🔐 Cyber Security Daily News | 17.10.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Ponad miliard wiadomości phishingowych — Microsoft uderza w zaplecze oszustw. Operacja Adfection
Virtual-IT.pl i Sekurak opisują operację Adfection — jedną z największych akcji Microsoft Security w historii: sieć izraelskiej firmy Insanet (opisywanej przez nas przez ostatnie dni jako "spyware przez reklamy") zainfekowała urządzenia na całym świecie w krajach UE i NATO przez targetowane reklamy displayowe zawierające złośliwy payload — bez żadnego kliknięcia ze strony ofiary. Dobreprogramy potwierdzają: izrealska firma szpiegowała za pomocą reklam, dotarła do UE i NATO. Instalki opisuje mechanizm: zainfekowana reklama uruchamia exploit w silniku renderowania reklam przeglądarki. To "zero-click" przez reklamę targetowaną.
Źródło: Virtual-IT.pl [PL], Sekurak [PL], Dobreprogramy [PL]
Chińskie APT eksploitowało BeyondTrust jako zero-day — atak na Google i infrastrukturę bezpieczeństwa
CyberScoop, SecurityWeek i The Hacker News opisują poważny incydent: chińska grupa APT (powiązana z atakami "Armory Castle") eksploitowała nieznany wcześniej zero-day w BeyondTrust — platformie do zarządzania uprzywilejowanym dostępem (PAM) używanej przez Google, duże korporacje i agencje rządowe. BeyondTrust to narzędzie "straży bezpieczeństwa" — jego kompromitacja daje dostęp do najwrażliwszych kont i systemów organizacji. Artykuł wskazuje że Polska ma kilkanaście dużych klientów BeyondTrust — sprawdź status aktualizacji.
Źródło: CyberScoop [EN], SecurityWeek [EN]
Interpol uderza w przestępczość wymierzoną w dzieci — blisko 100 osób zatrzymanych
CyberDefence24 opisuje globalną operację Interpolu: blisko 100 aresztowań w kilkudziesięciu krajach w koordynowanej akcji przeciwko siatkom dystrybucji materiałów CSAM i sextorting dzieci — w tym po raz pierwszy z użyciem AI do identyfikacji sprawców przez analizę metadanych i wzorców komunikacji. Operacja jest kontynuacją akcji FBI i władz francuskich opisywanej przez nas wcześniej. Polska uczestniczyła w operacji przez CBZC.
Źródło: CyberDefence24 [PL]
🚨 INCYDENTY
Ataki zero-click przez targetowane reklamy dostarczają spyware Candiru
BleepingComputer opisuje techniczne szczegóły ataku Candiru (izraelski producent spyware, sankcjonowany przez USA): złośliwe oprogramowanie było dostarczane przez precyzyjnie targetowane reklamy displayowe — bez żadnej interakcji ofiary. System targetowania reklam pozwalał na dostarczenie exploita tylko konkretnym osobom (dziennikarze, politycy, aktywiści) przez ich profil reklamowy. Instalki wyjaśnia mechanizm "zero-click przez reklamę" przystępnie dla czytelników.
Źródło: BleepingComputer [EN], Instalki.pl [PL]
Komunikacja kryzysowa w cyberbezpieczeństwie — nowy poradnik po serii polskich incydentów
CERT Polska publikuje obszerny poradnik dotyczący komunikacji kryzysowej dla podmiotów które doznały cyberincydentu — bezpośrednia odpowiedź na falę złej komunikacji po polskich wyciekach (Fakturownia, Enel-Med, Felg): kiedy i jak informować UODO, jak komunikować się z poszkodowanymi klientami, co mówić mediom i jak nie pogarszać sytuacji przez nieprzemyślane oświadczenia. Artykuł jest obowiązkową lekturą dla prawników, rzeczników prasowych i CISO polskich firm.
Źródło: CERT Polska [PL]
Alior Bank i PKO BP ostrzegają przed phishingiem — wszystkich klientów
Benchmark.pl i Dobreprogramy opisują jednoczesne ostrzeżenia Alior Banku i PKO BP (opisywanego przez nas wczoraj): fala spersonalizowanego phishingu e-mailowego uderzyła w klientów obu banków jednocześnie — e-maile zawierają imię i nazwisko, częściowy numer konta lub PESEL z poprzednich wycieków, co czyni je wyjątkowo wiarygodnymi. GSMManiak potwierdza ostrzeżenie PKO BP. Zasada bezwzględna: bank nigdy nie prosi o dane logowania przez e-mail — zawsze loguj się przez aplikację lub ręcznie wpisując adres banku.
Źródło: Benchmark.pl [PL], Dobreprogramy [PL]
💡 CIEKAWOSTKI
mObywatel z potwierdzeniem OC — kierowcy się ucieszą
Chip.pl i Dobreprogramy opisują nową funkcję mObywatel: możliwość weryfikacji ważności ubezpieczenia OC pojazdu przez mObywatel — zarówno własnego jak i sprawdzenia OC innego pojazdu po kolizji lub wypadku. Funkcja jest zintegrowana z Ubezpieczeniowym Funduszem Gwarancyjnym i daje natychmiastowy wynik. To usunięcie kolejnego powodu noszenia fizycznych dokumentów — kierowcy mogą zostawić polisę OC w domu jeśli mają mObywatela.
Źródło: Chip.pl [PL], Dobreprogramy [PL]
Najniebezpieczniejszym elementem sztucznej inteligencji wciąż jest człowiek
TrybAwaryjny.pl opisuje analizę po tygodniach incydentów AI (Claude złożył donos na policję, agent OpenAI atakował Wikipedię, AI agenty zakłócają infrastrukturę OT): mimo medialnego skupienia na zagrożeniach ze strony AI, analizy empiryczne wskazują że w ponad 90% przypadków naruszeń bezpieczeństwa z AI w roli element ludzki był kluczowy — nieodpowiednie instrukcje, brak walidacji outputów, nadmierne uprawnienia lub celowe użycie przez przestępcę. AI jest narzędziem amplifikującym ludzkie decyzje — dobre i złe.
Źródło: TrybAwaryjny.pl [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Uwaga na wiadomości o nieudanym doręczeniu przesyłki — nowa fala smishingu
CERT Polska wydaje alert (komunikat 191) i Dobreprogramy opisują nową falę smishingu kurierskiego: SMS-y o "nieudanym doręczeniu przesyłki" z linkiem do "potwierdzenia adresu lub dopłaty" atakują w szczycie sezonu przedświątecznych zakupów. Kampania jest szczególnie skuteczna bo większość Polaków faktycznie czeka na jakąś przesyłkę. Artykuł wyjaśnia: autentyczni kurierzy (InPost, DPD, DHL, Poczta Polska) nigdy nie żądają dopłat przez linki SMS — tylko przez oficjalną aplikację lub stronę kuriera.
Źródło: CERT Polska / moje.cert.pl [PL], Dobreprogramy [PL]
Nagrywały nieproszone — kolejne problemy z okularami Meta Ray-Ban
Benchmark.pl opisuje nowe doniesienia o okularach Meta Ray-Ban: po opisywanej przez nas aplikacji polskiego programisty do wykrywania okularów przez Bluetooth, media ujawniają kolejne incydenty nieautoryzowanego nagrywania — okulary aktywowały kamerę przez błąd oprogramowania nawet gdy użytkownik nie prosił o nagranie. Meta wydała aktualizację firmware lecz nie potwierdziła oficjalnie skali problemu. Artykuł wyjaśnia jak sprawdzić logi aktywności kamery w aplikacji Meta View.
Źródło: Benchmark.pl [PL]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Ciepło z serwerowni ogrzeje polskie domy — dual-use infrastruktura
CyberDefence24 opisuje projekt odzyskiwania ciepła z centrów danych do miejskich sieci ciepłowniczych w Polsce: pilotaż w Warszawie i Wrocławiu — ciepło wytwarzane przez serwery AI zamiast być odprowadzane do atmosfery przez wentylatory zasila miejską sieć cieplną. Benchmark.pl opisuje szerzej nowe centra danych z "ciepłem dla sieci". To element opisywanej przez nas inicjatywy KPO dual-use — infrastruktura mająca jednocześnie wartość ekonomiczną i strategiczną (odporność energetyczna).
Źródło: CyberDefence24 [PL]
Gangi ransomware eskalują groźby fizyczne — stalking rodzin ofiar
Dark Reading opisuje niepokojący trend raportowany przez kilka firm bezpieczeństwa: grupy ransomware (w tym opisywany przez nas KillSec i nowe grupy) zaczęły eskalować presję przez fizyczne groźby pod adresem rodzin dyrektorów firm które odmówiły zapłaty — stalkowanie przez media społecznościowe, dostarczanie listów do domów, kontaktowanie się z dziećmi ofiar przez gry online. To eskalacja od "cyfrowego wymuszenia" do "hybrydowego terroru". Artykuł wskazuje jak organizacje powinny chronić dane osobowe kluczowych pracowników.
Źródło: Dark Reading [EN]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 16 października 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.
