Router Calix GigaSpire ma niezałataną lukę krytyczną; hakerzy atakują wtyczkę WordPress SSO; OpenAI pod lupą prokuratora generalnego Alabamy.

Źródła:

• Calix GigaSpire Flaw Lets Strangers Control Your Home Firewall: No Patch
• Attackers Exploit WordPress SSO Plugin; Six Paid Editions Were Never in Any Vulnerability Database
• OpenAI subpoenaed by Alabama attorney general over Hugging Face hack
• Hackers abuse npm mirrors to host phishing redirect pages
• UK gov floats new essential services measures in Cyber Security and Resilience Bill – including a potential ban on buying from risky vendors

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Aktywnie wykorzystywana luka w Zimbra, ataki na modele AI przez szyfrowanie, trojan ToxicPanda i cyberatak na SickKids.

Źródła:

• CISA orders urgent patching of actively exploited Zimbra flaw
• Encrypted Prompts Defeat Grok and Gemini Guardrails; Chat Histories Stolen
• This Android banking trojan uses a fake VPN prompt to silence Google's defenses
• Foul Language: WordlistLoader Disguises Malware as Ordinary Text
• Canadian SickKids hospital hit again by cyberattacks, more data stolen

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Portfele sprzętowe Coldcard padły ofiarą exploitów generowania seedów. Firma wydała aktualizacje i nakazuje migrację środków.

Źródła:

• Coldcard Adds New Security Measures After $130 Million Bitcoin Exploit
• Russia asked the UN for a treaty against ‘extremism,’ ‘subversion,’ and ‘discrediting the authorities.’ Instead, it got one that covers hacking and fraud. — Meduza
• OWASP Flags Top AI Skill Risks in New Security Blueprint
• Private equity firm Apollo confirms data breach amid hacking wave targeting financial giants
• Hackers abuse FTP server banners to deliver new Windows malware
• Trump plan taps US firms to fight foreign cybercrime
• Iranian hackers carry out unprecedented attack on UK’s power network
• Hackers infect Android car head units with proxy botnet malware
• India urges Google to remove Firebase accounts with ties to bank fraud
• AI Has Made Bitcoin Software a Target—This Group Is Fighting Back
• ToxicPanda Android malware uses VPN permissions to block Google Play
• Your boss’s monitoring app didn’t just watch you — it shared your data to Facebook and a Russian search engine
• AI agent hacks gym system to move up waitlist
• Why is AI going on a hacking spree?

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Skala naruszenia danych w CareCloud okazała się ponad dziesięciokrotnie większa niż pierwotnie podano. Oto przegląd najważniejszych wydarzeń w cyberbezpieczeństwie.

Źródła:

• Data belonging to 3.75 million patients was exposed in the CareCloud breach – not the 350,000 originally reported
• Hundreds of Fake VPNs Are Flooding the Chrome Web Store
• Iranian Hackers Tied to $6 Million Bitcoin Extortion Charged in Massive Cyber Campaign
• Nearly 2,000 Hacked WordPress Sites Turned Into Criminal Infrastructure
• US says hackers are targeting vulnerable water systems with the help of AI

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Japoński dostawca chmury ujawnia skalę włamania, Apple łata 29 dziur, a CISA ostrzega przed Medusą — przegląd dnia.

Źródła:

• Sakura Internet hack exposes data of up to 1.36 million accounts
• Russia's GRU Hacked Ukraine's Sanctioned-Asset Agency Days Before $165M Deadline
• Apple Just Fixed 29 Security Flaws Across iPhone, iPad, and Mac, Including One That Could Expose Your Network Traffic to Attackers
• ClarityCheck people-finder left millions of face photos exposed, likely without their knowledge
• CISA: Medusa ransomware hit over 500 critical infrastructure orgs

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

CISA potwierdza ataki ransomware na CVE-2025-60710, Kimi Desktop ma krytyczną lukę w aktualizacjach, a Chainalysis pozywa rząd USA.

Źródła:

• CISA: Windows Task Host flaw now exploited by ransomware gangs
• Kimi Desktop Ships With a Group Chat Updater That Can Install Unverified Code
• Operation CameraSwarm: Over 14,000 Dahua cameras compromised across Ukraine and Russia
• China-Linked APT Uses AI to Optimize Hand-Built Malware
• Chainalysis Sues US Government Over $94.6M ICE Contract Handed to Rival TRM Labs

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Krytyczna podatność RCE w CircleCI MCP Server, wyciek danych 678 tys. osób z francuskiego urzędu skarbowego i inne ważne historie.

Źródła:

• Unauthenticated RCE in CircleCI MCP Server Explained
• Hacking the New York City Building Permit Portal | Michael Cummings
• Passkey Bypass: Three Attacks Demolish Phishing-Resistant… | DeafNews
• Revealed: Cyber spies used malware from GitHub to hack EncroChat cryptophone network | Computer Weekly
• France’s tax agency lost data on 678,000 people to a stolen login

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Nowy łańcuch gadgetów omija zabezpieczenia Ruby, atak na Coldcard opróżnia portfele, a Clop uderza w Shell i GE.

Źródła:

• Ruby 4.0 Universal RCE Deserialization Gadget Chain - elttam
• Hackers drained $130 million in Bitcoin from 7,300 'cold' wallets once billed as secure
• U.S. courts will now make government use of spyware tools public
• NHS Blood and Transplant investigate data breach due to pager use
• Expired domains are a goldmine for hackers – and some cyber crime groups are investing millions in 'dropcatch' scams to deliver malware
• Metabase Zero-Day CVE-2026-72898: Active Exploitation, CVSS… | DeafNews
• Clop Hacks Shell, GE, Philips in 43-Victim PTC Windchill Zero-Day Campaign
• A phone company just lost 1.6 million records to a phone call
• macOS Screen Sharing Flaw Actively Exploited to Mine Monero: Patch Now
• New Evooo1Bot Linux botnet turns routers into traffic relay nodes
• McDonald’s employee data listed for sale in wider Entra campaign | Ransomnews
• CVE-2026-33696: From a Schema Name to RCE in n8n | Simon Koeck
• Removing Exif Data Is No Longer Enough. AI Can Now Tell Where Your Photos Are Taken Without It

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Microsoft łata exploit wykorzystywany przez Lazarus, AI agenci zaatakowali Tajwan, a rozszerzenia IDE to nowa furtka dla atakujących.

Źródła:

• Microsoft issues emergency patch as North Korean hackers caught exploiting dangerous flaw
• Open-Source AI Agents Breach Taiwan Nuclear Agency in Four-Day Autonomous Strike
• 'Jewelbug' APT Balances State Espionage & Cryptocurrency Theft
• Bloom Security’s Extension Resurrection research exposes a blind spot in developer security
• PSA: Don't trust that Chrome update popup — it could be malware

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Atak na LiteLLM wyciekł 153 GB sekretów tysięcy firm. Windows kernel zero-day uderzał w obronność. Android malware łączy NFC relay z RAT.

Źródła:

• Largest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure | InfoStealers
• Lazarus Group Hacked Defense Workers With Windows Kernel Zero-Day for Five Weeks
• Android malware combo takes out loans and relays victims' credit cards
• Signal adds new security feature to thwart man-in-the-middle attacks
• This Coin-Sized Device Can Hack a Boeing 737 | WIRED

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.