HeadFlash Security PL

GitLab naprawia lukę RCE ocenioną na 10.0, Railway każe rotować klucze, a Node.js łata Node2Shell. Sprawdź, co wymaga działania. Źródła: Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years...

Krytyczne luki RCE w PHP wykorzystane 5,5 godziny przed publikacją poprawek, a zainfekowane wydanie LiteLLM kradnie poświadczenia z całego hosta. Źródła: PHP2Shell: critical PHP RCE (CVE-2026-109618, CVE-2026-109619) |...

Osiem certyfikatów eMudhra z kluczami o skrajnie niskiej entropii trafiło do zaufanych systemów, a OVHcloud walczy ze skompromitowanym CLI. Źródła: The Internet goes on high alert after discovery of 8 compromised TLS...

FBI zatrzymało kanadyjskiego eksperta ds. bezpieczeństwa; negocjatorzy mieli pomagać ShinyHunters w wymuszaniu okupów. Źródła: Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site – Krebs on Security How...

Oracle Health potwierdza wyciek danych prawie 20 mln pacjentów, CERT-In ostrzega przed agentami AI, a Claude rozwikłał 25-letnią zagadkę kryptografii NSA. Źródła: Oracle Health data breach exposes nearly 20 million...

Palo Alto Networks wydało poprawki na aktywnie wykorzystywany zero-day w PAN-OS, a CISA nakazała agencjom federalnym łatanie do 17 października. Źródła: Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks...

Cisco naprawia aktywnie wykorzystywany zero-day CVE-2026-76519 w Secure Email Gateway, a Microsoft łatа 1413 podatności. Źródła: Low-cost Android phones ship with residential proxy malware Cisco patches new Secure Email...

Krytyczna luka w ośmiu produktach Atlassian, zarzuty dla szefa MonsterCloud i przejęcie serwisów z deepfake CSAM przez FBI. Źródła: Atlassian’s critical flaw turns eight enterprise products into one big security problem...

Hakerzy weszli do duńskiego rejestru CPR przez firmę z legalnym dostępem. FBI ostrzega, że FortiBleed nadal blokuje konta i napędza ransomware. Źródła: Danish data breach: Everything we know about the cyber attack that...

Badacz zgłasza zero-day w KVM umożliwiający ucieczkę z maszyny wirtualnej do roota na hoście, a Dell ostrzega przed krytyczną luką w System Update. Źródła: KVM zero-day vulnerability enables VM escape to host root |...

Krytyczna luka w FortiMail pozwala bez hasła przejąć bramy pocztowe, a CISA nakazuje pilną reakcję. Do tego: rekordowy raport Microsoft i aresztowania w sprawie KillSec. Źródła: Hackers Backdoor Fortinet FortiMail Email...

Kevin Mandia pozyskuje 255,5 mln dolarów na agentowe roje w bezpieczeństwie, a eSentire opisuje exploitację zero-day w PaperCut MF z implantem AdaptixC2. Źródła: PaperCut MF Zero-Day Intrusion: Java Loader, Web Shell...

Rosyjski Star Blizzard wdraża nową technikę RedFlick, TeamViewer ostrzega przed pięcioma lukami, a Cloudflare szykuje certyfikaty odporne na komputery kwantowe. Źródła: Pwnd Blaster: Hacking your PC using your speaker...

Nowy wariant ataku Spectre v2 o nazwie Branch Target Reuse odzyskuje hash hasła roota z Linuksa na procesorach Intel, AMD i Arm w kilka minut. Źródła: New Spectre v2 attack variant leaks Linux root password hash in...

FBI mierzy się ze skutkami wycieku danych pracowników po ataku ShinyHunters, a w Pentagonie ujawniono dane 2,76 mln osób. Źródła: FBI grapples with fallout from massive data breach Pentagon breach exposed sensitive data...