCE: CVE-2026-59309/59310 | Mobeta
• GitHub App Private Keys: 474 Leaked Keys Still Work
• New ClosedQuorum Windows malware uses AI for attack decisions
• Stolen passwords are exposing America’s water providers to hackers
• D-Link warns of max severity zero-day bug in DIR-822A routers

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

CISA nakazuje łatanie trzech luk w jądrze Linuksa do końca dnia; jedna z nich istniała 14 lat. Do tego WordPress Click2Shell i przejęcie strony Cl0p.

Źródła:

• CISA alerts of active exploitation of three Linux kernel flaws
• WordPress Click2Shell flaw lets hackers execute PHP on the server
• Downloading Zoom or Brave? Could Be New Mac Malware ‘Sonoma’ In Disguise | HackerNoon
• ShinyHunters says it hijacked Cl0p’s dark web leak site
• Hackers are hiding malware on blockchains that are nearly impossible to take down, and unrestricted AI models have pushed these attacks up 440%

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Słowacki NBU wykrył rosyjskie backdoory i otwarte strumienie w 279 kamerach NERO kupionych za 30 mln euro z funduszy UE. System wyłączono.

Źródła:

• New Check Point flaw lets hackers execute code with root privileges
• European Password Manager Shares Origins and Updates with State-Certified Russian Firm - VSquare.org
• MFA Won't Save You From OAuth Consent Abuse
• Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer
• Five Suicides in Five Weeks: Cyber Command Had Prior NDAA Fix; Funding May Not Follow
• Guest to host: escaping Docker's hypervisor — Accomplish Blog
• Public Exploits Released for Four Linux Kernel Flaws That Enable Local Root
• SolarWinds Patches Hard-Coded Cryptographic Key in ARM:… | DeafNews
• Slovakia discovers Russian backdoors in 279 new traffic cameras — SMS-triggered shell access and passwordless live feeds found in EU-funded rollout | Tom's Hardware
• North Korean WaterPlum hackers infected 30,000 devices worldwide
• Infected PHP Themes on Streaming Sites: The iOS Chain That… | DeafNews
• Malicious npm packages evade install-script defenses at runtime
• An undercover Google analyst infiltrated a notorious supply-chain hacking gang
• We got a cybersecurity expert to hack this BYD. It was too easy

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Cisco ostrzega przed aktywnie wykorzystywanym zerodayem o maksymalnej wadze w Identity Services Engine; CISA wpisuje go do katalogu KEV.

Źródła:

• Cisco warns of max severity ISE zero-day exploited in attacks
• PhantomFix: a fabricated bug that hijacks an AI autofix agent (CVE-2026-90999)
• China's FamousSparrow APT Spies on US Politics in Latin America
• Malicious JavaScript Evaded VirusTotal in Seven of Eight E-Commerce Storefront Attacks
• Bug Hunters Used Claude to Hack OpenAI

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

FBI oskarża pięć osób o siatkę rosyjskiego wywiadu, która planowała zabójstwa i ataki w USA oraz Europie.

Źródła:

• FBI disrupts Russian plot to carry out targeted killings on US soil, indictment says
• Iranian hackers use CHOSEN BRICK Windows malware to spy on targets
• Hackers Got Inside a Flock Camera. Its Data Shows How the System Really Works | WIRED
• Malware bypasses browser checks to force install Chrome, Edge extensions
• A Quote in a Folder Name Opens Root on Mac: The Parallels Bug | DeafNews

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Cisco ostrzega przed aktywnie wykorzystywanym zero-day CVE-2026-76461 w Secure Email Gateway. CISA dodaje lukę do katalogu KEV.

Źródła:

• Root RCE Zero-Day in Cisco Secure Email Gateway Under Active Exploitation - SecurityWeek
• Cyber Op Targets South Korean Media & Automotive Sectors
• Redis Cryptomining Botnet Compromised 3,562 Servers, Exposed by the Operator's Own Files
• Multiple Vulnerabilities in Frappe LMS Leading to Remote Code Execution - Rhino Security Labs
• ConnectWise Patches ScreenConnect Vulnerability Exploited in Worm-Like Attacks - SecurityWeek

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

GitLab łata lukę 10/10, ShinyHunters ujawnia dane z Florida DMV, a przejęte konto HBO Max na Reddicie rozsyła malware w 108 reklamach.

Źródła:

• Maximum Severity GitLab Flaw Puts Supply Chains at Risk
• Hackers hijack HBO Max Reddit account to push malware in ClickFix ads
• Ransomware gang leaks more than half a million files after Florida DMV hack
• Former Forensic Analyst Sentenced To 10 Years For DNA Manipulation
• National Security Agency plans major internal restructuring: report

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Cisco Talos ujawnia trzy klastery atakujące luki w FMC; CISA nakazuje łatanie do 12 września, a w tle Sandworm i Qilin.

Źródła:

• Cisco Firewall Manager Hacked by Sandworm Espionage Implant and Qilin Ransomware
• Passkey-themed phishing attacks lead to Microsoft 365 data theft
• OpenAI agents attacked software service RubyGems before Hugging Face hack
• Google Leaked Sex Crime Victims' Data Beyond Korea
• 153 million driver's license scans may be on the dark web
• Revolut confirms customer data breach through fake government requests
• North Korea is paying people $500 a month in Nigeria, South Africa, India and Iran to help fake workers get jobs inside US companies
• Russian Hackers Used Claude AI to Target Ukraine
• Hackers exploit Tencent app flaw to deploy GrayRabbit malware
• Code Hidden In 'White-Labeled' Routers Gives Chinese Servers Full Control
• Thousands of hacked sites trick you into installing malware
• Conti ransomware gang member sentenced to 4 years in prison
• ClickFix attacks infecting PCs and Macs are going viral
• Expert finds this £3 Temu Wi-Fi extender is full of security issues, and definitely not the bargain you'd hoped for

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Wrześniowa aktualizacja Microsoftu naprawia 974 podatności, w tym dwie już wykorzystywane. CISA potwierdza ataki ransomware na WatchGuard.

Źródła:

• Microsoft patches a record 974 flaws, and two are already under attack
• CISA: WatchGuard RCE flaw now exploited in ransomware attacks
• New 'BlueMoon' kit exploited Windows and Chrome zero-day flaws
• Researchers used AI to build a WeChat worm that spreads through phone calls
• LG TVs Caught Secretly Recording Users and Scanning Their Homes For Other Devices, Even When Disconnected From the Internet

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Odwrotnie zrekonstruowany kod Stuxnet trafił do sieci, a robak Shai-Hulud ponownie przedostał się przez skanowanie npm.

Źródła:

• Researcher reverse-engineers infamous Stuxnet malware source code, publishes it on Github for all — attack targeted Iranian nuclear facilities and was the first software of its type to cause physical damage
• Is Shai-Hulud back? Researchers spot 'wormy boy' slipping past npm malware scanning features
• Researchers find a hole in Microsoft's anti-spoofing fix
• ₹5043 crore saved: How India is building a real-time defence against digital fraud
• Russian hackers may have used fake CAPTCHA to hack Ukrainian government computers

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.