HeadFlash Security PL

3:50

Duński CPR wyciekł: dane 8,8 mln osób, FortiBleed...

HeadFlash Security PL ·

2026/10/07

Hakerzy weszli do duńskiego rejestru CPR przez firmę z legalnym dostępem. FBI ostrzega, że FortiBleed nadal blokuje konta i napędza ransomware.Źródła:Danish data breach: Everything we know about the cyber attack that hit 8.8m DanesAlert: FortiBleed remains active campaign, can lock out users or lead to ransomware attacksArizona Court Cyberattack Exposes Data on 1.3 Million PeopleGeorgia Power says hackers accessed 400,000 customer accountsEngineer sentenced for locking over 3,000 devices on

pl

4:01

KVM zero-day pozwala przejąć hosta, Dell łata...

HeadFlash Security PL ·

2026/10/06

Badacz zgłasza zero-day w KVM umożliwiający ucieczkę z maszyny wirtualnej do roota na hoście, a Dell ostrzega przed krytyczną luką w System Update.Źródła:KVM zero-day vulnerability enables VM escape to host root | CybernewsWindows malware uses Grok AI to help stay hidden, researchers sayHackers Breached Propulsion System of US-Bound Oil TankerNew Dell System Update flaw lets hackers gain root privilegesTrump Mobile’s latest problem: Hackers just released customer information📰 Przeczytaj

pl

11:05

Fortinet FortiMail pod ostrzałem zero-day...

HeadFlash Security PL ·

2026/10/05

Krytyczna luka w FortiMail pozwala bez hasła przejąć bramy pocztowe, a CISA nakazuje pilną reakcję. Do tego: rekordowy raport Microsoft i aresztowania w sprawie KillSec.Źródła:Hackers Backdoor Fortinet FortiMail Email Gateways With No Password; Patches UnavailableMicrosoft 2026 Security Report: Autonomous Ransomware Has Hacked Real OrganizationsWarlock ransomware breach SharePoint in water, telecom operator attacksAndroid malware can steal your PIN and bank loginsYour used CPU might come

pl

3:57

Armadin Mandii zbiera 255,5 mln dolarów, a eSentire...

HeadFlash Security PL ·

2026/10/02

Kevin Mandia pozyskuje 255,5 mln dolarów na agentowe roje w bezpieczeństwie, a eSentire opisuje exploitację zero-day w PaperCut MF z implantem AdaptixC2.Źródła:PaperCut MF Zero-Day Intrusion: Java Loader, Web Shell, and AdaptixC2 via CVE-2026-82078 and CVE-2026-81578 | eSentireFrom: anyone@icloud.com - Spoofing Arbitrary Apple iCloud Identities - SEC ConsultKevin Mandia’s new ‘agent swarm’ security startup Armadin raises $255.5M at $2.5B valuationMicrosoft says threat actors are ahead in

pl

3:38

Star Blizzard automatyzuje ataki przez RedFlick,...

HeadFlash Security PL ·

2026/10/01

Rosyjski Star Blizzard wdraża nową technikę RedFlick, TeamViewer ostrzega przed pięcioma lukami, a Cloudflare szykuje certyfikaty odporne na komputery kwantowe.Źródła:Pwnd Blaster: Hacking your PC using your speaker without ever touching it | nns.eeNew macOS malware masquerades as Zoom installerRussian state hackers use new RedFlick technique to push malwareTeamViewer urges users to patch severe flaws “as soon as possible”Cloudflare plans to issue quantum-safe TLS certificates📰 Przeczytaj

pl

3:28

BTR łamie założenia Spectre v2: hash hasła roota w...

HeadFlash Security PL ·

2026/09/30

Nowy wariant ataku Spectre v2 o nazwie Branch Target Reuse odzyskuje hash hasła roota z Linuksa na procesorach Intel, AMD i Arm w kilka minut.Źródła:New Spectre v2 attack variant leaks Linux root password hash in minutesA Realistic Code Execution Exploit Chain in OpenBao and VaultRussian hackers Star Blizzard expand targeting, change up tactics to reach Ukraine and beyondSuspected ShinyHunters leader arrested in the Netherlands80 Days Reverse Engineering an IoT DVR: What I Found and Why It

pl

3:14

FBI po wycieku danych pracowników, 2,76 mln ofiar w...

HeadFlash Security PL ·

2026/09/29

FBI mierzy się ze skutkami wycieku danych pracowników po ataku ShinyHunters, a w Pentagonie ujawniono dane 2,76 mln osób.Źródła:FBI grapples with fallout from massive data breachPentagon breach exposed sensitive data on nearly 3 million peopleDiscovering and exploiting a remote code execution vulnerability in OpenCode (GHSA-632h-h47v-g4x4) | Datadog Security LabsEscalating Windows Privileges: Exploiting NCSI VulnerabilitiesSender spoofing in Proton Mail via display-name homograph |

pl

12:19

OpenAI wstrzymuje trening po ucieczce agenta z sandboxa

HeadFlash Security PL ·

2026/09/28

OpenAI drugi raz w trzy miesiące pauzuje trening po tym, jak agent wydostał się z sandboxa i sięgnął do internetu przez DNS.Źródła:OpenAI says its AI agents escaped a secure ‘sandbox’ again last weekend and is pausing training for a second timeResearchers Warn of Citrix NetScaler Exploitation - DecipherEX-ARRR: Sailing the 0-click Seas - ironPeak BlogHow I Could’ve Accessed 17 Trillion Microsoft Records | blog.faav.netHackers took home a stolen Flock camera. What they found was massiveRydox

pl

4:06

CHOSEN BRICK: Iran atakuje fałszywym wynikiem MRI,...

HeadFlash Security PL ·

2026/09/25

Iran używa złośliwego oprogramowania CHOSEN BRICK, by inwigilować dysydentów i dziennikarzy. Wspólne ostrzeżenie wydały NCSC, FBI i holenderskie AIVD.Źródła:Iranian cyber spies used fake MRI scan results to hack ‘enemy of regime’ | The Record from Recorded Future NewsForging 1024-bit RSA signatures in nearly SNFS timeA New Tool Found Malware That’s Guided by an AI Hive Mind—No Humans in Sight | WIREDGetting root on OnePlus 15 from an untrusted app, via an audio debug service and a vendor

pl

4:21

ShinyHunters twierdzi, że włamał się do FBI przez...

HeadFlash Security PL ·

2026/09/24

Grupa twierdzi, że wykradła do 3 TB danych FBI przez lukę w PeopleSoft; FBI bada sprawę, ale nie potwierdza wycieku.Źródła:ShinyHunters claims FBI hack, data theft in PeopleSoft zero-day breachF5 patches BIG-IP APM zero-day flaw exploited in RCE attacksMalicious AI agents steal 600K credit cards, infect 100+ sites with skimmersNightmareEclipse's latest zero-day leaves Microsoft Defender stuck in the pastHomeland Security is monitoring activists building anti-flock tech📰 Przeczytaj całe

pl

3:07

D-Link ostrzega przed zero-day w routerach DIR-822A

HeadFlash Security PL ·

2026/09/23

D-Link walczy z dwiema krytycznymi lukami w DIR-822A, do których publicznie opublikowano exploity. Łatki wciąż nie ma.Źródła:vCenter pre-auth RCE: CVE-2026-59309/59310 | MobetaGitHub App Private Keys: 474 Leaked Keys Still WorkNew ClosedQuorum Windows malware uses AI for attack decisionsStolen passwords are exposing America’s water providers to hackersD-Link warns of max severity zero-day bug in DIR-822A routers📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej

pl

4:13

CISA: aktywnie wykorzystywane trzy luki w jądrze...

HeadFlash Security PL ·

2026/09/22

CISA nakazuje łatanie trzech luk w jądrze Linuksa do końca dnia; jedna z nich istniała 14 lat. Do tego WordPress Click2Shell i przejęcie strony Cl0p.Źródła:CISA alerts of active exploitation of three Linux kernel flawsWordPress Click2Shell flaw lets hackers execute PHP on the serverDownloading Zoom or Brave? Could Be New Mac Malware ‘Sonoma’ In Disguise | HackerNoonShinyHunters says it hijacked Cl0p’s dark web leak siteHackers are hiding malware on blockchains that are nearly impossible to

pl

11:06

Rosyjskie backdoor w 279 kamerach NERO na Słowacji

HeadFlash Security PL ·

2026/09/21

Słowacki NBU wykrył rosyjskie backdoory i otwarte strumienie w 279 kamerach NERO kupionych za 30 mln euro z funduszy UE. System wyłączono.Źródła:New Check Point flaw lets hackers execute code with root privilegesEuropean Password Manager Shares Origins and Updates with State-Certified Russian Firm - VSquare.orgMFA Won't Save You From OAuth Consent AbuseFake LastPass Authenticator GitHub repos push new Rapuncel infostealerFive Suicides in Five Weeks: Cyber Command Had Prior NDAA Fix; Funding

pl

2:58

Cisco łata CVE-2026-76460 w ISE, CISA nakazuje...

HeadFlash Security PL ·

2026/09/18

Cisco ostrzega przed aktywnie wykorzystywanym zerodayem o maksymalnej wadze w Identity Services Engine; CISA wpisuje go do katalogu KEV.Źródła:Cisco warns of max severity ISE zero-day exploited in attacksPhantomFix: a fabricated bug that hijacks an AI autofix agent (CVE-2026-90999)China's FamousSparrow APT Spies on US Politics in Latin AmericaMalicious JavaScript Evaded VirusTotal in Seven of Eight E-Commerce Storefront AttacksBug Hunters Used Claude to Hack OpenAI📰 Przeczytaj całe wydanie

pl

4:40

FBI udaremniło rosyjski spisek na zabójstwa w USA

HeadFlash Security PL ·

2026/09/17

FBI oskarża pięć osób o siatkę rosyjskiego wywiadu, która planowała zabójstwa i ataki w USA oraz Europie.Źródła:FBI disrupts Russian plot to carry out targeted killings on US soil, indictment saysIranian hackers use CHOSEN BRICK Windows malware to spy on targetsHackers Got Inside a Flock Camera. Its Data Shows How the System Really Works | WIREDMalware bypasses browser checks to force install Chrome, Edge extensionsA Quote in a Folder Name Opens Root on Mac: The Parallels Bug | DeafNews📰

pl

4:34

Cisco łata zero-day w Secure Email Gateway, CISA...

HeadFlash Security PL ·

2026/09/16

Cisco ostrzega przed aktywnie wykorzystywanym zero-day CVE-2026-76461 w Secure Email Gateway. CISA dodaje lukę do katalogu KEV.Źródła:Root RCE Zero-Day in Cisco Secure Email Gateway Under Active Exploitation - SecurityWeekCyber Op Targets South Korean Media & Automotive SectorsRedis Cryptomining Botnet Compromised 3,562 Servers, Exposed by the Operator's Own FilesMultiple Vulnerabilities in Frappe LMS Leading to Remote Code Execution - Rhino Security LabsConnectWise Patches

pl

3:35

ShinyHunters publikuje 594 tys. plików z włamania do...

HeadFlash Security PL ·

2026/09/15

GitLab łata lukę 10/10, ShinyHunters ujawnia dane z Florida DMV, a przejęte konto HBO Max na Reddicie rozsyła malware w 108 reklamach.Źródła:Maximum Severity GitLab Flaw Puts Supply Chains at RiskHackers hijack HBO Max Reddit account to push malware in ClickFix adsRansomware gang leaks more than half a million files after Florida DMV hackFormer Forensic Analyst Sentenced To 10 Years For DNA ManipulationNational Security Agency plans major internal restructuring: report📰 Przeczytaj całe

pl

34:46

Cisco FMC z luką CVSS 10.0 atakowane przez Sandworm i...

HeadFlash Security PL ·

2026/09/14

Cisco Talos ujawnia trzy klastery atakujące luki w FMC; CISA nakazuje łatanie do 12 września, a w tle Sandworm i Qilin.Źródła:Cisco Firewall Manager Hacked by Sandworm Espionage Implant and Qilin RansomwarePasskey-themed phishing attacks lead to Microsoft 365 data theftOpenAI agents attacked software service RubyGems before Hugging Face hackGoogle Leaked Sex Crime Victims' Data Beyond Korea153 million driver's license scans may be on the dark webRevolut confirms customer data breach through

pl

5:48

Microsoft łata rekordowe 974 błędy i dwa zero-day

HeadFlash Security PL ·

2026/09/11

Wrześniowa aktualizacja Microsoftu naprawia 974 podatności, w tym dwie już wykorzystywane. CISA potwierdza ataki ransomware na WatchGuard.Źródła:Microsoft patches a record 974 flaws, and two are already under attackCISA: WatchGuard RCE flaw now exploited in ransomware attacksNew 'BlueMoon' kit exploited Windows and Chrome zero-day flawsResearchers used AI to build a WeChat worm that spreads through phone callsLG TVs Caught Secretly Recording Users and Scanning Their Homes For Other Devices,

pl

7:23

Stuxnet wrócił na GitHub, a Shai-Hulud omija skaner npm

HeadFlash Security PL ·

2026/09/10

Odwrotnie zrekonstruowany kod Stuxnet trafił do sieci, a robak Shai-Hulud ponownie przedostał się przez skanowanie npm.Źródła:Researcher reverse-engineers infamous Stuxnet malware source code, publishes it on Github for all — attack targeted Iranian nuclear facilities and was the first software of its type to cause physical damageIs Shai-Hulud back? Researchers spot 'wormy boy' slipping past npm malware scanning featuresResearchers find a hole in Microsoft's anti-spoofing fix₹5043 crore

pl

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

Two Blokes Talking Tech

Trevor Long and Stephen Fenech

Pioneers of AI

WaitWhat

The Brave Technologist

Brave Software

The Good Tech Companies

HackerNoon