HeadFlash Security PL

Skala naruszenia danych w CareCloud okazała się ponad dziesięciokrotnie większa niż pierwotnie podano. Oto przegląd najważniejszych wydarzeń w cyberbezpieczeństwie.

Źródła:

• Data belonging to 3.75 million patients was exposed in the CareCloud breach – not the 350,000 originally reported
• Hundreds of Fake VPNs Are Flooding the Chrome Web Store
• Iranian Hackers Tied to $6 Million Bitcoin Extortion Charged in Massive Cyber Campaign
• Nearly 2,000 Hacked WordPress Sites Turned Into Criminal Infrastructure
• US says hackers are targeting vulnerable water systems with the help of AI

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Japoński dostawca chmury ujawnia skalę włamania, Apple łata 29 dziur, a CISA ostrzega przed Medusą — przegląd dnia.

Źródła:

• Sakura Internet hack exposes data of up to 1.36 million accounts
• Russia's GRU Hacked Ukraine's Sanctioned-Asset Agency Days Before $165M Deadline
• Apple Just Fixed 29 Security Flaws Across iPhone, iPad, and Mac, Including One That Could Expose Your Network Traffic to Attackers
• ClarityCheck people-finder left millions of face photos exposed, likely without their knowledge
• CISA: Medusa ransomware hit over 500 critical infrastructure orgs

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

CISA potwierdza ataki ransomware na CVE-2025-60710, Kimi Desktop ma krytyczną lukę w aktualizacjach, a Chainalysis pozywa rząd USA.

Źródła:

• CISA: Windows Task Host flaw now exploited by ransomware gangs
• Kimi Desktop Ships With a Group Chat Updater That Can Install Unverified Code
• Operation CameraSwarm: Over 14,000 Dahua cameras compromised across Ukraine and Russia
• China-Linked APT Uses AI to Optimize Hand-Built Malware
• Chainalysis Sues US Government Over $94.6M ICE Contract Handed to Rival TRM Labs

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Krytyczna podatność RCE w CircleCI MCP Server, wyciek danych 678 tys. osób z francuskiego urzędu skarbowego i inne ważne historie.

Źródła:

• Unauthenticated RCE in CircleCI MCP Server Explained
• Hacking the New York City Building Permit Portal | Michael Cummings
• Passkey Bypass: Three Attacks Demolish Phishing-Resistant… | DeafNews
• Revealed: Cyber spies used malware from GitHub to hack EncroChat cryptophone network | Computer Weekly
• France’s tax agency lost data on 678,000 people to a stolen login

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Nowy łańcuch gadgetów omija zabezpieczenia Ruby, atak na Coldcard opróżnia portfele, a Clop uderza w Shell i GE.

Źródła:

• Ruby 4.0 Universal RCE Deserialization Gadget Chain - elttam
• Hackers drained $130 million in Bitcoin from 7,300 'cold' wallets once billed as secure
• U.S. courts will now make government use of spyware tools public
• NHS Blood and Transplant investigate data breach due to pager use
• Expired domains are a goldmine for hackers – and some cyber crime groups are investing millions in 'dropcatch' scams to deliver malware
• Metabase Zero-Day CVE-2026-72898: Active Exploitation, CVSS… | DeafNews
• Clop Hacks Shell, GE, Philips in 43-Victim PTC Windchill Zero-Day Campaign
• A phone company just lost 1.6 million records to a phone call
• macOS Screen Sharing Flaw Actively Exploited to Mine Monero: Patch Now
• New Evooo1Bot Linux botnet turns routers into traffic relay nodes
• McDonald’s employee data listed for sale in wider Entra campaign | Ransomnews
• CVE-2026-33696: From a Schema Name to RCE in n8n | Simon Koeck
• Removing Exif Data Is No Longer Enough. AI Can Now Tell Where Your Photos Are Taken Without It

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Microsoft łata exploit wykorzystywany przez Lazarus, AI agenci zaatakowali Tajwan, a rozszerzenia IDE to nowa furtka dla atakujących.

Źródła:

• Microsoft issues emergency patch as North Korean hackers caught exploiting dangerous flaw
• Open-Source AI Agents Breach Taiwan Nuclear Agency in Four-Day Autonomous Strike
• 'Jewelbug' APT Balances State Espionage & Cryptocurrency Theft
• Bloom Security’s Extension Resurrection research exposes a blind spot in developer security
• PSA: Don't trust that Chrome update popup — it could be malware

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Atak na LiteLLM wyciekł 153 GB sekretów tysięcy firm. Windows kernel zero-day uderzał w obronność. Android malware łączy NFC relay z RAT.

Źródła:

• Largest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure | InfoStealers
• Lazarus Group Hacked Defense Workers With Windows Kernel Zero-Day for Five Weeks
• Android malware combo takes out loans and relays victims' credit cards
• Signal adds new security feature to thwart man-in-the-middle attacks
• This Coin-Sized Device Can Hack a Boeing 737 | WIRED

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Polska stawia zarzuty dwóm Rosjanom za 17 ataków na infrastrukturę, w tym na wodociągi. BTCPay oferuje 190 tys. dol. za odzyskanie skradzionych bitcoinów.

Źródła:

• Poland's Water Hack Prosecution Names Russians But Can't Reach Them: Default Passwords Opened Plants
• BTCPay offers $190,000 bounty after bitcoin payment servers drained in exploit
• Inside the BBC’s emergency plans for a Putin cyber attack
• New Zealand Targets Russian Cyber Actors With Fresh Sanctions
• CopyEscape: Taking Over Docker Hosts with docker cp | Imperva
• Hackers Breach Polish Power Plant Controls via Private Cellular Network and Shut Turbine
• Ⓐ Cyber Security | Blog | ZOOMSDAY
• DeadLock Ransomware Hides C2 on Polygon Blockchain, 80-Plus Victims Hit

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Nowy model OpenAI ma pomagać obrońcom, ale w testach odpowiada na 95 proc. scenariuszy ataków. Znalazł już luki w V8 i mobilnym systemie.

Źródła:

• OpenAI launches GPT-5.6-Cyber to help defenders find vulnerabilities before attackers do

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Ukryte konto root w routerach Zbtlink, krytyczne dziury w belgijskim eID i OP-TEE, wyciek 181 tys. spotkań z tl;dv.

Źródła:

• Chinese Router Backdoor Opens Root Access on 100,000 Devices Worldwide – SOFX
• Trustfall: An RSA Heap Underwrite Into OP-TEE's Secure World · ByteRay Blog
• tl;dv (Too Lazy; Didn't Validate): 181,874 Meetings Left Wide Open | bobdahacker
• The npm attack that turned provenance attestations into camouflage
• Hackers Use BNB Chain to Spread Malware Through Fake CAPTCHAs
• 8 out of 10 Banks in Belgium HATE This One Weird eID RCE - Am I Being Pwned?
• RovoBlast: How One Click Triggered Atlassian’s AI Assistant to Leak Data
• Hackers breach TrueConf to trojanize client installers with backdoors
• Another Bitcoin infrastructure exploit hits, this time draining Lightning payment servers
• Researchers wiretapped a whole neighborhood's fiber internet from home
• MIT researchers found a new Spectre attack that can slip past Intel and AMD defenses
• Experts warn this fake Claude install guide can be used to empty crypto wallets
• Self-destructing phone code sparks federal case
• Bypassing Windows application whitelisting | dotSec

📰 Przeczytaj całe wydanie na stronie

🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.