HeadFlash Security PL

Google wydało awaryjną aktualizację Chrome dla luki CVE-2026-125350 wykorzystywanej w atakach. Do tego masowy atak na konta GitHub i krytyczna dziura w NAS Synology.

Źródła:

• Google patches eighth Chrome zero-day exploited in attacks this year
• Hackers compromise 4,800 GitHub accounts to steal cloud credentials
• Synology patches a critical NAS flaw that could let attackers in without logging in
• Electron, we have a problem

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Badacz opublikował exploity do N-central, a w sieci trwają już próby skanowania i ataków na honeypoty. N-able radzi wyłączyć serwery.

Źródła:

• N-able Takes N-central Cloud Offline After Researcher Discloses 33 Zero-Days with PoC Exploits
• Chainalysis says hackers stole credentials and tokens for all of its customers - Ars Technica
• Active ScreenConnect attacks breach MSPs, impact dozens of organizations
• eBPF Rootkits: Why Underground Actors Are Taking Notice
• A High-Severity Bug Could Have Stalled Bitcoin Mining—Bitcoin Core Has a Fix

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Rekordowy Patch Tuesday Microsoftu, Turla szpieguje NATO przez Exchange, a badacze przejmują auta przez hasło admin:admin.

Źródła:

• Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
• Russian Hackers Hijack Exchange Servers to Spy on NATO, EU
• Researchers Hacked Cars Because the Automaker Used 'Admin:Admin' as a Password
• iOS Sandbox Escape Puts Crypto Wallet Data at Risk

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

OpenAI chwali się tysiącami znalezionych błędów, a w tym samym czasie napastnicy aktywnie wykorzystują SSHole i Plex2Shell na serwerach i NAS-ach.

Źródła:

• Hackers use n-day exploits in zero-click attacks on iOS, Android devices
• Hackers exploit SSHole OpenSSH flaw to breach Linux systems
• QNAP says more NAS devices hit in worrying Plex2Shell malware attacks
• OpenAI says its new cyber-focused AI model found thousands of Linux kernel vulnerabilities

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

CISA potwierdza ataki na lukę w SonicWall, WordPress i Snort. Do tego backdoory w fałszywych narzędziach na GitHubie i błąd SSH w Alpine.

Źródła:

• SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks
• CISA Confirms Hackers Exploiting WordPress Core Flaw During Software Upgrades
• Snort, the Network Guardian, Falls to a ZIP Archive | DeafNews
• Fake security tools on GitHub push backdoors and infostealers
• Alpine Linux SSH Flaw Lets Attackers Log In Without a Password
• ThisBash Escape: Claude Dispatch Flaw Enables Browser Extensions RCE on the OS · Forever Security
• macOS 27.3 Is Fixing a Mac Security Problem That Could Have Let Hackers Pretend to Be Websites You Trust With Your Personal Information
• How North Korea turns child prodigies into crypto thieves
• GhostMap Android flaw lets malicious app trigger persistent boot loop
• Firecracker VM Escape: PwnEscape Part 2. | PWN.AI Security Research
• CPython 0-Day Vulnerabilities Threaten the AI Supply Chain | RunSybil Blog
• acidvegas x blog - the port that does not exist

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Nowy bootkit UEFI infekuje systemy Windows z wszystkimi poprawkami, a Microsoft nie unieważnił zaufania do starego certyfikatu.

Źródła:

• UEFI bootkit infected fully patched Windows machines. Is Microsoft to blame? - Ars Technica
• Hackers backdoor Linux servers using trojanized CWP web server
• Israeli Spy Company Busted Using Malware Ads To Infect, Locate, And Spy On Starlink Users
• Hackers Steal Estimated 118 Million Euros in Cyberattack on French Bank
• Filen's password onion made me cry

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Badacze z Alice & Bob szacują, że 22 593 qubitów typu cat wystarczy do złamania RSA-2048 w 3,14 dnia. Do tego błąd w Savane i ataki na rządowe serwery Linux.

Źródła:

• A Quantum Computer Could Crack Major Internet Encryption in Just 3 Days, Study Suggests
• Securing Internet-Critical Software: How We Could Have Backdoored Bash | Hacktron AI
• Vercel rolls out new protection against stolen session cookie attacks
• Government Linux Servers Targeted With SysGoRAT and Suspected AI-Generated Scripts
• Jailbreaking my car's navigation system just so I can change the time | nns.ee

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Krytyczna luka w jądrze Linux pozwala na zdalne przejęcie roota, 319 rozszerzeń Chrome przechwytuje wyszukiwania, a cPGuard rozdawał backdoora.

Źródła:

• Critical Linux kernel flaw allows remote root attacks on MPTCP servers
• Chrome extensions with 13.4 million installs caught hijacking searches
• SMS of Death: An 8-Byte Message Crashes Android and Blocks Emergency Calls | DeafNews
• Hackers hijack cPGuard autoupdate to deploy backdoor, steal data

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Google demontuje botnet XCPE w 1,3 mln dekoderów Android TV i odbiera licencję producentowi Videostrong. Ivanti łata kolejne luki zero-day.

Źródła:

• Google disrupts million-device XCPE Android malware botnet, bans TV box maker
• Ivanti patches two more Connect Secure zero-days chained in attacks
• Supermarket hacks across Europe: why are fridges connected to the internet?
• Infostealer uses LLMs to compile dossiers on victims
• Apple recently notified users in 99 countries of potential mercenary spyware attacks

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Anthropic ujawnia łańcuchy exploitów zbudowane przez niewydany model AI, a Binance traci 6,36 mld USD w największej kradzieży kryptowalut w historii.

Źródła:

• Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits
• Researchers uncover Volt Typhoon’s covert, ephemeral network | CyberScoop
• Scanning 7.25 Million Public Repositories on China's Largest Git Platform for Secrets | MongoDB
• The case of the 9 bit AES key | V12
• North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History | TRM Labs
• CVE-2026-98432: The CVSS War Over the Linux Kernel TCP Vulnerability | DeafNews
• TightVNC Viewer Pre-auth RCE - SSD Secure Disclosure
• Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor
• NIK C2: The new AI-enabled command-and-control framework
• New AI-driven Windows malware feeds stolen data to Claude to rank victims’ assets by value, then deletes itself — payload builds custom target assessment, can switch models if one refuses, or skip the AI step entirely

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.