🔐 Cyber Security Daily News | 09.11.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Sprawa Terpina przeciwko AT&T o SIM swapping i granice odpowiedzialności operatora
Tekst wraca do sprawy inwestora kryptowalutowego Michaela Terpina, któremu w 2018 r. przejęto numer telefonu. Według opisu sądu apelacyjnego nastolatek przekupił pracownika autoryzowanego punktu AT&T, a włamywacze dostali wiadomości do resetu haseł i wyprowadzili kryptowaluty warte 24 mln dolarów. Terpin twierdził, że po wcześniejszym przejęciu numeru w 2017 r. operator obiecał mu „dodatkowe zabezpieczenie". Dziewiąty obwód sądu apelacyjnego uznał we wrześniu 2024 r., że jego roszczenia o oszustwo i zaniedbanie nie przechodzą, a umowa ograniczała odszkodowanie. Przetrwało jednak jedno roszczenie z art. 222 ustawy o łączności, dotyczącego ochrony danych klientów. Osobno Terpin wywalczył wyroki 22 mln i 75 mln dolarów przeciwko dwóm hakerom. Od listopada 2023 r. FCC wymaga od operatorów bezpiecznego uwierzytelniania przed zmianą karty SIM lub przeniesieniem numeru oraz natychmiastowego powiadamiania klienta. Tekst nie podaje, jak zakończyło się roszczenie z art. 222.
Źródło: Darknet.org.uk [EN]
Barracuda łata dwie luki, które mogą pozwolić przejąć bramki bezpieczeństwa poczty
Według tytułu i opisu Barracuda wydała poprawki dla produktu Email Security Gateway. Atak opisano jako łańcuch dwóch błędów: obejścia autoryzacji połączonego z podatnością typu command injection. Takie połączenie zwykle pozwala przejść od braku uprawnień do wykonania poleceń na urządzeniu, ale to moje ogólne wyjaśnienie, nie treść notki. Nie znam numerów CVE, oceny ważności, wersji z poprawką ani tego, czy luki są już wykorzystywane. Bramki pocztowe stoją na styku sieci i internetu, więc administratorzy powinni sprawdzić komunikat producenta i zainstalować aktualizację.
Źródło: CySecurity News [EN]
🚨 INCYDENTY
Wyciek z chmury Iris Ohyama dotyczy nawet 7,7 mln klientów
Japoński producent artykułów domowych Iris Ohyama poinformował, że osoby nieuprawnione mogły uzyskać dostęp do danych klientów sklepu Iris Plaza, przechowywanych w usłudze chmurowej firmy trzeciej. Firma znalazła w niej podejrzany plik. Dotyczy to do 5,8 mln zarejestrowanych i byłych członków oraz 1,9 mln osób bez konta (nagłówek mówi o 77 mln, ale treść i podział wskazują 7,7 mln). Ujawnione mogły zostać imiona i nazwiska, adresy, telefony, e-maile, płeć, daty urodzenia oraz zaszyfrowane hasła aktywnych członków. Danych kart nie przechowywano w tej usłudze. Sklep i powiązane systemy zawieszono 28 października, wyciek ujawniono 29 października i zgłoszono do japońskiego urzędu ochrony danych oraz policji. Do 5 listopada firma nie miała informacji o nadużyciach ani kontaktu od atakującego, a artykuł nie opisuje, jak doszło do dostępu. Ogólna rada: zmień hasło tam, gdzie je powtarzałeś, i uważaj na wiadomości używające Twoich danych.
Źródło: BleepingComputer [EN]
Włamanie do spółki budującej tunel Brenner. Spokojna lektura zamiast paniki
BBT SE, firma budująca tunel bazowy Brenner między Włochami a Austrią, potwierdziła, że osoby nieuprawnione uzyskały dostęp do części danych. Grupa wymuszeniowa Everest twierdzi, że wykradła 812 GB plików, ale to deklaracja przestępców, której nie zweryfikowano. Do włamania miało dojść w połowie października, grupa pochwaliła się 17 października, a austriacka prasa opisała sprawę 6 listopada. Spółka zapewnia, że działalność nie ucierpiała, a systemy odizolowano i badają je zewnętrzni eksperci. Autor nie widzi dowodów, by atakujący sięgnęli do systemów przemysłowych, i uważa twierdzenia o możliwym zatrzymaniu tunelu za nieuzasadnione. Przestrzega przed bezpodstawnym obwinianiem Moskwy tylko dlatego, że grupa jest rosyjskojęzyczna, bo to wygodny prezent dla propagandy. Realne ryzyka to rozpoznanie infrastruktury z rysunków i procedur oraz oszustwa wobec wykonawców. Zalecenia: ustalić, jakie pliki wyciekły, unieważnić możliwe poświadczenia, oddzielić systemy dokumentów od sieci przemysłowych i ostrzec dostawców.
Źródło: Security Affairs [EN]
Zatruta aktualizacja cPGuard uderzyła w prawie 3000 serwerów hostingowych
Napastnik przejął infrastrukturę aktualizacji cPGuard, pakietu bezpieczeństwa dla linuksowych serwerów hostingowych firmy OPSSHIELD, i rozesłał złośliwą aktualizację. Przez ponad 70 minut 2 listopada (od 02:08 do 03:20 UTC) agenci zainstalowali ją na ok. 2950 serwerach i uruchomili z uprawnieniami roota. Według źródeł towarzyszących atakujący wszedł przez konto próbne, dotarł do systemu rozliczeń i wykradł klucz do publikowania aktualizacji. Skrypt zbierał wrażliwe pliki i wysyłał je na serwer sprawcy, więc w grę wchodzą hasła roota, klucze SSH i dane dostępowe do baz. Producent zaleca aktualizację do wersji co najmniej 5.88.25 (źródła podają też czystą wersję 5.88.26) i rotację wszystkich poświadczeń z potencjalnie objętych serwerów. Serwery, na których cPGuard nie działał w tym oknie czasowym, nie dostały fałszywej aktualizacji. Korzystasz z hostingu? Zapytaj dostawcę, czy używa cPGuard.
Źródło: Help Net Security [EN]
💡 CIEKAWOSTKI
Eksperyment NATO DiBaX. Czy sieć 5G może wykrywać wrogie drony?
Eksperyment odbył się na Łotwie w dniach 19–30 października 2026 r. Sprawdzano pasywne wykrywanie obiektów, w tym dronów, z użyciem cywilnej infrastruktury 5G, wydzielanie zabezpieczonych fragmentów sieci dla wojska i automatyczne przełączanie łączności przy zakłóceniach. Metoda wykorzystuje to, że poruszający się obiekt zmienia odbierany sygnał radiowy, a współpraca kilku stacji bazowych pozwala obserwować ten sam obszar z różnych stron. Jej zaletą jest to, że dron nie musi nic nadawać, więc wykryje też maszyny sterowane światłowodem lub autonomiczne. W trakcie próby dron wystartował z Litwy i na Łotwie objęto go systemem przeciwdronowym, a admirał Pierre Vandier wskazał, że AI w kilka godzin połączyła Maven z krajowym systemem wojskowym. Artykuł nie podaje zasięgu ani skuteczności. Autor ocenia, że 5G nie zastąpi radarów, bo infrastruktura jest nierówno rozmieszczona i podatna na sabotaż, ale może być tanią dodatkową warstwą obserwacji.
Źródło: Chip.pl [PL]
„Ciemna strona" TikToka. Raport o promocji OnlyFans w zwykłych filmach
Raport „The TikTok to OnlyFans Pipeline" przygotowały organizacje CEASE z Wielkiej Brytanii i australijska Collective Shout po ponad roku analiz. Autorzy twierdzą, że TikTok stał się narzędziem promocji treści dla dorosłych i normalizuje wejście w tę branżę. Twórcy ukrywają odniesienia do płatnych kont w zwykłych filmach o makijażu, zakupach czy gotowaniu, a sygnałami są emoji, sugestywne nazwy kont i link w opisie. Podobne schematy mają występować na YouTube, Instagramie i Snapchacie. Przynętą są nagrania z pieniędzmi, domami i drogimi autami rzekomo opłaconymi z tych zarobków, a także „castingi" do produkcji dla dorosłych. Raport wskazuje też na pośredników, którzy kontaktują się z nieletnimi dziewczętami i obiecują im sławę po osiemnastce. TikTok odpowiada, że ściśle zakazuje treści seksualnych i ma mechanizmy egzekwowania. Artykuł nie podaje statystyk ani strat ofiar, więc to ostrzeżenie o zagrożeniach, a nie opis oszustw.
Źródło: Telepolis.pl [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
AI ujawnia skalę oszustw w Google Ads
System AdLens, stworzony przez badaczy z New York University i Radboud University, przeanalizował archiwum Google Ads Transparency Center. Dotyczyło ono kampanii oprogramowania i aplikacji mobilnych docierających do użytkowników w EOG. Przeanalizowano ponad 180 tys. kreacji, a po usunięciu powtórzeń zweryfikowano ponad 112 tys. unikalnych reklam. Reklamy scareware, straszące rzekomym zainfekowaniem urządzenia, wyświetlono ponad 16 mln razy, a te z nierealistycznymi obietnicami działania aplikacji prawie 90 mln razy. Wśród nadużyć są mylące interfejsy i ukrywanie, kto stoi za ogłoszeniem. W teście badacze zgłosili 42 reklamy powiązane z oprogramowaniem wykradającym dane, a usunięto tylko jedną, bo zgłoszenie nie blokuje automatycznie całej kampanii. Artykuł nie daje konkretnych porad, ale wniosek jest prosty: nie ufaj reklamom straszącym wirusem i nie instaluj programów z reklam.
Źródło: Instalki.pl [PL]
Oszuści żerują na hype'ie wokół GTA 6, oferując „przecieki" i wczesne kopie
Netcraft ostrzega przed fałszywymi stronami z rzekomymi przeciekami, wczesnymi kopiami i wersjami mobilnymi Grand Theft Auto VI, której premiera jest zaplanowana na 19 listopada. Analiza obejmowała domeny związane z grą, które pojawiły się między 1 lipca a 27 października 2026 r. Zidentyfikowano 121 nowych domen z nazwą CyberLeek, od osoby lub grupy publikującej od 18 sierpnia rzekome materiały z rozgrywki, w tym 100 w samym sierpniu. Strony oferują „darmowe pobranie" i „launcher", a część żąda płatności w kryptowalutach. Rockstar nie ogłosił dema ani wersji na PC, a gra ma ukazać się na PS5 i Xbox Series X|S, więc każdy plik instalacyjny na komputer jest podejrzany. Netcraft spodziewa się po premierze fałszywych cheatów, „darmowych GTA$" i podróbek stron wsparcia. Pobieraj gry wyłącznie ze sklepów platform i nie podawaj danych ani kryptowalut za „wcześniejszy dostęp".
Źródło: Help Net Security [EN]
Fałszywe strony wynajmu wakacyjnego używają czatu na żywo, by uśpić czujność podróżnych
Zespół Fortra FIRE wykrył i usunął strony, które kopiują popularne platformy wynajmu, wraz z nazwami gospodarzy, ocenami i opiniami. Proszą o hasła, dane osobowe i numery kart, a presję tworzą komunikaty z terminem. Jedna ze stron wyświetlała formularz karty płatniczej i czat wsparcia, który odpowiadał na obawy odwiedzającego i przedstawiał prośbę o kartę jako rutynową kontrolę bezpieczeństwa. Napastnicy liczą na pośpiech, bo im bliżej wyjazdu, tym szybciej klikają podróżni. Podane dane mogą posłużyć do kradzieży tożsamości, kolejnego phishingu lub przejęcia konta. Rada Fortra: nie wpisuj poświadczeń po wejściu z nieproszonego linku, nawet gdy strona ma znajome logo i przyciski logowania. Rezerwuj przez aplikację lub ręcznie wpisany adres platformy.
Źródło: Help Net Security [EN]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Jak rząd tropi fałszywe informacje po zamachu w Krakowie
Po ataku na Rynku Głównym w Krakowie 7 listopada 2026 r. (6 zabitych, 16 rannych, wliczając napastnika) państwo reaguje także na falę dezinformacji. Wicepremier Krzysztof Gawkowski zwołał w nocy nadzwyczajne spotkanie z zespołem Ośrodka Przeciwdziałania Dezinformacji, a zidentyfikowane przekazy zgłaszane są platformom przez ich punkty kontaktowe. CBZC analizuje internetową aktywność sprawcy, a koordynator służb Tomasz Siemoniak mówi, że agencje badają dezinformację pochodzącą spoza Polski. Sprostowano m.in. informacje o drugim sprawcy, śmierci policjanta, pochodzeniu napastnika (zatrzymany jest obywatelem Polski) i rzekomej służbie wojskowej. Niebezpiecznik.pl wykazał, że drugim pojazdem na jednym z nagrań jest samochód Straży Miejskiej, a rzecznik rządu ostrzega przed zdjęciami generowanymi lub „wyostrzanymi" przez AI. Pojawiły się podejrzenia o udział środowisk prorosyjskich, ale artykuł podkreśla, że nie ma dowodów na jedną skoordynowaną operację. Część błędów wynikała też z niepełnych lub przedwczesnych komunikatów instytucji. Zaufanie warto ograniczyć do komunikatów służb.
Źródło: CyberDefence24 [PL]
Zaczyna się w internecie, kończy na ulicach. Niebezpieczny mechanizm w Europie
Artykuł opisuje ryzyko, że konflikt zaczęty w mediach społecznościowych przenosi się na ulicę, opierając się na eseju Miry Das i Tima Pappy z Small Wars Journal z 26 października 2026 r. Zwracają oni uwagę, że mechanizmy platform mogą przyspieszać przejście od obelg do przemocy. Przykłady to protesty we Francji od 17 października, internetowy „Movimento 17 ottobre" we Włoszech po starciach w Mediolanie oraz zamieszki w Barcelonie 24 października po wezwaniach pod marką Blocus na TikToku, Telegramie i WhatsAppie. Alliance4Europe nie znalazło dowodów, że protesty zorganizował podmiot zagraniczny, a hiszpańska policja nie wskazała konkretnej ideologii ani organizacji za Blocusem. Autor zastrzega, że wezwania w trzech krajach nie były dowiedzionym planem jednego ruchu, a algorytmy nie są jedyną przyczyną przemocy. Wniosek: media społecznościowe wspierają mobilizację i obieg treści, ale każdy mechanizm (rekomendacje, tempo, moderacja, przejście do zamkniętych grup) trzeba oceniać osobno.
Źródło: CyberDefence24 [PL]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 8 listopada 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.