🔐 Cyber Security Daily News | 03.11.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Rozbito botnet XCPE. Backdoor w fabrycznym oprogramowaniu 1,3 mln urządzeń z Androidem
Koalicja firm (Google, Lumen, Human Security, Plume, Synthient, TrendAI) wraz z japońską policją zakłóciła działanie XCPE, backdoora, który stworzył botnet z ponad 1,3 mln urządzeń z Androidem w ponad 200 krajach. Google ocenia z dużą pewnością, że za projektem stoi producent sprzętu z Shenzhen, Videostrong Technology. Backdoor wgrywano do firmware dekoderów TV i projektorów, a dostęp odsprzedawano przestępczym „afiliantom". Urządzenia służyły m.in. jako węzły sieci proxy do ukrywania cudzego ruchu przez łącza nieświadomych kupujących. TrendAI doliczyła się ponad 3,8 mln unikalnych adresów IP połączonych z operacją w okresie 3 czerwca – 1 października. Przejęcie domen C2 ma odciąć dostęp do co najmniej 10 mln kolejnych zainfekowanych urządzeń. Google zerwało współpracę z Videostrong i zakazało firmie instalowania fabrycznych aplikacji Google. To ten sam ekosystem co botnet BadBox 2.0 i kolejny dowód, że tanie urządzenia „no-name" bywają zainfekowane fabrycznie.
Źródło: The Register [EN], Help Net Security [EN]
Kolejna fala ataków na lodówki w sklepach. Tym razem Belgia, Luksemburg, Szwecja i Estonia
Security Affairs informuje o kolejnym ataku na systemy chłodnicze europejskich supermarketów, tym razem w Belgii, Luksemburgu, Szwecji i Estonii. The Register (nagłówek „Frozen part II") pisze o dziesiątkach sklepów, w których kierownicy zaczęli tydzień od kałuż i zepsutej żywności. Instalki i Benchmark.pl zauważają, że po Francji i bazach wojskowych USA ataki na „zamrażarki" stały się wzorcem. Wspólny mianownik to przestarzałe sterowniki chłodnicze, bez wsparcia producenta, dostępne zdalnie. Polskie sieci handlowe i magazyny chłodnicze powinny sprawdzić, czy ich sterowniki OT nie są wystawione do internetu.
Źródło: Security Affairs [EN], Instalki.pl [PL], Benchmark.pl [PL]
Cyberprzestępcy używają agentów AI do ataków na infrastrukturę krytyczną Ukrainy. Szczegóły kampanii CyberXero
Sekurak opisuje szczegóły kampanii CyberXero, o której wcześniej pisał Security Affairs, że agenty AI posłużyły do kradzieży ok. 628 tys. ukraińskich rekordów. Tym razem nacisk położono na ataki na infrastrukturę krytyczną. To praktyczny przykład trendu z całego października: przestępcy zastępują ludzkich operatorów flotami autonomicznych agentów. Szczegóły techniczne kampanii znajdziesz w pełnym tekście.
Źródło: Sekurak [PL]
🚨 INCYDENTY
Wyciek z platformy pomocy studenckiej na Florydzie (4,9 mln osób) i z Revolve (min. 180 tys.)
SecurityWeek informuje o dwóch wyciekach: włamanie do serwisu pomocy dla studentów na Florydzie naraziło dane 4,9 mln osób, a z firmy Revolve wyciekły dane co najmniej 180 tys. osób. To kolejne przykłady, że instytucje edukacyjne i finansowe wspierające studentów są stałym celem. Poszkodowani powinni uważać na spersonalizowane wiadomości phishingowe, w których oszuści wykorzystują wyciekłe dane. Pełen zakres ujawnionych informacji opisuje źródło.
Źródło: SecurityWeek [EN], SecurityWeek [EN]
Pomorskie urzędy na celowniku hakerów
CRN.pl pisze o atakach na pomorskie urzędy. Wpisuje się to w październikowy wzorzec: po urzędzie miasta w zachodniopomorskim kolejne samorządy stają się ofiarami prób włamań. Samorządy często mają ograniczone budżety na cyberbezpieczeństwo, dlatego tak ważne są programy takie jak opisywane przez nas Lokalne Centra Cyberbezpieczeństwa. Szczegóły ataków znajdziesz w tekście CRN.
Źródło: CRN.pl [PL]
Złodzieje wykradają zmienne środowiskowe z narzędzia Trigger. Kradzież tokenów LLM kosztuje firmy 100 tys. USD dziennie
The Register informuje o kradzieży zmiennych środowiskowych z narzędzia do workflowów AI Trigger oraz o szacunku, że kradzież tokenów LLM kosztuje firmy ponad 100 tys. USD dziennie. To bezpośrednia kontynuacja „Czarnego Października" platform AI z poprzedniego zestawienia. Skradzione klucze API są dziś jednym z najcenniejszych łupów, bo od razu zamieniają się w pieniądze (lub w cudzy rachunek). Klucze trzymaj w menedżerze sekretów, nadawaj im limity wydatków i szybko je rotuj.
Źródło: The Register [EN]
💡 CIEKAWOSTKI
Pracownicy czują się zagrożeni, ale ładują dane firm do AI. Raport ESET
Niebezpiecznik omawia raport ESET: pracownicy deklarują obawy o bezpieczeństwo, a mimo to wprowadzają dane firmowe do narzędzi AI. To uzupełnienie opisywanego przez nas problemu Shadow AI w polskich firmach. Rozwiązaniem nie jest zakaz (który i tak jest omijany), lecz zatwierdzone narzędzia z jasnymi zasadami i szkolenie. Szczegółowe wyniki badania znajdziesz w tekście.
Źródło: Niebezpiecznik [PL]
Francja chce opodatkować internet. Zapłacą Netflix, Google i gracze
Benchmark.pl opisuje francuski pomysł „podatku od gigabajtów", który miałby obciążyć duże platformy i użytkowników intensywnie korzystających z danych. Projekt wywołuje dyskusję o neutralności sieci i o tym, kto w praktyce zapłaci, bo koszty z reguły są przerzucane na klientów. To temat bardziej regulacyjny niż techniczny, ale dotyka infrastruktury, na której opiera się cyberbezpieczeństwo. Szczegóły propozycji znajdziesz w źródle.
Źródło: Benchmark.pl [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Loteria z podszyciem pod Rossmann na WhatsAppie
CERT Orange Polska ostrzega przed fałszywą loterią podszywającą się pod sieć Rossmann, rozsyłaną przez WhatsApp. Wzorzec jest znany: „wygrałeś nagrodę", link, formularz z danymi lub opłata „za wysyłkę". Prawdziwe konkursy marek ogłaszane są na ich oficjalnych kanałach, a nie w prywatnych wiadomościach od nieznajomych. Nie klikaj linków i zgłoś wiadomość do CERT Polska.
Źródło: CERT Orange Polska [PL]
Wiadomość o zwrocie podatku. Uwaga na kradzież danych
CERT Polska wydaje alert (komunikat 206) o wiadomościach obiecujących zwrot podatku, które służą wyłudzeniu danych. To kolejna odsłona fałszywych komunikatów „skarbówki", opisywanych przez nas od października (JPK_VAT, zaległy podatek). Informacje o zwrocie podatku sprawdzaj wyłącznie, logując się samodzielnie do e-Urzędu Skarbowego, a nie przez link z wiadomości.
Źródło: CERT Polska / moje.cert.pl [PL]
Phishing na UODO. Oszuści wyłudzają dane o monitoringu wizyjnym
Sekurak opisuje kampanię phishingową podszywającą się pod Urząd Ochrony Danych Osobowych: oszuści wyłudzają dane dotyczące monitoringu wizyjnego (administratorzy kamer to naturalna grupa docelowa, bo faktycznie mają obowiązki wobec UODO). Pretekst „kontroli" ma wywołać strach przed karą. Urząd nie żąda danych logowania ani płatności przez linki w e-mailach. W razie wątpliwości skontaktuj się z UODO oficjalnym kanałem.
Źródło: Sekurak [PL]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Fałszywe alerty o ataku jądrowym w aplikacjach alarmowych Ukrainy i Rosji
W niedzielę wieczorem zhakowano aplikację alarmową Ukrainy („Alarm!"), a kilka godzin później rosyjską aplikację MCzS. Obywatele dostali fałszywe komunikaty, m.in. o zagrożeniu radiacyjnym, atakach chemicznych i bójkach na ulicach Kijowa, a w Rosji o uderzeniach jądrowych „na wszystkie regiony". Jedną z wiadomości zdradził rosyjski język i odwołanie do rakiety Oriesznik, co od razu wzbudziło podejrzenia. Ukraińskie Siły Powietrzne szybko uspokajały, że zagrożenia radiacyjnego nie ma. Oba państwa podkreślają, że aplikacje to tylko dodatkowy kanał, a główne systemy (syreny, SMS-y, TV i radio) nie zostały naruszone. Incydent zbiegł się z końcem sześciodniowego rozejmu w Chersoniu. Rosja nie oskarżyła Ukrainy wprost, a ukraiński poseł nazwał atak częścią rosyjskiej wojny cybernetycznej, bez publicznych dowodów atrybucji. CyberDefence24 wyciąga z tego lekcję dla polskiego RCB: aplikacje i kanały alertów trzeba traktować jak infrastrukturę krytyczną.
Źródło: The Register [EN], CyberDefence24 [PL]
Białoruskie KGB werbuje w polskich miastach. Oferuje nawet 1400 euro
Według niezależnego portalu „Nasza Niwa" białoruskie służby szukają przez Telegram współpracowników wśród diaspory w Polsce i na Litwie. Oferta zaczyna się niewinnie: rozklejanie ulotek (od 10 do 100 sztuk po 1 euro za sztukę) z osobami instruowanymi, by w razie pytań mówiły, że biorą udział w kręceniu filmu. Ulotki wyglądają jak rządowe, z polskim godłem, i mówią o przygotowaniu na okupację. Kolejne zadania to fotografowanie wskazanych obiektów za 150–1400 euro. Dziennikarze podkreślają, że kampania służy też do wyłapywania osób skłonnych wykonywać anonimowe polecenia, a zebrane dane osobowe i płatnicze mogą posłużyć do szantażu. Metoda jest znana polskim służbom. Podejrzane oferty zgłaszaj ABW przez bota @ABW_STOPdywersji_bot na Telegramie.
Źródło: CyberDefence24 [PL]
Fala dezinformacji po wydarzeniach w Trybunale Konstytucyjnym
CyberDefence24 opisuje dezinformację towarzyszącą wydarzeniom w Trybunale Konstytucyjnym: polską infosferę zdominowało zdjęcie wygenerowane przez aktywistę, a za granicą udostępniano film sprzed prawie dekady jako rzekomo aktualny. To klasyczny wzorzec: nowy kontekst dla starego materiału plus obraz AI, który trudno szybko obalić. Przed udostępnieniem „szokującego" materiału sprawdź datę, źródło i odwrotne wyszukiwanie obrazu.
Źródło: CyberDefence24 [PL]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 2 listopada 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.