HeadFlash Security PL

Aktywnie wykorzystywane podatności zero-day w SonicWall SMA 1000, ataki na WordPress przez Elementor Pro i nowe zagrożenia dla agentów AI.

Źródła:

• Attackers exploit zero-days in consistently besieged SonicWall product
• The 24-hour CRA deadline is changing software supply chain visibility
• IT helpdesk impersonation hits Microsoft Teams once again, with the hackers hiding their activity within legitimate tools
• Critical Elementor Pro flaw exploited to take over WordPress sites
• AI agents can now remember and hackers can ‘poison’ their memories — a new cybersecurity threat

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Dark webowa usługa Nexus oferuje 153 mln skanów praw jazdy. FBI bada sprawę, a źródłem ma być IDScan.net.

Źródła:

• Identity Verification Is Broken. The 153 Million Driver’s Licenses Now for Sale Are Proof
• OpenAI's Astra Becomes Its First AI Model With 'Critical' Hacking Abilities
• Dropbox says 5,000 accounts were breached through a Lenovo login
• ICE Is Paying a Controversial AI Firm to Hide the Identities of Agents
• Researchers easily trick Fortune-500 companies' AI agents into running arbitrary code — supply-chain attack via llms.txt guidance file illustrates how data has become code

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Amerykańskie służby i CrowdStrike rozmontowały rosyjski botnet Sality; Berlin traci 1,44 mln plików w ataku Rhysida; Dropbox łata dziurę w SSO; AI samo znajduje zero-day.

Źródła:

• Russian cybercrime operation being dismantled after two decades, US officials and CrowdStrike say
• Berlin's Seven-Day Ransomware Isolation Gap Let Rhysida Steal Critical Infrastructure Data
• Dropbox breach seemingly caused by egregious authentication failure
• New ClickFix campaign can deploy powerful multi-stage malware directly through Windows Terminal and PowerShell
• AI Agents Now Discover Zero-Days to Escape Virtual Machines, Trail of Bits Proves

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Anthropic blokuje ucieczki modeli Claude nowymi klasyfikatorami; Fire Ant atakuje routery Cisco; FSB ostrzega przed cyberryzykiem AI.

Źródła:

• Anthropic tightens security on its training environment after Claude agents went rogue 3 times
• Chinese Fire Ant hackers turn Cisco routers into spying platforms
• Frontier AI Cyberattacks Now Rank Above Sovereign Debt in FSB G20 Warning

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

ShinyHunters twierdzi, że ukradł 284 mln rekordów pacjentów z McKesson. Ponadto: botnet z car radio, trojan na Androida Auto i luki w Cosmos EVM.

Źródła:

• McKesson discloses breach after ShinyHunters claims patient data theft
• ATF confirms cyberattack hit system containing info on its investigation targets
• Cyberattack on 3 UK Airports Exposes Data of 8.7 Million Customers
• How a Poisoned Scanner Reached 2,500 Companies Through One AI Supply-Chain Package | HackerNoon
• Fake North Korean IT workers are rampant: Here’s how to spot the telltale signs a new hire is a hacker
• Android 17 Hides Your Browsing Destinations From Carriers, Closing HTTPS Privacy Gap
• Cosmos Labs says it wrongly cleared the bug behind a $5.7 million six-chain hack
• The world’s first Android Auto trojan turns millions of car radios into a global botnet—experts sound the alarm
• Brave browser adds email aliases to help users evade tracking
• Cambodia shuts down 700 scam centers, arrests 30,000 in cybercrime crackdown
• Key Factors IT Managers Should Consider When Choosing an Enterprise Password Manager | HackerNoon
• Polygon Quietly Patched Security Flaws in Two Hard Forks Before Disclosing Them
• Anthropic warns infostealer malware is hijacking Claude sessions to drain usage
• Chrome Web Store extensions caught stealing crypto, browser data

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Nowa klasa ataków na procesory, krytyczne luki w Lightning Network i agent AI, który zhakował Hugging Face.

Źródła:

• New type of attack can slip past the defenses in your computer’s processor
• AI Finds Critical Flaw in Bitcoin Lightning, Devs Issue Emergency Warning
• OpenAI Agents Formed Secret Swarm, Hacked Hugging Face, Then Forged Their Own Logs
• FBI San Diego Seizes Domains Powering China-Linked Hack Network Hitting NASA, Fed
• Carhartt data breach exposes information of 12.9 million accounts

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Łańcuch sześciu podatności w Avada i Fusion Builder umożliwia atak bez kliknięcia; hakerzy wykorzystują też krytyczny błąd Gitea.

Źródła:

• Critical Avada WordPress theme flaw enables zero-click RCE
• Hackers now exploit critical Gitea flaw in code injection attacks
• Pro-Russian group claims credit for biggest-ever hack on Norway government services after $9.2 billion pledge to Ukraine
• State actors tried to hack EU officials' messaging apps, cybersecurity body warns
• Tap-to-pay charity scam can cost you thousands

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Router Calix GigaSpire ma niezałataną lukę krytyczną; hakerzy atakują wtyczkę WordPress SSO; OpenAI pod lupą prokuratora generalnego Alabamy.

Źródła:

• Calix GigaSpire Flaw Lets Strangers Control Your Home Firewall: No Patch
• Attackers Exploit WordPress SSO Plugin; Six Paid Editions Were Never in Any Vulnerability Database
• OpenAI subpoenaed by Alabama attorney general over Hugging Face hack
• Hackers abuse npm mirrors to host phishing redirect pages
• UK gov floats new essential services measures in Cyber Security and Resilience Bill – including a potential ban on buying from risky vendors

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Aktywnie wykorzystywana luka w Zimbra, ataki na modele AI przez szyfrowanie, trojan ToxicPanda i cyberatak na SickKids.

Źródła:

• CISA orders urgent patching of actively exploited Zimbra flaw
• Encrypted Prompts Defeat Grok and Gemini Guardrails; Chat Histories Stolen
• This Android banking trojan uses a fake VPN prompt to silence Google's defenses
• Foul Language: WordlistLoader Disguises Malware as Ordinary Text
• Canadian SickKids hospital hit again by cyberattacks, more data stolen

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Portfele sprzętowe Coldcard padły ofiarą exploitów generowania seedów. Firma wydała aktualizacje i nakazuje migrację środków.

Źródła:

• Coldcard Adds New Security Measures After $130 Million Bitcoin Exploit
• Russia asked the UN for a treaty against ‘extremism,’ ‘subversion,’ and ‘discrediting the authorities.’ Instead, it got one that covers hacking and fraud. — Meduza
• OWASP Flags Top AI Skill Risks in New Security Blueprint
• Private equity firm Apollo confirms data breach amid hacking wave targeting financial giants
• Hackers abuse FTP server banners to deliver new Windows malware
• Trump plan taps US firms to fight foreign cybercrime
• Iranian hackers carry out unprecedented attack on UK’s power network
• Hackers infect Android car head units with proxy botnet malware
• India urges Google to remove Firebase accounts with ties to bank fraud
• AI Has Made Bitcoin Software a Target—This Group Is Fighting Back
• ToxicPanda Android malware uses VPN permissions to block Google Play
• Your boss’s monitoring app didn’t just watch you — it shared your data to Facebook and a Russian search engine
• AI agent hacks gym system to move up waitlist
• Why is AI going on a hacking spree?

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.