HeadFlash Security PL

Krytyczna luka w TianoCore EDK II pozwala przejąć kod podczas rozruchu sieciowego. Patch jest publiczny, a aktualizacja milionów serwerów potrwa miesiące.

Źródła:

• Code-execution flaw in UEFI firmware affects most servers on planet Earth - Ars Technica
• Microsoft Authenticator for Android: The 'Confused Deputy' That Handed Corporate Tokens to Any App | DeafNews
• Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware
• GRU-Backed Hackers Burst Water Mains and Sparked Factory Fires From Denmark to California
• Keystone to Destroy 18,835 Hardware Wallets After Authentication Key Theft

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Wyciek z Okta obnaża struktury DHS, GMO zaleca odcięcie komputerów od sieci, a CISA potwierdza aktywne wykorzystanie luki Node2Shell.

Źródła:

• A hacker stole more than 40,000 DHS employee records
• Japanese internet giant GMO tells customers to shut down and disconnect PCs from the internet following data breach and ransomware threat
• CISA warns of hackers now exploiting critical Node2Shell flaw
• Hackers hired a man to walk into a US law firm, CrowdStrike says

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Apple naprawia 329 podatności w iOS, macOS i Safari, w tym lukę w CoreMedia. CISA dodaje PHP2Shell do katalogu KEV i nakazuje łatanie do czwartku.

Źródła:

• Apple Just Patched 329 Security Flaws Across iPhone, Mac, and iPad, Including One That Let Apps Secretly Access Your Camera
• CISA confirms PHP2Shell vulnerabilities now exploited in attacks
• The Gentlemen: A closer look at a not-so-gentle ransomware-as-a- service operation
• 'Aokigahara' Stealer Targets 'Developer Keyrings' & AI Assistants
• Three Labs Confirm Serbia Hacked Rector and Prosecutor With Pegasus Before Vote

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

ESET potwierdza pierwsze użycie sieci Yggdrasil jako kanału C2 przez ugrupowanie powiązane z GRU, a Uniwersytet Kopenhaski ujawnia wyciek danych 525 tys. osób.

Źródła:

• Sandworm Turns Yggdrasil Mesh Network Into C2 Channel Before Wiping Ukraine Grain Firm
• University of Copenhagen data breach exposes data of 525,000 people
• ABC wipes staff devices exposed to new, sophisticated cyber attack - ABC News
• Cybersecurity CEO Indicted for Allegedly Scamming Millions From Ransomware Victims
• Samsung TVs might use the mics of connected devices to listen to you, researcher says

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Quest Diagnostics bada wyciek danych pacjentów, botnet PoeLLM infekuje serwery AI, a Bitcoin Core zmienia politykę bezpieczeństwa przez LLM.

Źródła:

• Hackers Breach Enterprise Firewalls and VPNs, Exposing Over 70,000 Credentials
• Cheap Android phones found with malware already installed
• Chinese Hackers Breached Diplomatic Networks; Microsoft Baton Drop Enforcement Never Deployed
• Bitcoin Core Rewrites Its Security Policy for a World Where AI Finds Bugs in One Prompt
• MSG uses Knicks championship rings as bait in phishing test, calls the lure 'an unfortunate mistake'
• Quest Diagnostics confirms data breach exposed patient records
• Operation IXIM: Preventing a botnet of millions of Popcorn Time users - Eye Research
• A Botnet Used Poetry To Mine Crypto From Over 3,000 Servers - Here's How
• Hackers Jailbreak the Nintendo Switch 2 via SmileBASIC 4
• Breaking the AWS MCP Python Sandbox | xplo1t's site
• AI Agent Containment Fails at Every Stack Layer — Vector Wire
• Jaguar Land Rover cyber-attack was ‘state-sponsored’, former minister suggests
• Give that man a beer! Cheers Ond?ej Surý

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

GitLab naprawia lukę RCE ocenioną na 10.0, Railway każe rotować klucze, a Node.js łata Node2Shell. Sprawdź, co wymaga działania.

Źródła:

• Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases
• Developer platform Railway urges 'all users' to revoke secret keys after cyberattack | TechCrunch
• Node2Shell: Node.js Brotli vulnerability allows remote code execution (CVE-2026-111497) and the fix
• Markdown Is the New Executable: Attackers Are Dropping Agent Instructions Into Your Downloads Folder From the Web · Forever Security
• Internet2's certificate authority (eMudhra) is being distrusted

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Krytyczne luki RCE w PHP wykorzystane 5,5 godziny przed publikacją poprawek, a zainfekowane wydanie LiteLLM kradnie poświadczenia z całego hosta.

Źródła:

• PHP2Shell: critical PHP RCE (CVE-2026-109618, CVE-2026-109619) | ELLIO | ELLIO Blog
• Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor - Real-time Open Source Software Supply Chain Security
• Russia Weaponized Microsoft Edge to Breach NATO Naval Shipbuilder in Two-Month Espionage Campaign
• FBI Warns SafePay Ransomware Has Hit 600 Organizations — Here’s How Businesses Can Protect Themselves
• Court Records Reveal DHS Lied About Motive in GrapheneOS Activist Border Case

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Osiem certyfikatów eMudhra z kluczami o skrajnie niskiej entropii trafiło do zaufanych systemów, a OVHcloud walczy ze skompromitowanym CLI.

Źródła:

• The Internet goes on high alert after discovery of 8 compromised TLS certs - Ars Technica
• Palo Alto's firewall OS has been under attack from multiple ransomware groups since June
• OVHcloud CLI releases backdoored on GitHub to steal developer secrets
• Millions of routers can be hijacked over Wi-Fi thanks to a 16-year-old bug
• How I got over 300 Tor exit nodes removed - KABA

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

FBI zatrzymało kanadyjskiego eksperta ds. bezpieczeństwa; negocjatorzy mieli pomagać ShinyHunters w wymuszaniu okupów.

Źródła:

• Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site – Krebs on Security
• How a Massive Chinese Crime Ring Hacked Staples to Steal Millions
• WordPress SEO plugin Rank Math compromised to backdoor websites
• F5 releases out-of-band patches for critical NGINX vulnerabilities
• New iPhone spyware can steal passwords and photos

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Oracle Health potwierdza wyciek danych prawie 20 mln pacjentów, CERT-In ostrzega przed agentami AI, a Claude rozwikłał 25-letnią zagadkę kryptografii NSA.

Źródła:

• Oracle Health data breach exposes nearly 20 million patients
• India's CERT-In Confirms AI Agents Breached Firms Undetected — Vector Wire
• BeyondTrust patches zero-day exploited in attacks since August
• Microsoft disrupts Chinese-language phishing kits behind 1bn scam messages
• PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999) | PWN.AI Security Research
• Just when we thought targeted ads couldn't get any worse, these were found serving malware
• Claude cracks 25-year NSA cryptography mystery in under 30 minutes
• Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, root
• PSA: The calendar invite is the new phishing vector, and email filters aren't catching it
• Meta's smart glasses were recording conversations without the wake phrase, company admits | TechSpot
• The Danish National Registry Could Use A Lesson In How To Create A Strong Password
• Security fears in Norway as Chinese smart cars record sensitive military data
• KGB RAT: A Fully Undetectable Windows Trojan Built to Spy, Steal, and Terrorize | Group-IB Blog
• Napoleon Perdis data breach affects 340,000 of the cosmetics company's clients

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.