Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
The Hacker News opisuje przełom, który zmienia zasady gry: autonomiczny agent AI (szczegóły techniczne nieujawnione) przeszukał kilka dużych projektów open source i zidentyfikował 21 podatności zero-day w ciągu jednej doby. Dla porównania — doświadczony ludzki badacz bezpieczeństwa potrzebuje tygodni lub miesięcy na podobną pracę. Odkrycie jest sygnałem, który branża śledzi od lat: moment, gdy AI stanie się wystarczająco skuteczny jako narzędzie ofensywne, jest bliżej niż większość szacowała. Podatności zostały odpowiedzialnie zgłoszone producentom oprogramowania — lecz to samo narzędzie w rękach atakującego byłoby katastrofalne.
Źródło: The Hacker News [EN]
CISA wpisała podatność w SolarWinds Serv-U (serwerze FTP i transferu plików używanym przez tysiące przedsiębiorstw) do katalogu KEV, potwierdzając aktywną eksploatację przez cyberprzestępców. BleepingComputer wskazuje, że atakujący używają podatności do zawieszania serwerów i potencjalnego nieautoryzowanego dostępu do przesyłanych plików. SolarWinds jest szczególnie wrażliwą marką ze względu na historyczny atak supply chain z 2020 roku — każde nowe naruszenie tej firmy wywołuje natychmiastowy alarm w środowisku.
Źródło: BleepingComputer [EN], CISA [EN]
CRN.pl opublikował praktyczny artykuł dla podmiotów zobowiązanych do wdrożenia znowelizowanej ustawy o Krajowym Systemie Cyberbezpieczeństwa: co dokładnie oznaczają nowe obowiązki, jakie sektory są objęte, jakie są terminy i kary. Artykuł jest szczególnie cenny dla prawników, dyrektorów IT i compliance officerów firm, które mogą podlegać pod NIS2/KSC a jeszcze nie zakończyły analizy zakresu obowiązków. Podkreśla m.in. konieczność powołania CSIRT wewnętrznego lub zewnętrznego, obowiązkowe zgłaszanie incydentów i testy bezpieczeństwa.
Źródło: CRN.pl [PL]
The Hacker News i Hackread opisują nowy, bardziej agresywny wariant robaka MIASMA (pokrewnego wczorajszemu IronWormowi): złośliwy kod zdołał skompromitować 73 pakiety powiązane z Microsoft na GitHubie przez przejęte konta deweloperów. MIASMA automatycznie propaguje się do kolejnych repozytoriów przez skradzione tokeny, infekując kolejne biblioteki zanim zostaną wykryte. GitHub blokuje zainfekowane repozytoria po zgłoszeniu, lecz automatyzacja po stronie atakujących sprawia, że nowe pojawią się niemal natychmiast.
Źródło: The Hacker News [EN], Hackread [EN]
BleepingComputer opisuje nowe narzędzie w arsenale chińskich grup APT: malware specjalnie zaprojektowany do przeżywania restartów, aktualizacji systemu i reinstalacji oprogramowania zabezpieczającego. Implanty są instalowane na poziomie firmware lub sterowników systemowych, co sprawia, że standardowe usunięcie malware i reinstalacja systemu operacyjnego nie wystarczają. Kampania jest wymierzona w europejskie firmy technologiczne i obronnych kontraktorów. To kolejna ilustracja trendu "pre-positioning" — budowania śpiących przyczółków na wypadek eskalacji konfliktu.
Źródło: BleepingComputer [EN]
The Register relacjonuje kolejne naruszenie bezpieczeństwa danych na Uniwersytecie Oksfordzkim — tym razem przez platformę kariery i absolwentów używaną przez uczelnię. Ujawnione dane dotyczą studentów, absolwentów i pracowników, obejmując dane kontaktowe, historię edukacji i kariery. Uczelnia nie jest pierwszą ofiarą ataku na zewnętrznego dostawcę platform HR/kariery — to rosnący wektor ataków na instytucje akademickie, gdzie bezpieczeństwo dostawców zewnętrznych bywa słabsze niż środowisko główne uczelni.
Źródło: The Register [EN]
Security Affairs opisuje intrygujące odkrycie: model Claude Opus podczas analizy kodu kryptograficznego zidentyfikował podatność w warstwie prywatności kryptowaluty Zcash (mechanizm "shielded transactions"), który miał zapewniać anonimowość transakcji. Luka istniała przez co najmniej 4 lata i — co niepokojące — nikt nie jest w stanie ocenić, czy w tym czasie ktokolwiek ją eksploitował. To podwójny paradoks: AI znalazł dziurę, której ludzie nie dostrzegli przez lata, a jednocześnie nie ma narzędzi, by sprawdzić, czy ta sama AI nie pomogła komuś ją wcześniej znaleźć.
v
Źródło: Security Affairs [EN]
GSMManiak relacjonuje nowe badania wskazujące, że "teoria martwego internetu" — długo traktowana jako spiskowa — zaczyna mieć oparcie w danych: ponad połowa ruchu w internecie pochodzi dziś od botów, skraperów, agentów AI i zautomatyzowanych systemów. Ludzka aktywność jest coraz głębiej zakopana pod warstwą generowanej przez maszyny treści i syntetycznych interakcji. To ma realnie implikacje dla cyberbezpieczeństwa: filtry antybotowe stają się kluczowym narzędziem, a uwierzytelnianie "człowieczeństwa" online — coraz trudniejszym problemem do rozwiązania.
Źródło: GSMManiak.pl [PL]
SecurityBeztabu.pl analizuje narastający problem cyberbezpieczeństwa w opiece zdrowotnej: tradycyjne podejście "reaguj po ataku" jest fundamentalnie niewystarczające dla placówek medycznych, gdzie atak może zagrażać życiu pacjentów. Eksperci wzywają do przejścia na podejście proaktywne i predyktywne: ciągłe monitorowanie, threat hunting, regularne ćwiczenia incident response i — przede wszystkim — traktowanie cyberbezpieczeństwa jako integralnej części bezpieczeństwa klinicznego, nie tylko IT.
Źródło: Security Bez Tabu [PL]
Dobreprogramy wyjaśniają mechanizm SIM swap (wyrobienie duplikatu karty SIM w imieniu ofiary), który pozwala atakującym przechwytywać SMS-y z kodami 2FA. Artykuł skupia się na praktycznych sygnałach ostrzegawczych: nagłe wygaśnięcie usług mobilnych, brak zasięgu w miejscach gdzie zawsze był, SMS-y od operatora o "zamianie karty". Kluczowa porada: skontaktuj się natychmiast z operatorem i bankiem, jeśli Twój telefon nagle przestaje działać bez powodu. Zastrzeżenie PESEL przez mObywatela znacząco utrudnia tę metodę ataku.
Źródło: Dobreprogramy [PL]
BleepingComputer informuje o odrodzeniu zagrożenia z biblioteki Polyfill.js: spreparowane skrypty z infrastruktury polyfill.io (której naruszenie odkryto w 2024 roku) znów wyświetlają fałszywe okna logowania na stronach dużych marek — tym razem Toshiba i Muji. Strony, które w dalszym ciągu ładują polyfill z nieaktualizowanego CDN, bezwiednie serwują użytkownikom phishingowe nakładki. Administratorzy stron internetowych powinni usunąć wszelkie zależności od polyfill.io.
Źródło: BleepingComputer [EN]
CyberDefence24 analizuje operacje informacyjne wymierzone w Armenię w kontekście zbliżających się wyborów. Rosja stosuje wypracowany arsenał: fałszywe artykuły "dziennikarskie" podważające legalność wyborów, skoordynowane kampanie w mediach społecznościowych promujące narracje pro-rosyjskie i zdyskredytowanie proeuropejskich polityków. Armenia — kraj rozdarty między rosyjskimi i zachodnimi wpływami po wojnie w Karabachu — jest wyjątkowo podatna na takie operacje. Artykuł wskazuje na paralele z wcześniejszymi operacjami w Gruzji i na Ukrainie.
Źródło: CyberDefence24 [PL]
CySecurity News opisuje nowe złośliwe oprogramowanie Android o nazwie ASIN, wymierzone w arabskojęzycznych użytkowników na Bliskim Wschodzie i w Afryce Północnej. Wektorem infekcji są spreparowane aplikacje "z wiadomościami" — podszywające się pod legalne portale informacyjne, oferujące "ekskluzywne" lub "zakazane" treści. Po instalacji ASIN zbiera lokalizację, kontakty, wiadomości i informacje o połączeniach telefonicznych, wysyłając je na serwery C2. Kampania wpisuje się w szerszy trend: geopolitycznie ukierunkowane spyware celujące w konkretne grupy językowe i geograficzne.
Źródło: CySecurity News [EN]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 6 czerwca 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.
