🔐 Cyber Security Daily News | 01.11.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Włamanie do Northflank i „Czarny Październik" platform dla deweloperów AI
Platforma hostingowa Northflank poinformowała 30 października o włamaniu po alercie od firmy Wiz. Klientom kazano założyć, że zmienne środowiskowe zostały odszyfrowane, a przechowywane w nich sekrety skradzione. Część klientów zgłosiła nieautoryzowane użycie kluczy API do usług AI. Wiz opisuje to jako element serii: co najmniej dziewięć incydentów w październiku na platformach dla deweloperów AI, m.in. Railway, OpenCode, Warp i Lightning AI. Celem są klucze do drogich modeli, wykorzystywane w procederze zwanym LLMjacking. W dwóch zbadanych przypadkach skradzione dane firmowe posłużyły do ok. 2,5 mln wywołań Amazon Bedrock za ok. 100 tys. USD. Northflank nie ujawnił jeszcze, jak napastnicy dostali się do systemów. Zaleca rotację sekretów, przegląd rachunków u dostawców AI i włączenie logów audytu.
Źródło: BleepingComputer [EN]
Chainalysis potwierdza włamanie z użyciem „ofensywnych technik agentowych"
Firma analityczna Chainalysis wykryła w tym miesiącu zewnętrznego aktora, który użył „offensive agentic techniques" (czyli prawdopodobnie narzędzi opartych na AI), by uzyskać dostęp do jej systemów i narzędzi wewnętrznych. Według firmy ujawniono dane nieszczególnie wrażliwe: identyfikatory użytkowników, imiona i nazwiska, adresy e-mail i role w organizacji. Nie ujawniono natomiast treści śledztw, danych uwierzytelniających ani tokenów sesji. Chainalysis nie podaje szczegółów metod ataku i mówi o ogólnobranżowym wzroście ataków napędzanych AI. To kolejny incydent w serii, którą opisujemy od początku października.
Źródło: The Hacker News [EN]
RODO i KSC. Jak pogodzić obowiązki i odpowiedzialność? [opinia]
CyberDefence24 publikuje opinię o tym, jak firmy mają łączyć obowiązki wynikające z RODO i z krajowego systemu cyberbezpieczeństwa (KSC) po incydencie, np. ataku ransomware. Dwa reżimy mają różne terminy zgłoszeń, adresatów i zakres odpowiedzialności, a po fali październikowych wycieków wiele organizacji mierzy się z tym w praktyce. Przy okazji warto wrócić do wydanego niedawno poradnika CERT Polska o komunikacji kryzysowej. Szczegóły argumentacji autora znajdziesz w pełnym tekście.
Źródło: CyberDefence24 [PL]
🚨 INCYDENTY
„SMS of Death". Publiczny exploit na Androida, który zdalnie crashuje telefony
Badacz opublikował działający exploit na podatność CVE-2026-58882, możliwą do wywołania jednym specjalnie spreparowanym SMS-em (zero-click). Wiadomość jest przetwarzana, zanim trafi do skrzynki odbiorczej, więc ofiara nie widzi, co spowodowało awarię. Błąd zrywa łączność komórkową i rozmowy, także połączenia alarmowe. Przy większej liczbie wiadomości telefony mogą wpadać w pętle restartów, a na jednym z testowanych urządzeń z Androidem 12 pomogło dopiero przywrócenie ustawień fabrycznych. Google załatał lukę w październikowych aktualizacjach dla Androida 14–17, choć nie wymienił jej w biuletynie. Starsze wersje 12 i 13 pozostają podatne. Zainstaluj najnowsze aktualizacje i zrestartuj telefon.
Źródło: BleepingComputer [EN]
Krytyczna luka w jądrze Linuksa pozwala na zdalny atak root na serwery z MPTCP
BleepingComputer opisuje krytyczną podatność w jądrze Linuksa dotyczącą Multipath TCP (MPTCP), która umożliwia zdalne uzyskanie uprawnień roota na podatnych serwerach. Administratorzy powinni zaktualizować jądro, a jeśli MPTCP nie jest potrzebny, rozważyć jego wyłączenie. To kolejna w październiku groźna luka w komponentach sieciowych systemów serwerowych, po opisywanych wcześniej PHP2Shell i Brotli.
Źródło: BleepingComputer [EN]
Łańcuch trzech luk w Ivanti Connect Secure, a CISA dopisuje GitLab i Cisco do katalogu KEV
The Hacker News opisuje ataki łączące trzy podatności w Ivanti Connect Secure (korporacyjny VPN), czyli ponownie sprzęt brzegowy jako cel numer jeden. Security Affairs informuje, że amerykańska CISA dodała do katalogu aktywnie wykorzystywanych podatności (KEV) luki w GitLabie i produktach Cisco. Dla administratorów praktyczna rada jest stała: sprawdzaj katalog KEV i priorytetyzuj łatanie tego, co jest już eksploatowane, zwłaszcza urządzeń dostępnych z internetu.
Źródło: The Hacker News [EN], Security Affairs [EN]
💡 CIEKAWOSTKI
Google po cichu przypisuje Twój numer telefonu do kont. Wyłącz to
Instalki ostrzegają przed ustawieniem, w którym Google automatycznie powiązuje Twój numer telefonu z kontami. Wygoda (łatwiejsze odzyskiwanie konta) oznacza jednocześnie większy ślad identyfikacyjny i potencjalne wykorzystanie numeru w reklamach lub wyszukiwaniu. Warto przejrzeć ustawienia konta Google i zdecydować świadomie, gdzie numer ma być widoczny. Konkretną ścieżkę wyłączenia opisuje źródło.
Źródło: Instalki.pl [PL]
Wszystkich Świętych. Jak znaleźć grób w telefonie
W przeddzień 1 listopada Dobreprogramy podpowiadają, jak za pomocą telefonu odnaleźć grób na cmentarzu. Praktyczna uwaga bezpieczeństwa: przy okazji święta rośnie liczba fałszywych sklepów ze zniczami i kwiatami (alert CERT Polska z 25 października), więc zamawiaj tylko w sprawdzonych miejscach i nie klikaj linków z SMS-ów „o płatności za znicze".
Źródło: Dobreprogramy [PL]
Najstraszniejszy wirus w historii internetu odpowiadał za co czwarty e-mail
Instalki przypominają historię wirusa pocztowego, który w szczytowym momencie odpowiadał za co czwartą wiadomość e-mail na świecie i wygenerował miliardowe straty. To dobra lekcja pokory w dobie AI: najskuteczniejsze ataki nadal często zaczynają się od prostej socjotechniki, którą ktoś kliknie bez namysłu. Szczegóły historyczne i nazwę wirusa znajdziesz w pełnym tekście.
Źródło: Instalki.pl [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Od pracy chałupniczej do przedpłaty. Jak oszuści wykorzystują fałszywe oferty zatrudnienia
SIRT.pl opisuje kolejne wcielenie scamu na „łatwą pracę": oferta zaczyna się niewinnie (praca chałupnicza, drobne zlecenia), a kończy prośbą o przedpłatę, np. za materiały, szkolenie lub „depozyt". To rozwinięcie schematu opisywanego przez nas przy fałszywej pracy w iStore. Zasada jest prosta: legalny pracodawca nie pobiera od kandydata pieniędzy przed rozpoczęciem pracy. Zgłoszenia możesz przesłać do CERT Polska (moje.cert.pl).
Źródło: SIRT.pl [PL]
Deepfake głosowy i oszustwa „na prezesa". Klonowanie głosu w ataku BEC
PurePC opisuje, jak klonowanie głosu zmienia klasyczne oszustwo „na prezesa" (BEC): zamiast e-maila przestępca dzwoni głosem szefa lub kontrahenta i prosi o pilny przelew. Technologia potrzebuje zaledwie krótkiej próbki nagrania. Obrona jest organizacyjna, nie techniczna: weryfikacja polecenia drugim, niezależnym kanałem, procedura podwójnej akceptacji płatności i ustalone hasło rodzinne lub firmowe. Pasuje to do tegorocznego wzorca scamów „mamo, to mój nowy numer" opisywanych wcześniej.
Źródło: PurePC.pl [PL]
„Mr Robot". Platforma MaaS atakująca klientów banków w Indiach
SecurityBezTabu opisuje platformę malware-as-a-service o nazwie „Mr Robot", wymierzoną w klientów indyjskich banków. Model usługowy obniża próg wejścia dla przestępców, bo operator dostarcza gotowe narzędzia, a „klient" zajmuje się dystrybucją. Dla polskiego czytelnika wniosek jest ogólniejszy: trojany bankowe na Androida (jak opisywany wcześniej Hirudo) coraz częściej działają jako wynajmowana usługa. Instaluj aplikacje wyłącznie ze sklepów oficjalnych.
Źródło: SecurityBezTabu.pl [PL]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Jednostka 33949. Zaplecze agentury SWR, projekty technologiczne i operacje wpływu
CyberDefence24 zbiera publiczne informacje o Jednostce 33949 rosyjskiego wywiadu zagranicznego (SWR). Prokuratura USA wymieniła ją w sprawie nielegalnego pozyskiwania technologii podwójnego zastosowania (sieć zakupowa Serniya). Śledztwa The Insider i InformNapalm wiążą ją z obsługą agentów działających pod nieoficjalnym przykryciem, kampanią dezinformacyjną „Projekt Kylo" i projektem informatycznym dla sektora strategicznych sił jądrowych. Według InformNapalm, opartego na ujawnionych dokumentach, osoby powiązane z jednostką przygotowywały też w Budapeszcie manifestację poparcia dla Paks II. Ta nie doszła do skutku, a portal nie przedstawił dowodów wypłat. Artykuł zastrzega, że wpisy rejestrowe nie opisują zadań operacyjnych jednostki.
Źródło: CyberDefence24 [PL]
Chiński Vapor Panda atakuje na dużą skalę z użyciem agentowego AI i frameworka ARTEX
CyberScoop opisuje kampanię chińskiej grupy państwowej Vapor Panda (raport CrowdStrike), a The Hacker News podaje, że grupa używa ARTEX, agentowego frameworka do testów penetracyjnych, i w 11 dni skompromitowała ok. 140 celów w operacji szerokiego pozyskiwania dostępu. To ten sam rodzaj narzędzi, który wcześniej wykorzystano w ataku na koreańskie banki. Skala jest tu kluczowa: kilkanaście ofiar dziennie to tempo, którego zespół ludzkich operatorów raczej nie osiąga. Trend pokrywa się z incydentem Chainalysis z pierwszej części dzisiejszego zestawienia.
Źródło: CyberScoop [EN], The Hacker News [EN]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 31 października 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.