🔐 Cyber Security Daily News | 05.11.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Cyberatak na chłodnie z krwią i osoczem we Francji
Francuska Służba Krwi (EFS) potwierdziła, że 2 listopada atak na dostawcę urządzeń chłodniczych podniósł temperatury i progi odszraniania w trzech jej ośrodkach, gdzie przechowuje się krew i osocze. Sama EFS nie była celem, atak dotknął jej dostawcę. Firma Coolworld Rentals potwierdziła incydent związany z oprogramowaniem do zdalnego monitoringu i wskazała na lukę w komponencie zewnętrznego dostawcy. Alarmy wykryły zmianę szybko, więc osocze przeniesiono lub zabezpieczono. EFS informuje o braku wpływu na zdrowie i braku utraconych produktów krwiopochodnych. Pracuje z ANSSI i ministerstwem zdrowia. To kolejny etap fali opisywanej od połowy października: w październiku atakowano sterowniki Danfoss i Copeland/Dixell w 250–350 francuskich sklepach, a w listopadzie w ponad 115 sklepach w kilku krajach. Belgijska firma Sabcobel wskazuje na tę samą lukę co w październiku. BleepingComputer zaznacza, że nie potwierdzono, czy to konkretne luki ujawnione przez CISA w 2025 roku. Benchmark.pl w nagłówku podaje nawet 110°C w zamrażarce, ale tej wartości nie sprawdzałem. CSIRT CEZ wydał ostrzeżenie w związku z atakami na zamrażarki z krwią.
Źródło: BleepingComputer [EN], CyberDefence24 [PL], CRN.pl [PL]
APT29 atakuje iPhone'y i Androidy przez zainfekowane strony, bez klikania
Sekoia przypisuje z umiarkowaną do wysokiej pewnością rosyjskiej grupie APT29 (Midnight Blizzard) kampanię „watering hole". Złośliwy kod umieszczono na kilku prawdziwych stronach (m.in. ukraińskiego producenta gazu, amerykańskiego stowarzyszenia branży chemicznej i bułgarskiej witryny związanej z wojskiem) oraz na stronach-sobowtórach, np. imitujących America250. Zainfekowano też ukraiński serwis analityczny Plerdy, którego skrypt ładowały tysiące stron (27 sierpnia – 3 września). Skrypt rozpoznaje urządzenie i przeglądarkę, a następnie serwer podsyła odpowiedni łańcuch exploitów n-day. Po stronie iOS kradzione są m.in. ciasteczka Safari, bazy WhatsApp i Telegrama, dane z Keychain, lokalizacja i zdjęcia, a na Androidzie dane z Chrome (ciasteczka, hasła, historię, zapisane sieci Wi-Fi). Ładunki nie zakładały trwałości, więc restart urządzenia przerywa ich działanie, ale ponowna wizyta na zainfekowanej stronie może je wznowić. Apple i Google załatały wszystkie wykorzystane luki, także w starszych wersjach iOS, więc najważniejsza rada to aktualizacja.
Źródło: BleepingComputer [EN], Help Net Security [EN]
Luka w ChatGPT. Wystarczyło kliknąć w link do udostępnionej rozmowy, by stracić konto
Badacze z firmy Parameter znaleźli lukę, w której link do udostępnionej konwersacji pozwalał wykonać złośliwy JavaScript w kontekście zalogowanej sesji, bez żadnej innej interakcji. Pojedyncze elementy działały poprawnie. Problem powstał z połączenia: podgląd HTML w izolowanym środowisku, komponent klawiatury matematycznej (MathLive), który przyjmował komunikaty postMessage bez weryfikacji nadawcy, oraz obejście polityki CSP przez zaufany skrypt z YouTube. Skutkiem mogła być eksfiltracja prywatnych rozmów, a według badaczy faktycznie pełne przejęcie konta. OpenAI sklasyfikowało błąd jako P1, załatało go w osiem dni i wypłaciło 5000 USD nagrody. Użytkownik nie musi nic robić, poprawka jest po stronie serwera.
Źródło: Sekurak [PL]
🚨 INCYDENTY
DreamHost potwierdza wyciek loginów FTP i sesji webmail
BleepingComputer informuje, że DreamHost potwierdził naruszenie, które ujawniło loginy FTP i sesje poczty webowej. To domknięcie sprawy, o której pisaliśmy przy okazji wymuszonych resetów haseł. Klienci hostingu powinni zmienić hasła FTP/SFTP i poczty oraz sprawdzić logi pod kątem nietypowych logowań. Szczegółów zakresu i osi czasu nie czytałem w pełnym tekście.
Źródło: BleepingComputer [EN]
mSecure prosi użytkowników o zmianę haseł i nie mówi dlaczego
Malwarebytes opisuje sytuację wokół menedżera haseł mSecure: firma zaleca zmianę haseł, nie wyjaśniając przyczyny, co sugeruje włamanie. Brak komunikacji o przyczynach utrudnia ocenę ryzyka. Użytkownicy powinni zmienić hasło główne, włączyć uwierzytelnianie dwuskładnikowe i zmienić hasła do najważniejszych kont. Pełnych szczegółów nie znam.
Źródło: Malwarebytes [EN]
Incydent Rank Math PRO. Złośliwy kod w wersji 3.0.123
Sekurak opisuje incydent bezpieczeństwa wtyczki WordPress Rank Math PRO: w wersji 3.0.123 znalazł się złośliwy kod, co kontynuuje tydzień ataków na łańcuch dostaw WordPressa. Jeśli masz tę wtyczkę, sprawdź wersję, zaktualizuj ją do wydania naprawczego i przejrzyj serwer pod kątem nieznanych plików. Po stronie BleepingComputera pojawiła się równocześnie informacja, że CISA oznaczyła aktywnie wykorzystywaną lukę RCE w WordPressie. Powiązania z incydentem Rank Math nie sprawdzałem.
Źródło: Sekurak [PL]
💡 CIEKAWOSTKI
Funkcja, która miała zwiększyć bezpieczeństwo iPhone'a, wcale tego nie robi. iOS 27.2 poległ
Instalki opisują funkcję bezpieczeństwa w iOS 27.2, która według autorów nie spełnia obietnicy ochrony. Szczegółów ani nazwy funkcji nie czytałem. Dla użytkownika wniosek ogólny: aktualizuj system, ale nie polegaj na jednej funkcji jako gwarancji. Pasuje to do dzisiejszej analizy APT29, gdzie najlepszą obroną nadal były załatane systemy.
Źródło: Instalki.pl [PL]
Piosenka AI w polskim radiu dla kierowców. Nadawca przyznał, że to był błąd
Tech.wp.pl opisuje przypadek utworu wygenerowanego przez AI, który trafił do ramówki polskiego radia dla kierowców. Nadawca przyznał, że było to pomyłką. Sprawa wpisuje się w rosnącą dyskusję o oznaczaniu treści AI i o weryfikacji tego, co trafia do eteru. Szczegóły (nazwa stacji, okoliczności) są w źródle.
Źródło: Tech.wp.pl [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Fałszywa karta Rossmanna za 12 zł tygodniowo i fałszywa nagroda 750 USD „Apple Cash"
Dobreprogramy ostrzegają przed fałszywą „kartą Rossmanna", w której użytkownik jest obciążany 12 zł co tydzień, czyli przed pułapką subskrypcyjną ukrytą pod marką znanej sieci. Malwarebytes opisuje podobny mechanizm po drugiej stronie Atlantyku: fałszywą nagrodę 750 USD „Apple Cash", która niczego nie wypłaca. W obu przypadkach liczy się pośpiech i marka, której ufamy. Przed podaniem danych karty lub numeru telefonu sprawdź ofertę na oficjalnej stronie firmy.
Źródło: Dobreprogramy [PL], Malwarebytes [EN]
Akt oskarżenia za wyłudzenia VAT na elektronice
CRN.pl informuje o akcie oskarżenia w sprawie wyłudzeń VAT w obrocie elektroniką. To przypomnienie, że część cyberprzestępczości i oszustw finansowych korzysta z klasycznych schematów karuzeli podatkowych. Szczegóły sprawy i skala wyłudzeń są w źródle.
Źródło: CRN.pl [PL]
Europol rozbija globalną sieć oszustw inwestycyjnych
CySecurity News informuje o operacji Europolu przeciw globalnej sieci oszustw inwestycyjnych. Takie sieci często korzystają z fałszywych reklam i deepfake'ów z wizerunkami polityków i celebrytów, jak opisywaliśmy przy okazji kampanii z Nawrockim i Tuskiem. Szczegóły operacji (kraje, liczba zatrzymanych) są w źródle.
Źródło: CySecurity News [EN]
🌐 DEZINFORMACJA, CYBER ВОЙНА
„Oni już tu są". Jak Rosja próbuje wpływać na opinię Polaków
Dobreprogramy opisują, jak Rosja próbuje kształtować opinie Polaków w internecie. To kolejna odsłona tematu, który opisujemy od tygodni: operacje wpływu, boty i spreparowane treści. Przeczytaj pełny tekst, by sprawdzić konkretne przykłady i mechanizmy, bo ich nie czytałem.
Źródło: Dobreprogramy [PL]
Odliczanie do poważnego incydentu. NCSC ostrzega przed cyberatakami z użyciem AI
CyberDefence24 opisuje ostrzeżenie NCSC, że cyberataki z użyciem AI zbliżają się do poważnego incydentu. Wpisuje się to w październikowy wzorzec: AI skraca czas od wykrycia luki do ataku, a agenty zastępują ludzkich operatorów. Szczegóły ostrzeżenia, w tym który to NCSC i jakie zalecenia, są w źródle.
Źródło: CyberDefence24 [PL]
Podsłuch w rosyjskich szkołach. Interaktywne tablice nagrywają lekcje
CyberDefence24 opisuje doniesienia, że interaktywne tablice w rosyjskich szkołach nagrywają lekcje. To przykład, jak infrastruktura edukacyjna staje się narzędziem nadzoru. Dla czytelników z Polski to lekcja o ryzyku urządzeń podłączonych do sieci w instytucjach, które trudno uznać za wrażliwe. Szczegóły i skala są w źródle.
Źródło: CyberDefence24 [PL]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 4 listopada 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.