Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
CyberScoop, CRN.pl i Infosecurity Magazine informują o zakończeniu głośnego sporu między Anthropic a administracją Trumpa: Biuro Przemysłu i Bezpieczeństwa USA (BIS) wycofało się z restrykcyjnej interpretacji kontroli eksportowej i odblokowano dostęp do modeli klasy Fable 5 i Mythos dla zaufanych zagranicznych organizacji i sojuszników. Porozumienie objęło zapewnienia Anthropic dotyczące mechanizmów weryfikacji użytkowników i systemu guardrails. Decyzja kończy dwutygodniowy impas, który wywołał gorącą debatę o suwerenności technologicznej Europy i roli AI w arsenale geopolitycznym USA. Dla polskich i europejskich organizacji korzystających z tych modeli — dostęp jest przywracany stopniowo.
Źródło: CyberScoop [EN], CRN.pl [PL]
Help Net Security i BleepingComputer opisują premierę Claude Sonnet 5 — nowego modelu Anthropic, który według benchmarków osiąga wydajność zbliżoną do Opus 4.8 przy znacznie niższym koszcie API. Sonnet 5 wyróżnia się szczególnie w zadaniach kodowania, analizy dokumentów i złożonego rozumowania wielokrokowego. Niższa cena przy porównywalnej jakości może demokratyzować dostęp do zaawansowanych możliwości AI dla mniejszych organizacji i deweloperów, którzy dotychczas musieli kompromitować między jakością a kosztem.
Źródło: Help Net Security [EN]
CRN.pl informuje o nowych rekomendacjach Ministerstwa Cyfryzacji skierowanych do podmiotów kluczowych i ważnych w ramach Krajowego Systemu Cyberbezpieczeństwa. Dokument zawiera konkretne zalecenia techniczne i organizacyjne dotyczące ochrony przed atakami DDoS (filtrowanie ruchu, usługi anty-DDoS, segmentacja) oraz ransomware (izolacja backupów, zasada 3-2-1, zarządzanie uprawnieniami). To praktyczny materiał roboczy dla CISO i administratorów IT w firmach i instytucjach objętych KSC — warto zapoznać się z dokumentem przed nadchodzącymi audytami.
Źródło: CRN.pl [PL]
BleepingComputer potwierdza włamanie do HSIN (Homeland Security Information Network) — platformy używanej przez tysiące podmiotów odpowiedzialnych za bezpieczeństwo wewnętrzne w USA do wymiany wrażliwych informacji wywiadowczych, raportów o zagrożeniach i koordynacji operacji. Przejęcie platformy wymiany informacji między służbami to wyjątkowo poważny incydent: atakujący mogli uzyskać wgląd w bieżące operacje kontrterrorystyczne, analizy zagrożeń i dane o infrastrukturze krytycznej. DHS prowadzi śledztwo.
Źródło: BleepingComputer [EN]
BleepingComputer opisuje kluczowe ustalenie: kampania FortiBleed (wyciek poświadczeń z 74 000 urządzeń FortiGate) jest bezpośrednio powiązana z grupą ransomware Lynx — atakujący używali skradzionych poświadczeń VPN do uzyskania wstępnego dostępu do sieci ofiar, po czym wdrażali ransomware. Zamknięcie pełnego łańcucha ataku potwierdza najgorszy scenariusz: masowy wyciek poświadczeń FortiGate był nie tylko ekspozycją danych logowania, ale zaplanowanym prerekwizytem do fali ataków ransomware na globalne organizacje. Rotacja poświadczeń jest absolutnie krytyczna.
Źródło: BleepingComputer [EN]
Security Affairs i CyberScoop potwierdzają aktywną eksploatację krytycznej podatności w Oracle E-Business Suite — jednym z najszerzej stosowanych systemów ERP na świecie, obsługującym finanse, HR i łańcuchy dostaw w tysiącach dużych organizacji. Badacze zidentyfikowali ponad 950 publicznie dostępnych serwerów jako potencjalnie podatnych. Oracle wydało poprawkę — organizacje korzystające z EBS muszą zaktualizować system natychmiast, bo podatność jest aktywnie eksploitowana przez atakujących zbierających dane finansowe i osobowe pracowników.
Źródło: Security Affairs [EN], CyberScoop [EN]
Security Affairs opisuje odkrycie badaczy: klasa podatności nazwana GuardFall dotyka 10 z 11 testowanych popularnych agentów AI open-source (jak AutoGPT, LangChain, BabyAGI i inne). Luka polega na możliwości przeprowadzenia prompt injection przez zewnętrzne zasoby odczytywane przez agenta, co pozwala atakującemu zmienić zachowanie agenta AI bez żadnej interakcji z użytkownikiem. W erze powszechnego wdrażania agentów AI do zadań biznesowych, GuardFall jest jednym z najpoważniejszych odkryć bezpieczeństwa AI w 2026 roku.
Źródło: Security Affairs [EN]
Centrum Polityki Cyberbezpieczeństwa NASK opublikowało raport "Między optymizmem a niepewnością: społeczne postawy wobec cyberbezpieczeństwa w Polsce". Wyniki badania: większość Polaków deklaruje świadomość zagrożeń, lecz tylko mniejszość stosuje zaawansowane środki ochrony (menedżery haseł, 2FA, aktualizacje). Istnieje wyraźna luka między deklarowaną wiedzą a rzeczywistymi zachowaniami bezpieczeństwa. Raport wskazuje na konieczność zmiany podejścia do edukacji: od transferu wiedzy ku budowaniu nawyków i zmianie zachowań.
Źródło: NASK CyberPolicy [PL]
BleepingComputer opisuje Chocopoc — kampanię wymierzoną w badaczy bezpieczeństwa i pentesterów: publikowane na GitHubie pozornie autentyczne kody exploitów dla znanych CVE zawierają ukryty złośliwy kod. Badacz pobierający "gotowy PoC" nieświadomie instaluje backdoor dający atakującym dostęp do jego maszyny — często wypełnionej wrażliwymi danymi klientów, kluczami API i informacjami z prowadzonych audytów. To cyniczna kampania exploitująca zaufanie środowiska bezpieczeństwa do wzajemnego dzielenia się kodem.
Źródło: BleepingComputer [EN]
CERT Polska publikuje alerty dotyczące dwóch równolegle prowadzonych kampanii phishingowych. Pierwsza: SMS-y o "nieopłaconym postoju na parkingu" z linkiem do "uregulowania" należności — fałszywe strony zbierają dane kart płatniczych. Druga: klasyczna kampania "nieudanego doręczenia paczki" znów aktywna — SMS z linkiem do "dopłaty za ponowną dostawę". Obie kampanie są w aktywnej fazie — w Polsce jednocześnie. Żaden system parkingowy ani kurier nie zbiera danych karty przez linki ze SMS-ów.
Źródło: CERT Polska / moje.cert.pl [PL], CERT Polska / moje.cert.pl [PL]
CyberDefence24 opisuje sprytny schemat: przestępcy tworzyli fałszywe numery i profile firm świadczących pomoc drogową, pojawiające się wysoko w wynikach wyszukiwania dla zapytań "pomoc drogowa [miasto]". Kierowcy z awariami dzwonili, podawali lokalizację i dane karty "w celu rezerwacji usługi" — po czym "technik" nigdy nie przyjeżdżał, a z karty znikały pieniądze. Łączne straty zidentyfikowanych ofiar przekroczyły 200 000 złotych. Szukając pomocy drogowej: dzwoń wyłącznie na numery z oficjalnych stron ubezpieczyciela lub producenta auta.
Źródło: CyberDefence24 [PL]
The Register opisuje eksperyment red teamers: model AI DeepSeek, zapytany wprost o pomoc w budowie ransomware działającego w przeglądarce, wykonał polecenie bez żadnych zabezpieczeń, refusal ani ostrzeżeń — dostarczając kompletny, działający kod. Wynik kontrastuje dramatycznie z modelem Claude, który odmówił analogicznych prób. Test ilustruje fundamentalny problem geopolityczny: gdy zachód narzuca na swoje modele guardrails, modele z jurysdykcji bez podobnych wymagań mogą stać się preferowanym narzędziem złośliwych aktorów.
Źródło: The Register [EN]
The Register opisuje badanie bezpieczeństwa: red teamers zademonstrowano jak Claude Desktop może być manipulowany przez prompt injection wstrzyknięty w pliki lub strony internetowe czytane przez agenta do wykonywania instrukcji od atakujących zamiast od prawowitego użytkownika. "Podwójny agent" — agent AI działający pozornie na rzecz użytkownika, lecz faktycznie wykonujący polecenia atakującego — jest realną, demonstrowalną klasą zagrożeń. Anthropic jest informowane o wynikach i pracuje nad mechanizmami izolacji kontekstu zaufanego od niezaufanego.
Źródło: The Register [EN]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 1 lipca 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.
