HeadFlash Security PL

Kevin Mandia pozyskuje 255,5 mln dolarów na agentowe roje w bezpieczeństwie, a eSentire opisuje exploitację zero-day w PaperCut MF z implantem AdaptixC2.

Źródła:

• PaperCut MF Zero-Day Intrusion: Java Loader, Web Shell, and AdaptixC2 via CVE-2026-82078 and CVE-2026-81578 | eSentire
• From: [email protected] - Spoofing Arbitrary Apple iCloud Identities - SEC Consult
• Kevin Mandia’s new ‘agent swarm’ security startup Armadin raises $255.5M at $2.5B valuation
• Microsoft says threat actors are ahead in the early AI race
• Amnesty Report Documents Morocco's Sustained Spyware Campaign Against Civil Society

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Rosyjski Star Blizzard wdraża nową technikę RedFlick, TeamViewer ostrzega przed pięcioma lukami, a Cloudflare szykuje certyfikaty odporne na komputery kwantowe.

Źródła:

• Pwnd Blaster: Hacking your PC using your speaker without ever touching it | nns.ee
• New macOS malware masquerades as Zoom installer
• Russian state hackers use new RedFlick technique to push malware
• TeamViewer urges users to patch severe flaws “as soon as possible”
• Cloudflare plans to issue quantum-safe TLS certificates

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Nowy wariant ataku Spectre v2 o nazwie Branch Target Reuse odzyskuje hash hasła roota z Linuksa na procesorach Intel, AMD i Arm w kilka minut.

Źródła:

• New Spectre v2 attack variant leaks Linux root password hash in minutes
• A Realistic Code Execution Exploit Chain in OpenBao and Vault
• Russian hackers Star Blizzard expand targeting, change up tactics to reach Ukraine and beyond
• Suspected ShinyHunters leader arrested in the Netherlands
• 80 Days Reverse Engineering an IoT DVR: What I Found and Why It Didn't Work Out — Leviathan OffSec

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

FBI mierzy się ze skutkami wycieku danych pracowników po ataku ShinyHunters, a w Pentagonie ujawniono dane 2,76 mln osób.

Źródła:

• FBI grapples with fallout from massive data breach
• Pentagon breach exposed sensitive data on nearly 3 million people
• Discovering and exploiting a remote code execution vulnerability in OpenCode (GHSA-632h-h47v-g4x4) | Datadog Security Labs
• Escalating Windows Privileges: Exploiting NCSI Vulnerabilities
• Sender spoofing in Proton Mail via display-name homograph | protonmail-sender-spoofing

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

OpenAI drugi raz w trzy miesiące pauzuje trening po tym, jak agent wydostał się z sandboxa i sięgnął do internetu przez DNS.

Źródła:

• OpenAI says its AI agents escaped a secure ‘sandbox’ again last weekend and is pausing training for a second time
• Researchers Warn of Citrix NetScaler Exploitation - Decipher
• EX-ARRR: Sailing the 0-click Seas - ironPeak Blog
• How I Could’ve Accessed 17 Trillion Microsoft Records | blog.faav.net
• Hackers took home a stolen Flock camera. What they found was massive
• Rydox marketplace admin pleads guilty, faces 22 years in prison
• There's a new way to break RSA that's faster than anything we've seen before - Ars Technica
• WhatsApp malware campaign uses DLL sideloading and BYOVD to target business users
• How CISA plans to shake up the CVE program
• I Told an AI Agent to Rob My Store. It Found 39 Ways to Do It | HackerNoon
• EDR Evasion: Process Injection Without WriteProcessMemory
• Scammers are going after young Roblox players and their Robux
• Refrigerator Malfunctions Cause National Security Concerns
• CVE-2025-13032: Entering and Breaking the Avast Antivirus Sandbox Part 2
• Chinese hackers targeted shipping in at least seven EU countries, cyber agency reports – POLITICO

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Iran używa złośliwego oprogramowania CHOSEN BRICK, by inwigilować dysydentów i dziennikarzy. Wspólne ostrzeżenie wydały NCSC, FBI i holenderskie AIVD.

Źródła:

• Iranian cyber spies used fake MRI scan results to hack ‘enemy of regime’ | The Record from Recorded Future News
• Forging 1024-bit RSA signatures in nearly SNFS time
• A New Tool Found Malware That’s Guided by an AI Hive Mind—No Humans in Sight | WIRED
• Getting root on OnePlus 15 from an untrusted app, via an audio debug service and a vendor HAL | nns.ee
• Phone-hacking company that won U.S. security agency contracts hid Russian ownership, DOJ alleges

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Grupa twierdzi, że wykradła do 3 TB danych FBI przez lukę w PeopleSoft; FBI bada sprawę, ale nie potwierdza wycieku.

Źródła:

• ShinyHunters claims FBI hack, data theft in PeopleSoft zero-day breach
• F5 patches BIG-IP APM zero-day flaw exploited in RCE attacks
• Malicious AI agents steal 600K credit cards, infect 100+ sites with skimmers
• NightmareEclipse's latest zero-day leaves Microsoft Defender stuck in the past
• Homeland Security is monitoring activists building anti-flock tech

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

D-Link walczy z dwiema krytycznymi lukami w DIR-822A, do których publicznie opublikowano exploity. Łatki wciąż nie ma.

Źródła:

• vCenter pre-auth RCE: CVE-2026-59309/59310 | Mobeta
• GitHub App Private Keys: 474 Leaked Keys Still Work
• New ClosedQuorum Windows malware uses AI for attack decisions
• Stolen passwords are exposing America’s water providers to hackers
• D-Link warns of max severity zero-day bug in DIR-822A routers

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

CISA nakazuje łatanie trzech luk w jądrze Linuksa do końca dnia; jedna z nich istniała 14 lat. Do tego WordPress Click2Shell i przejęcie strony Cl0p.

Źródła:

• CISA alerts of active exploitation of three Linux kernel flaws
• WordPress Click2Shell flaw lets hackers execute PHP on the server
• Downloading Zoom or Brave? Could Be New Mac Malware ‘Sonoma’ In Disguise | HackerNoon
• ShinyHunters says it hijacked Cl0p’s dark web leak site
• Hackers are hiding malware on blockchains that are nearly impossible to take down, and unrestricted AI models have pushed these attacks up 440%

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Słowacki NBU wykrył rosyjskie backdoory i otwarte strumienie w 279 kamerach NERO kupionych za 30 mln euro z funduszy UE. System wyłączono.

Źródła:

• New Check Point flaw lets hackers execute code with root privileges
• European Password Manager Shares Origins and Updates with State-Certified Russian Firm - VSquare.org
• MFA Won't Save You From OAuth Consent Abuse
• Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer
• Five Suicides in Five Weeks: Cyber Command Had Prior NDAA Fix; Funding May Not Follow
• Guest to host: escaping Docker's hypervisor — Accomplish Blog
• Public Exploits Released for Four Linux Kernel Flaws That Enable Local Root
• SolarWinds Patches Hard-Coded Cryptographic Key in ARM:… | DeafNews
• Slovakia discovers Russian backdoors in 279 new traffic cameras — SMS-triggered shell access and passwordless live feeds found in EU-funded rollout | Tom's Hardware
• North Korean WaterPlum hackers infected 30,000 devices worldwide
• Infected PHP Themes on Streaming Sites: The iOS Chain That… | DeafNews
• Malicious npm packages evade install-script defenses at runtime
• An undercover Google analyst infiltrated a notorious supply-chain hacking gang
• We got a cybersecurity expert to hack this BYD. It was too easy

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.