🔐 Cyber Security Daily News | 25.08.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Cyberatak wyłączył brytyjską elektrownię na 4 dni — podejrzewany Iran
CyberDefence24 i Help Net Security opisują poważny incydent: cyberatak powiązany z irańską grupą APT wyłączył elektrownię w Wielkiej Brytanii na cztery dni — w czasie zbieżnym z atakami na systemy wodociągowe w USA przypisywanymi Iranowi. Security Affairs potwierdza: to skoordynowana kampania przeciwko infrastrukturze energetycznej i wodnej krajów zachodnich. Dwa incydenty jednocześnie, dwa kraje NATO, ten sam aktor — to nie zbieżność, lecz przemyślana strategia demonstracji możliwości sabotażowych. Polska elektrociepłownia z zatrzymaną turbiną wpisuje się w ten sam globalny wzorzec.
Źródło: CyberDefence24 [PL], Help Net Security [EN]
Chińskie grupy APT masowo atakują środowiska VMware vCenter przez CVE-2026-59310
Sekurak potwierdza z polskiej perspektywy: chińskie grupy APT aktywnie eksploatują CVE-2026-59310 w VMware vCenter w masowej, globalnej kampanii. Podatność umożliwia zdalne wykonanie kodu bez uwierzytelnienia — co przy centralnej roli vCenter (zarządza całym środowiskiem wirtualizacji) oznacza pełne przejęcie infrastruktury organizacji. Security Affairs potwierdza, że polskie instytucje publiczne korzystające z VMware vCenter są w bezpośrednim zasięgu kampanii. Aktualizacja lub izolacja od dostępu zewnętrznego — teraz.
Źródło: Sekurak [PL]
Chińczycy usuwają Windowsa z urzędów — systemowa migracja na krajowe OS
CRN.pl opisuje oficjalnie potwierdzone przyspieszenie chińskiej polityki "xinchuang" (innowacja i zastępowanie): chińskie ministerstwa i urzędy centralne mają usunąć Microsoft Windows z wszystkich komputerów rządowych do końca 2026 roku, zastępując go chińskim systemem opartym na Linuksie (UOS lub Kylin). To bezpośrednia odpowiedź na obawy wywiadowcze i sankcje chipowe. Dla Polski: debata o suwerenności technologicznej i zależności od zachodnich (lub chińskich) dostawców systemu operacyjnego staje się coraz mniej akademicka.
Źródło: CRN.pl [PL]
🚨 INCYDENTY
PKO BP ostrzega — fałszywe e-maile o przejęciu konta. Pilne
Benchmark.pl i Dobreprogramy opisują aktywną kampanię phishingową wymierzoną w klientów PKO Bank Polski: fałszywe e-maile z perfekcyjnie skopiowaną grafiką PKO BP informują o "próbie nieautoryzowanego logowania na Twoje konto" i żądają "pilnej weryfikacji przez kliknięcie linku". Kampania jest doskonale zsynchronizowana z opisywaną wcześniej falą ataków na konta bankowe. PKO BP: bank nigdy nie prosi klientów o podanie danych logowania przez linki w e-mailach. Wszelkie podejrzane wiadomości zgłaszaj na cert@pkobp.pl.
Źródło: Benchmark.pl [PL], Dobreprogramy [PL]
CISA nakazuje pilne łatanie aktywnie eksploatowanej luki Zimbra
BleepingComputer opisuje eskalację alertów: CISA dodała podatność Zimbra Collaboration Suite do listy Known Exploited Vulnerabilities i nakazała wszystkim agencjom federalnym USA wdrożenie łatki w trybie pilnym. To formalne potwierdzenie aktywnej eksploatacji opisywanej przez CERT Polska i Security Affairs przez ostatnie dni. Organizacje używające Zimbra na całym świecie są aktywnie skanowane i atakowane — szczególnie w Polsce, gdzie Zimbra jest popularną alternatywą dla Exchange w sektorze publicznym.
Źródło: BleepingComputer [EN]
Słowacja ostrzega przed ryzykami cybernetycznymi w fotoradarach drogowych
Security Affairs potwierdza z perspektywy globalnej doniesienia Sekuraka o backdoorach w rosyjskich fotoradarach na Słowacji: słowacki rząd oficjalnie ostrzegł o ryzykach cybernetycznych związanych z instalacjami kamer drogowych z rosyjskim i chińskim rodowodem na krajowych drogach. Artykuł wskazuje, że problem nie ogranicza się do Słowacji — podobne urządzenia są zainstalowane w kilku krajach NATO, w tym w państwach bałtyckich i w Polsce.
Źródło: Security Affairs [EN]
💡 CIEKAWOSTKI
Zakłócenia GPS nasilają się na Pomorzu — nowe dane pokazują skalę zagrożeń
Tech.wp.pl opisuje narastający problem zakłóceń GPS w północnej Polsce: nowe dane z systemu monitoringu GPS Polskiej Agencji Żeglugi Powietrznej dokumentują systematyczne zakłócenia i spoofing sygnału GPS w regionie Pomorza i Trójmiasta — szczególnie przy granicy kaliningradzkiej. Zakłócenia GPS wpływają na nawigację lotniczą, morską i coraz bardziej na cywilny transport drogowy używający GPS. Mechanizm: rosyjskie systemy walki elektronicznej (Krasukha-4) działające z Kaliningradu systematycznie zakłócają sygnały GPS w promieniu kilkuset kilometrów.
Źródło: Tech.wp.pl [PL]
KPRM i Senat wkraczają w świat algorytmów — polskie AI przejmie rutynowe zadania urzędników
Instalki opisują polską inicjatywę wdrożenia AI w administracji publicznej: Kancelaria Prezesa Rady Ministrów i Senat RP testują systemy AI do automatyzacji rutynowych zadań urzędniczych — klasyfikacji korespondencji, generowania wstępnych odpowiedzi, analizy dokumentów i wyszukiwania precedensów prawnych. To element szerszej strategii cyfryzacji administracji. Artykuł wskazuje zarówno na potencjał (efektywność, szybkość obsługi), jak i na ryzyka (odpowiedzialność za błędne decyzje AI, ochrona danych w dokumentach rządowych).
Źródło: Instalki.pl [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Fałszywe skany bezpieczeństwa Microsoft nakłaniają do odinstalowania antywirusa
Malwarebytes opisuje wyrafinowaną kampanię: fałszywe strony imitujące "Microsoft Security Scan" lub "Windows Defender Online" informują użytkownika o "wykrytym wirusie nieobsługiwanym przez aktualny program antywirusowy" i instruują do odinstalowania posiadanego antywirusa przed "instalacją lepszego rozwiązania". Po odinstalowaniu ochrony użytkownik pobiera malware. Technika jest przewrotna: używa zaufania do marki Microsoft i naturalnego instynktu "naprawienia problemu" do eliminacji jedynej linii obrony.
Źródło: Malwarebytes [EN]
Ktoś przejął 14 530 kamer Dahua — polska perspektywa
Niebezpiecznik opisuje z polskiej perspektywy kampanię przejęcia kamer Dahua opisywaną wcześniej przez BleepingComputer: ile kamer Dahua jest zainstalowanych w Polsce, jakie konkretne modele są podatne i jak sprawdzić czy wasza kamera jest jedną z przejętych. Artykuł zawiera instrukcję weryfikacji i aktualizacji firmware dla popularnych modeli Dahua. W Polsce kamery Dahua są używane masowo w systemach CCTV firm, szkół, sklepów i instytucji publicznych — skala potencjalnej ekspozycji jest znacząca.
Źródło: Niebezpiecznik [PL]
🌐 DEZINFORMACJA, CYBER ВОЙНА
UODO nie wyklucza kolejnych działań wobec Mety — czeka na decyzję DPC
CyberDefence24 opisuje nowe oświadczenie Urzędu Ochrony Danych Osobowych: UODO monitoruje sprawę Brzoska vs Meta i nie wyklucza podjęcia własnych działań nadzorczych wobec Mety w Polsce, czekając jednak na wiodącą decyzję irlandzkiego DPC (Data Protection Commission) — organu właściwego dla Meta ze względu na siedzibę europejską w Dublinie. UODO wskazuje, że deepfake reklamy z wizerunkami polskich osób mogą naruszać polskie przepisy o danych osobowych niezależnie od irlandzkiego postępowania.
Źródło: CyberDefence24 [PL]
Kolejny kraj szykuje zakaz mediów społecznościowych dla dzieci
Dobreprogramy opisują rosnący globalny trend legislacyjny: kolejny kraj zachodni (Australia, Norwegia, UK, a teraz Francja w nowej odsłonie) ogłasza lub wdraża zakaz dostępu do mediów społecznościowych dla dzieci poniżej 14-16 lat, z obowiązkiem weryfikacji wieku przez platformy. Artykuł analizuje, czy takie przepisy rzeczywiście chronią dzieci czy tylko przesuwają problem. Dla Polski: debata o ochronie dzieci w sieci nabiera tempa po podpisaniu ustawy o zakazie smartfonów w szkołach.
Źródło: Dobreprogramy [PL]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 24 sierpnia 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.
