HeadFlash Security PL

Cisco ostrzega przed aktywnie wykorzystywanym zerodayem o maksymalnej wadze w Identity Services Engine; CISA wpisuje go do katalogu KEV.

Źródła:

• Cisco warns of max severity ISE zero-day exploited in attacks
• PhantomFix: a fabricated bug that hijacks an AI autofix agent (CVE-2026-90999)
• China's FamousSparrow APT Spies on US Politics in Latin America
• Malicious JavaScript Evaded VirusTotal in Seven of Eight E-Commerce Storefront Attacks
• Bug Hunters Used Claude to Hack OpenAI

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

FBI oskarża pięć osób o siatkę rosyjskiego wywiadu, która planowała zabójstwa i ataki w USA oraz Europie.

Źródła:

• FBI disrupts Russian plot to carry out targeted killings on US soil, indictment says
• Iranian hackers use CHOSEN BRICK Windows malware to spy on targets
• Hackers Got Inside a Flock Camera. Its Data Shows How the System Really Works | WIRED
• Malware bypasses browser checks to force install Chrome, Edge extensions
• A Quote in a Folder Name Opens Root on Mac: The Parallels Bug | DeafNews

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Cisco ostrzega przed aktywnie wykorzystywanym zero-day CVE-2026-76461 w Secure Email Gateway. CISA dodaje lukę do katalogu KEV.

Źródła:

• Root RCE Zero-Day in Cisco Secure Email Gateway Under Active Exploitation - SecurityWeek
• Cyber Op Targets South Korean Media & Automotive Sectors
• Redis Cryptomining Botnet Compromised 3,562 Servers, Exposed by the Operator's Own Files
• Multiple Vulnerabilities in Frappe LMS Leading to Remote Code Execution - Rhino Security Labs
• ConnectWise Patches ScreenConnect Vulnerability Exploited in Worm-Like Attacks - SecurityWeek

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

GitLab łata lukę 10/10, ShinyHunters ujawnia dane z Florida DMV, a przejęte konto HBO Max na Reddicie rozsyła malware w 108 reklamach.

Źródła:

• Maximum Severity GitLab Flaw Puts Supply Chains at Risk
• Hackers hijack HBO Max Reddit account to push malware in ClickFix ads
• Ransomware gang leaks more than half a million files after Florida DMV hack
• Former Forensic Analyst Sentenced To 10 Years For DNA Manipulation
• National Security Agency plans major internal restructuring: report

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Cisco Talos ujawnia trzy klastery atakujące luki w FMC; CISA nakazuje łatanie do 12 września, a w tle Sandworm i Qilin.

Źródła:

• Cisco Firewall Manager Hacked by Sandworm Espionage Implant and Qilin Ransomware
• Passkey-themed phishing attacks lead to Microsoft 365 data theft
• OpenAI agents attacked software service RubyGems before Hugging Face hack
• Google Leaked Sex Crime Victims' Data Beyond Korea
• 153 million driver's license scans may be on the dark web
• Revolut confirms customer data breach through fake government requests
• North Korea is paying people $500 a month in Nigeria, South Africa, India and Iran to help fake workers get jobs inside US companies
• Russian Hackers Used Claude AI to Target Ukraine
• Hackers exploit Tencent app flaw to deploy GrayRabbit malware
• Code Hidden In 'White-Labeled' Routers Gives Chinese Servers Full Control
• Thousands of hacked sites trick you into installing malware
• Conti ransomware gang member sentenced to 4 years in prison
• ClickFix attacks infecting PCs and Macs are going viral
• Expert finds this £3 Temu Wi-Fi extender is full of security issues, and definitely not the bargain you'd hoped for

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Wrześniowa aktualizacja Microsoftu naprawia 974 podatności, w tym dwie już wykorzystywane. CISA potwierdza ataki ransomware na WatchGuard.

Źródła:

• Microsoft patches a record 974 flaws, and two are already under attack
• CISA: WatchGuard RCE flaw now exploited in ransomware attacks
• New 'BlueMoon' kit exploited Windows and Chrome zero-day flaws
• Researchers used AI to build a WeChat worm that spreads through phone calls
• LG TVs Caught Secretly Recording Users and Scanning Their Homes For Other Devices, Even When Disconnected From the Internet

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Odwrotnie zrekonstruowany kod Stuxnet trafił do sieci, a robak Shai-Hulud ponownie przedostał się przez skanowanie npm.

Źródła:

• Researcher reverse-engineers infamous Stuxnet malware source code, publishes it on Github for all — attack targeted Iranian nuclear facilities and was the first software of its type to cause physical damage
• Is Shai-Hulud back? Researchers spot 'wormy boy' slipping past npm malware scanning features
• Researchers find a hole in Microsoft's anti-spoofing fix
• ₹5043 crore saved: How India is building a real-time defence against digital fraud
• Russian hackers may have used fake CAPTCHA to hack Ukrainian government computers

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Google ostrzega przed autonomicznymi agentami AI używanymi przez chińskie grupy hakerskie; kampanie trwają poniżej sześciu godzin.

Źródła:

• Chinese Hackers Use AI On Stolen Networks To Speed Up Attacks
• Hackers breach F5 BIG-IP APM devices to deploy Linux rootkit
• North Korea Trojanized HAProxy in South Korea, Turning SSL Termination Into Wiretap
• Tech company discloses first-of-its-kind A.I. cyberattack against a government
• UAE calls for ‘Cyber Geneva Convention’ to treat major cyberattacks as acts of war

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Google łata exploit w Chrome, Magento ma dziurę zero-day, a usługa phishingowa obeszła MFA w 258 organizacjach.

Źródła:

• Google issues emergency update for Chrome after unknown bug detected
• Magento StyleSmuggler zero-day exploited to deploy Linux backdoor
• BigBear Microsoft 365 phishing service bypassed MFA at 258 organizations
• Cyber criminals are adapting ASCII smuggling for mass phishing campaigns
• ConnectWise warns of new ScreenConnect flaw without patch

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Serbski Pegasus, nowe ofiary Trezora, zero-day CrowdStrike i cięcia CISA — przegląd najważniejszych wydarzeń ze świata cyberbezpieczeństwa.

Źródła:

• Serbia Used Pegasus Zero-Click Exploit on Student Activists; iOS 18.4.1 Patches It
• Darknavy Claims It Cracked the Starlink Terminal After SpaceX Hardened It
• 67,000 More Trezor Customers Exposed as Data Breach Widens
• CISA Cuts Six Free Cyber Assessments Utilities and Hospitals Cannot Afford to Replace
• New CrowdStrike 'FalconFlank' zero-day grants SYSTEM privileges
• Berlin cyberattack: hackers leak highly sensitive data across dark web
• US military disables ad trackers amid concerns over troops’ safety
• OpenAI confirms ‘wiki incident,’ says it’s ‘working on a framework’ for more disclosure
• US AI startup micro1 to top Google bid for Spirit data
• An AI hacking trick is now being used to split the word ‘funding’ in spam
• FBI launches investigation into theft of millions of Americans’ and Canadians’ stolen driver’s licenses
• Winona paid $128K ransom after January cyberattack
• Germany plans anti-sabotage shield after airport drone attack, Bild reports
• Should you use a separate computer for online banking?

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.