馃攼 Cyber Security Daily News | 04.11.2026
Codzienny przegl膮d ciekawszych wiadomo艣ci ze 艣wiata cyberbezpiecze艅stwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
馃摪 NEWS
NASK uruchomi艂 pa艅stwowy Bug Bounty, pula nagr贸d 1 mln z艂
NASK ruszy艂 z pa艅stwowym programem bug bounty dla serwis贸w publicznych. Na start obejmuje portal gov.pl, systemy NASK i CERT Polska, komunikator mSzyfr oraz rozwi膮zania gminy W艂adys艂awowo. Za jedno potwierdzone zg艂oszenie podatno艣ci mo偶na dosta膰 do 20 tys. z艂, a zg艂oszenia przyjmuje platforma hack.cert.pl. Udzia艂 mog膮 wzi膮膰 osoby pe艂noletnie z numerem PESEL, polsk膮 rezydencj膮 podatkow膮 i polskim rachunkiem bankowym. Ca艂o艣膰 dzia艂a na infrastrukturze NASK, bez zewn臋trznych serwis贸w, co ma utrzyma膰 informacje o lukach w zamkni臋tym obiegu. Od stycznia do wrze艣nia 2026 wykryto na 艣wiecie ponad 105 tys. nowych podatno艣ci, wi臋cej ni偶 w ca艂ym 2025 (ok. 71 tys.). Liczba podatno艣ci obs艂u偶onych przez CERT Polska wzros艂a w trzy lata o ponad 300%. Dyrektor NASK podkre艣la, 偶e samo znalezienie luki nie wystarczy, je艣li instytucja nie umie jej szybko usun膮膰, wi臋c program ma 艂膮czy膰 zg艂oszenie z szybk膮 reakcj膮 administracji. R贸wnolegle powstaje serwis wiedza.cert.pl.
殴r贸d艂o: Dobreprogramy [PL], Niebezpiecznik [PL], CERT Polska [PL]
Binance ujawnia, jak dosz艂o do kradzie偶y 6,3 mld USD. Pocz膮tkiem by艂a fa艂szywa rozmowa o prac臋
Raport pow艂amaniowy Binance opisuje ca艂y 艂a艅cuch ataku. We wrze艣niu in偶ynier zosta艂 zagadni臋ty na platformie z ofertami pracy przez osob臋 podszywaj膮c膮 si臋 pod dyrektora fikcyjnej firmy. By艂y dwie rozmowy, pierwsza z rzekom膮 osob膮 z HR przez wideo, druga z 鈥瀙rezesem" przez komunikator, po czym in偶ynier dosta艂 zadanie programistyczne z repozytorium kodu. Kod zainfekowa艂 jego komputer nieznanym wcze艣niej, niewykrywanym przez antywirus malware, kt贸re podmienia艂o legitymny komponent narz臋dzia deweloperskiego. Do 20 pa藕dziernika atakuj膮cy u偶yli tego komputera i wewn臋trznego narz臋dzia AI, by przej膮膰 dw贸ch kolejnych pracownik贸w od infrastruktury portfeli i zdoby膰 po艣wiadczenia oraz token wdro偶eniowy. 29 pa藕dziernika uzyskali dost臋p do us艂ugi podpisuj膮cej transakcje portfeli. Nadu偶yli te偶 mechanizmu EIP-7702 w Ethereum, by kra艣膰 nawet po wstrzymaniu wyp艂at. Wed艂ug Binance skradziono ok. 6,34 mld USD, z czego do 3 listopada zamro偶ono lub przechwycono ok. 2,85 mld USD. Taktyka odpowiada znanym p贸艂nocnokorea艅skim kampaniom Contagious Interview i Operation Dream Job. Zasada dla ka偶dego: zada艅 rekrutacyjnych od nieznajomych nie uruchamia si臋 na s艂u偶bowym komputerze.
殴r贸d艂o: BleepingComputer [EN], Security Affairs [EN]
Google: LLMjacking generuje miliony dolar贸w fa艂szywych rachunk贸w za AI w chmurze
Google Threat Intelligence i Mandiant opisuj膮 LLMjacking, czyli kradzie偶 dost臋pu do modeli AI. Zdarza艂y si臋 organizacje trac膮ce ponad 100 tys. USD dziennie, a skumulowane rachunki si臋ga艂y 1 mln USD. Dzia艂aj膮 dwie grupy: jedni skanuj膮 publicznie wystawione endpointy LLM, drudzy kradn膮 dzia艂aj膮ce klucze API. Dost臋p trafia potem do 鈥瀖ikser贸w LLM", us艂ug sprzedaj膮cych tani dost臋p do modeli, np. 鈥瀗ielimitowany" plan za 60 USD miesi臋cznie. Jeden z aktor贸w wykona艂 ponad 500 tys. wywo艂a艅 w nieca艂e osiem godzin, przerzucaj膮c na ofiar臋 koszt niemal miliona dolar贸w w tokenach. Atakuj膮cy wykorzystywali te偶 luk臋 w LiteLLM (CVE-2026-40217). Google zaleca centralne zarz膮dzanie sekretami i ich rotacj臋, odmow臋 uprawnie艅 do us艂ug LLM tam, gdzie nie s膮 potrzebne, MFA odporne na phishing, limity wydatk贸w i w艂膮czone logi. To konsekwencja opisywanego przez nas 鈥濩zarnego Pa藕dziernika" platform AI.
殴r贸d艂o: BleepingComputer [EN], Help Net Security [EN]
馃毃 INCYDENTY
Wyciek z Frontline Education dotyczy ponad 1,3 mln os贸b
SecurityWeek informuje o wycieku danych z Frontline Education, dostawcy oprogramowania dla szk贸艂, kt贸ry dotkn膮艂 ponad 1,3 mln os贸b. To kolejny incydent w sektorze edukacji, obok opisywanych wcze艣niej wyciek贸w z uczelni. Szczeg贸艂y zakresu danych znajdziesz w 藕r贸dle. Poszkodowani powinni uwa偶a膰 na spersonalizowane wiadomo艣ci phishingowe.
殴r贸d艂o: SecurityWeek [EN]
Kolejna krytyczna podatno艣膰 w Linuksie i krytyczne luki w Barracuda
AVLab opisuje kolejn膮 krytyczn膮 podatno艣膰, kt贸ra wed艂ug tytu艂u zagra偶a wszystkim serwerom z Linuksem, a BleepingComputer informuje o krytycznych lukach w urz膮dzeniach Barracuda umo偶liwiaj膮cych uzyskanie dost臋pu root. Oba tematy pasuj膮 do pa藕dziernikowej serii powa偶nych b艂臋d贸w w komponentach serwerowych i brzegowych. Administratorzy powinni sprawdzi膰 komunikaty producent贸w i jak najszybciej zainstalowa膰 poprawki. Konkretne wersje i obej艣cia podaj膮 藕r贸d艂a.
殴r贸d艂o: AVLab [PL], BleepingComputer [EN]
Brytyjskie szko艂y zaatakowane ransomware o 3:00 w nocy, podejrzenie ataku wspomaganego AI
Hackread i BleepingComputer opisuj膮 atak ransomware na zesp贸艂 szk贸艂 w Wielkiej Brytanii, przeprowadzony o 3:00 w nocy, czyli poza godzinami pracy administrator贸w. 殴r贸d艂a m贸wi膮 o podejrzeniu u偶ycia AI. To ostro偶ne sformu艂owanie i warto je zachowa膰. Wzorzec jest jednak sp贸jny z ca艂ym pa藕dziernikiem: atakuj膮cy automatyzuj膮 kolejne etapy i uderzaj膮, gdy nikt nie patrzy. Dla szk贸艂 i firm wniosek jest praktyczny: monitoring i procedury reakcji musz膮 dzia艂a膰 tak偶e w nocy i w weekendy.
殴r贸d艂o: Hackread [EN]
馃挕 CIEKAWOSTKI
Niebezpieczne 艂adowarki USB. Skopiowane wiadomo艣ci i zdj臋cia
Dobreprogramy ostrzegaj膮 przed publicznymi 艂adowarkami i kablami USB (lotniska, kawiarnie, hotele), przez kt贸re telefon mo偶e zosta膰 zaatakowany lub dane mog膮 zosta膰 skopiowane. Mechanizm to klasyczny 鈥瀓uice jacking": port s艂u偶y tak偶e do transmisji danych. Najpro艣ciej u偶ywa膰 w艂asnej 艂adowarki i gniazdka, a w razie potrzeby kabla tylko do 艂adowania lub blokera danych USB. Szczeg贸艂y zagro偶enia opisuje 藕r贸d艂o.
殴r贸d艂o: Dobreprogramy [PL]
Nowy ranking modeli AI. Claude Opus 5.5 na czele
CRN.pl pisze o nowym rankingu modeli AI, w kt贸rym na czele znalaz艂 si臋 Claude Opus 5.5. To wiadomo艣膰 o jako艣ci modeli, ale te偶 przypomnienie, 偶e wraz z rosn膮cymi mo偶liwo艣ciami ro艣nie ryzyko ich nadu偶y膰. Dobrze to wida膰 w dzisiejszym tek艣cie o LLMjackingu. Kryteria rankingu opisuje 藕r贸d艂o.
殴r贸d艂o: CRN.pl [PL]
Dodatkowe zabezpieczenie przy p艂aceniu telefonem
Instalki opisuj膮 nowe, dodatkowe zabezpieczenie przy p艂atno艣ciach telefonem. Szczeg贸艂y dotycz膮 funkcji weryfikacji transakcji, kt贸ra ma utrudni膰 nadu偶ycia po przej臋ciu urz膮dzenia. Sprawd藕, czy Twoja aplikacja p艂atnicza oferuje opcj臋 dodatkowego potwierdzenia, i w艂膮cz j膮, je艣li to mo偶liwe.
殴r贸d艂o: Instalki.pl [PL]
馃帲 OSZUSTWA, SCAMY, EXPLOITY
Dop艂ata do przesy艂ki. Zachowaj ostro偶no艣膰
CERT Polska wydaje komunikat 209 o kolejnej fali wiadomo艣ci 偶膮daj膮cych 鈥瀌op艂aty do przesy艂ki". To znany schemat smishingu kurierskiego, nasilaj膮cy si臋 przed sezonem zakupowym (Black Friday, 艣wi臋ta). Dop艂aty do paczek nie reguluje si臋 przez linki z SMS-贸w. Status przesy艂ki sprawdzaj w aplikacji kuriera lub u sprzedawcy.
殴r贸d艂o: CERT Polska / moje.cert.pl [PL]
Oszu艣ci podszywaj膮 si臋 pod Muzeum Auschwitz. Ostrze偶enie dla odwiedzaj膮cych
CyberDefence24 ostrzega przed oszustami podszywaj膮cymi si臋 pod Muzeum Auschwitz, skierowanym g艂贸wnie do os贸b planuj膮cych wizyt臋. Zwykle chodzi o fa艂szywe strony lub wiadomo艣ci dotycz膮ce bilet贸w i rezerwacji. Bilety kupuj wy艂膮cznie na oficjalnej stronie muzeum, wpisuj膮c adres r臋cznie, a nie z reklamy czy linku z wiadomo艣ci. Szczeg贸艂y kampanii opisuje 藕r贸d艂o.
殴r贸d艂o: CyberDefence24 [PL]
PKO BP ostrzega przed mailami. Chodzi o logowanie
Benchmark.pl informuje o ostrze偶eniu PKO Banku Polskiego przed wiadomo艣ciami e-mail, w kt贸rych oszu艣ci pr贸buj膮 wy艂udzi膰 dane logowania. To kolejne ostrze偶enie dla klient贸w tego banku w ci膮gu ostatnich tygodni. Zasada pozostaje niezmienna: bank nie prosi o logowanie przez link w e-mailu. Do bankowo艣ci wchod藕 przez aplikacj臋 lub r臋cznie wpisany adres.
殴r贸d艂o: Benchmark.pl [PL]
馃寪 DEZINFORMACJA, CYBER 袙袨袡袧袗
Putin wyda艂 dekret. Prywatne centra danych maj膮 by膰 鈥瀗a jego zawo艂anie"
Benchmark.pl opisuje rosyjski dekret, wed艂ug kt贸rego prywatne centra danych maj膮 by膰 do dyspozycji pa艅stwa. W kontek艣cie opisywanych przez nas ostatnich atak贸w dronowych na centra danych Yandexa wpisuje si臋 to w trend traktowania infrastruktury cyfrowej jako zasobu wojennego. Dla Europy to sygna艂, 偶e granica mi臋dzy infrastruktur膮 komercyjn膮 a wojskow膮 si臋 zaciera, tak偶e po naszej stronie. Szczeg贸艂y dekretu przedstawia 藕r贸d艂o.
殴r贸d艂o: Benchmark.pl [PL]
Polska szykuje atak na Rosj臋? Tak Kreml manipuluje faktami
CyberDefence24 analizuje rosyjsk膮 narracj臋, wed艂ug kt贸rej Polska rzekomo 鈥瀞zykuje atak" na Rosj臋. To klasyczna odwr贸cona narracja: w艂asne dzia艂ania lub plany przypisuje si臋 przeciwnikowi, by uzasadni膰 eskalacj臋. Artyku艂 pokazuje, jak Kreml 偶ongluje faktami i jak odr贸偶ni膰 manipulacj臋 od informacji. Sp贸jrz te偶 na dzisiejszy kontekst: rosyjskie s艂u偶by intensywnie prowadz膮 operacje wp艂ywu skierowane w polsk膮 opini臋 publiczn膮.
殴r贸d艂o: CyberDefence24 [PL]
馃搮 Powy偶sze zestawienie ma charakter wy艂膮cznie informacyjny i edukacyjny. Wszystkie informacje opieraj膮 si臋 na publicznie dost臋pnych doniesieniach prasowych z dnia 3 listopada 2026 r. 鈿狅笍 W razie podejrzenia incydentu bezpiecze艅stwa skonsultuj si臋 z wykwalifikowanym specjalist膮.