HeadFlash Security PL

Palo Alto Networks wydało poprawki na aktywnie wykorzystywany zero-day w PAN-OS, a CISA nakazała agencjom federalnym łatanie do 17 października.

Źródła:

• Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks
• Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware - The Citizen Lab
• FBI raids DPRK IT worker laptop farms in Texas, US nationals arrested
• Fake Arch Linux packages push malware with root privileges
• Experts uncover bizarre new malware that spooks users with jump scares and screams

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Cisco naprawia aktywnie wykorzystywany zero-day CVE-2026-76519 w Secure Email Gateway, a Microsoft łatа 1413 podatności.

Źródła:

• Low-cost Android phones ship with residential proxy malware
• Cisco patches new Secure Email Gateway zero-day exploited in attacks
• Microsoft Patch Tuesday Fixes 1,413 Flaws: Windows Zero-Day Already Under Attack
• Google’s new scam defenses on Android can hide your bank details and hang up on fraudsters
• Russia Compromised Signal Accounts in Five NATO Nations; Czech Republic Confirms Breach

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Aktywnie wykorzystywany zero-day w Ivanti Connect Secure, atak na chłodnie francuskich supermarketów i 1500 podatnych pakietów npm.

Źródła:

• Ivanti warns of Connect Secure zero-day exploited in attacks
• Hackers Turn French Supermarket Refrigerators Into Furnaces
• Bloom Security Found a Supply-Chain Vulnerability Exposing 1,500 npm Packages to Malicious Takeover | HackerNoon
• Releasing the Cobalt Strike Beacon Corpus – Fox-IT International blog
• Flock can now issue CVEs for its own products. Should we trust it? | CyberScoop

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Maksymalna waga błędu w GitLab, przejęcie konta w Telegram Desktop i 90 tys. dolarów od Google za zdalne wykonanie kodu.

Źródła:

• GitLab warns of max severity code execution vulnerability
• Telegram Desktop: one-click account takeover via IPC injection | beaksec
• How I Found a $90,000 Remote Code Execution Vulnerability in Google | Simon Koeck
• Experts warn cheap Android phones are being shipped with malware built in, so be on your guard
• Hackers hide behind Microsoft's own websites to get past email filters and launch phishing campaigns

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

PaperCut łata kolejne obejścia, Ledger bada podejrzane portfele z Azji Południowo-Wschodniej, a FBI zatrzymuje współzałożyciela firmy negocjacyjnej.

Źródła:

• Death By A Thousand PaperCuts (PaperCut Pre-Auth RCE Chain and Patch Bypasses WT-2026-0141-0144/CVE-2026-82077/CVE-2026-82078/CVE-2026-81578)
• Ledger's Crypto Wallets Reportedly Backdoored, $71 Million in Crypto Already Moved
• Dutch Intelligence: Chinese Malware Survives Firmware Patches, Compromised 20,000 Edge Devices
• Beijing Firm Integrity Technology Group Hacked Government Email, Built Third-Party Portal
• Leaked Chats Show a Russian Extortion Gang Sending Fake IT
• Cyberattack on Korean megachurches may have exposed 850K members
• ARTEX AI, Claude agents used in cyberattacks on South Korean banks
• In the Netherlands and Belgium, Hans Anders pulls Meta's Ray-Ban smart glasses over privacy fears
• FBI Arrests Ransomware Negotiation Firm Co-Founder in ShinyHunters Probe
• XRP Bug Could Have Let Hackers Print Billions in Crypto Out of Thin Air
• Hackers use security cameras to track troops, military targets in Israel, Ukraine - report
• Spoofed store discount ads on Facebook and TikTok can steal card details in real time, report warns
• Canadian YouTuber builds 'Flock-like' camera to exclusively track police vehicles
• Bihar CM directs strict action against criminals, anti-social elements

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

FBI zajmuje siedem domen chińskiej grupy Integrity Technology, nowy wariant DarkSword P7 rozszerza zasięg na iOS 18.7, a Let's Encrypt skraca ważność certyfikatów.

Źródła:

• FBI Seizes Domains Used in Flax Typhoon Attacks
• Researchers uncover new DarkSword spyware variant affecting unpatched iPhones
• Anthropic launches free AI security scans for open-source projects
• Let's Encrypt cuts certificate lifetimes to 64 days starting February 2027
• CVE-2026-47483: NVIDIA DCGM Exporter Vulnerability Exposes GPU Servers | LAVA

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Krytyczna luka w ośmiu produktach Atlassian, zarzuty dla szefa MonsterCloud i przejęcie serwisów z deepfake CSAM przez FBI.

Źródła:

• Atlassian’s critical flaw turns eight enterprise products into one big security problem | CSO Online
• Ransomware recovery CEO charged over secret ransom payments
• FBI, French authorities seize deepfake CSAM-for-sale websites
• PoeLLM malware has assembled a sweeping botnet, taking technical cues from a poem
• Hackers obtain counterfeit TLS certificates for Google and other large services - Ars Technica

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Hakerzy weszli do duńskiego rejestru CPR przez firmę z legalnym dostępem. FBI ostrzega, że FortiBleed nadal blokuje konta i napędza ransomware.

Źródła:

• Danish data breach: Everything we know about the cyber attack that hit 8.8m Danes
• Alert: FortiBleed remains active campaign, can lock out users or lead to ransomware attacks
• Arizona Court Cyberattack Exposes Data on 1.3 Million People
• Georgia Power says hackers accessed 400,000 customer accounts
• Engineer sentenced for locking over 3,000 devices on employer network

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Badacz zgłasza zero-day w KVM umożliwiający ucieczkę z maszyny wirtualnej do roota na hoście, a Dell ostrzega przed krytyczną luką w System Update.

Źródła:

• KVM zero-day vulnerability enables VM escape to host root | Cybernews
• Windows malware uses Grok AI to help stay hidden, researchers say
• Hackers Breached Propulsion System of US-Bound Oil Tanker
• New Dell System Update flaw lets hackers gain root privileges
• Trump Mobile’s latest problem: Hackers just released customer information

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Krytyczna luka w FortiMail pozwala bez hasła przejąć bramy pocztowe, a CISA nakazuje pilną reakcję. Do tego: rekordowy raport Microsoft i aresztowania w sprawie KillSec.

Źródła:

• Hackers Backdoor Fortinet FortiMail Email Gateways With No Password; Patches Unavailable
• Microsoft 2026 Security Report: Autonomous Ransomware Has Hacked Real Organizations
• Warlock ransomware breach SharePoint in water, telecom operator attacks
• Android malware can steal your PIN and bank logins
• Your used CPU might come with someone else’s Valorant ban
• CVE-2026-93355: Account Takeover in LiteLLM | OX Security
• Malicious VPN config files can let attackers run commands on Asus routers
• Federal judge calls Flock ‘indiscriminate mass surveillance’
• Chainalysis Used AI to Trace the $387M Bitget Hack Back to North Korea
• FBI Arrests First Ever Cyber Fugitive on Top 10 Most Wanted List
• Citrix patches NetScaler SAML zero-day exploited in attacks
• Police dismantle KillSec ransomware gang allegedly led by 16-year-old
• Chinese Hackers Impersonate Anthropic Employee to Extract AI Secrets
• Mac malware can hide commands in your iCloud calendar
• Iranian national extradited to US over alleged $3.4 billion state-backed hacking campaign in rare legal win for law enforcement

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.