Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa z ostatnich 24 godzin, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
11 listopada 2025
1. NEWS
WhatsApp ugina się pod presją UE. Nadchodzi wielka zmiana w komunikatorze
Meta oficjalnie ogłosiła, że w odpowiedzi na unijny Akt o Rynkach Cyfrowych (DMA), WhatsApp wkrótce stanie się interoperacyjny. Oznacza to, że użytkownicy będą mogli wysyłać i odbierać wiadomości z innych komunikatorów, takich jak Signal czy Telegram, bezpośrednio w aplikacji WhatsApp. To rewolucyjna zmiana, która przełamuje zamknięty ekosystem Mety, choć rodzi też ogromne wyzwania związane z bezpieczeństwem i szyfrowaniem end-to-end.
Źródło: dobreprogramy.pl [PL]
Microsoft przedstawia postępy w Inicjatywie Bezpiecznej Przyszłości
Minął rok od ogłoszenia przez Microsoft strategicznej "Inicjatywy Bezpiecznej Przyszłości" (Secure Future Initiative), która miała na celu fundamentalną zmianę kultury bezpieczeństwa w firmie. W najnowszym raporcie gigant chwali się postępami, m.in. szybszym wdrażaniem łatek, wzmocnieniem ochrony tożsamości i lepszą izolacją systemów produkcyjnych. To odpowiedź na serię dotkliwych włamań, która ma pokazać klientom, że Microsoft traktuje bezpieczeństwo priorytetowo.
Źródło: microsoft.com [EN]
OWASP Top 10 dla aplikacji webowych z dwiema nowymi kategoriami
Po raz pierwszy od lat, fundacja OWASP zaktualizowała swoją słynną listę Top 10 największych zagrożeń dla aplikacji webowych. W nowej edycji dodano dwie kategorie: "Brak integralności oprogramowania i danych", która odnosi się do zagrożeń w łańcuchu dostaw, oraz "Podatności związane z logowaniem i monitorowaniem". Zastąpiły one starsze, mniej relewantne kategorie, co odzwierciedla ewolucję współczesnych cyberataków.
Źródło: securityweek.com [EN]
Broker dostępu gangu Yanluowang przyznał się do winy
Rosyjski obywatel, Aleksiej Wołkow, przyznał się przed amerykańskim sądem do zarzutów związanych ze współpracą z grupą ransomware Yanluowang. Wołkow działał jako "initial access broker" (IAB), co oznacza, że jego specjalnością było włamywanie się do sieci korporacyjnych, a następnie sprzedawanie tego dostępu gangom ransomware. Jego przyznanie się do winy to ważny sukces Departamentu Sprawiedliwości.
Źródło: bleepingcomputer.com [EN]
Indie wprowadzają system identyfikacji numeru dzwoniącego na poziomie kraju*
Władze Indii zatwierdziły wdrożenie ogólnokrajowego systemu "Caller Name Display". Oznacza to, że każdy obywatel, odbierając połączenie, zobaczy na ekranie imię i nazwisko osoby dzwoniącej, tak jak jest ona zarejestrowana u operatora. To potężne uderzenie w oszustów telefonicznych (vishing) i telemarketerów, które ma na celu drastyczne zwiększenie bezpieczeństwa i transparentności rozmów.
Źródło: cysecurity.news [EN]
2. INCYDENTY
Intel pozywa byłego inżyniera za kradzież ściśle tajnych plików
Koncern Intel złożył pozew przeciwko swojemu byłemu inżynierowi, oskarżając go o kradzież ponad 3 900 ściśle tajnych dokumentów. Pracownik miał pobrać wrażliwe pliki tuż przed swoim odejściem z firmy, aby prawdopodobnie wykorzystać je u nowego pracodawcy. Sprawa ta po raz kolejny pokazuje, że zagrożenie ze strony insiderów pozostaje jednym z największych wyzwań dla firm technologicznych.
Źródło: hackread.com [EN]
Hakerzy aktywnie wykorzystują lukę w oprogramowaniu Triofox
Administratorzy korzystający z oprogramowania Triofox (służącego do tworzenia prywatnej chmury) muszą działać natychmiast. Odkryto, że hakerzy aktywnie wykorzystują lukę zero-day w tym systemie do przejmowania serwerów. Atakujący używają podatności do wstrzyknięcia złośliwego kodu, który następnie instaluje backdoora, dając im pełną kontrolę nad danymi firmy.
Źródło: thehackernews.com [EN]
Spyware-as-a-Service: "Fantasy Hub" oferuje gotowe zestawy do szpiegowania
Na czarnym rynku rośnie popularność nowej usługi o nazwie "Fantasy Hub". Jest to platforma typu Spyware-as-a-Service, która za niewielką opłatą oferuje gotowe zestawy do szpiegowania. Klienci otrzymują fałszywe aplikacje (np. udające komunikatory) oraz panel do zarządzania skradzionymi danymi. Usługa obejmuje nawet wsparcie techniczne dla początkujących cyberprzestępców.
Źródło: malwarebytes.com [EN]
Malware "ClickFix" bierze na cel hotele, by atakować ich gości
Grupa stojąca za malwarem "ClickFix" (znanym z fałszywych okienek "Nie jestem robotem") znalazła nowy cel: hotele. Hakerzy włamują się do sieci hotelowych i systemów rezerwacji, aby uzyskać dane gości. Następnie wysyłają do nich spersonalizowane e-maile phishingowe (np. z fałszywym potwierdzeniem rezerwacji), aby zainfekować ich urządzenia i ukraść dane.
Źródło: darkreading.com [EN]
3. CIEKAWOSTKI
Firmy z listy "Forbes AI 50" masowo... wyciekają swoje sekrety na GitHub
Co za ironia. Badacze bezpieczeństwa przeanalizowali publiczne repozytoria GitHub należące do 50 firm uznanych przez "Forbesa" za liderów branży AI. Okazało się, że wiele z nich dopuściło się rażących zaniedbań, publicznie udostępniając klucze API do OpenAI, wrażliwe dane uwierzytelniające i inne sekrety. Pokazuje to, że nawet najbardziej innowacyjne firmy technologiczne zmagają się z podstawami cyberhigieny.
Źródło: securityweek.com [EN]
Jak smartwatch może uratować życie? Badania potwierdzają skuteczność
Coraz więcej doniesień potwierdza, że inteligentne zegarki realnie ratują życie. Najnowsze badania i analizy przypadków pokazują, że funkcje takie jak EKG, wykrywanie migotania przedsionków czy alerty o upadku działają z dużą skutecznością. Dla wielu użytkowników, zwłaszcza starszych lub z problemami kardiologicznymi, smartwatch stał się osobistym systemem wczesnego ostrzegania.
Źródło: tabletowo.pl [PL]
Gemini Code Assist z "pamięcią". AI pomoże w refaktoryzacji kodu
Google ogłosiło dużą aktualizację swojego asystenta kodowania, Gemini Code Assist. Narzędzie otrzymało "pamięć" kontekstową, która pozwala mu analizować całe bazy kodu i zmiany w repozytoriach. Dzięki temu deweloperzy mogą prosić AI o złożone zadania, takie jak refaktoryzacja starego kodu, znajdowanie zależności czy automatyczne generowanie testów dla całych modułów.
Źródło: cloud.google.com [EN]
4. NOWE PRÓBY OSZUSTW I SCAMÓW
Uwaga na oszustwo SIM Swap. Tak możesz stracić kontrolę nad numerem
W Polsce ponownie nasiliły się ataki typu SIM swap, czyli wyłudzenia duplikatu karty SIM. Oszuści, posiadając podstawowe dane ofiary (np. z wycieków), podszywają się pod nią w salonie operatora, aby przejąć jej numer telefonu. Daje im to natychmiastowy dostęp do kodów SMS z banków i mediów społecznościowych. Artykuł przypomina, jak kluczowe jest włączenie kodu PIN na karcie SIM i czujność wobec nagłej utraty zasięgu.
Źródło: dobreprogramy.pl [PL]
Nowa usługa "Quantum PhaaS" celuje w użytkowników Microsoft 365
Na czarnym rynku pojawiła się nowa, zaawansowana usługa Phishing-as-a-Service (PhaaS) o nazwie "Quantum". Specjalizuje się ona w atakach na konta Microsoft 365. Klienci-przestępcy mogą za jej pomocą w prosty sposób generować fałszywe strony logowania, które omijają mechanizmy 2FA (np. poprzez ataki typu "adversary-in-the-middle").
Źródło: bleepingcomputer.com [EN]
Fałszywe karty podarunkowe Walmart zalewają sieć przed świętami
Zbliża się sezon zakupowy, a wraz z nim fala oszustw. Analitycy z Malwarebytes ostrzegają przed masowymi kampaniami phishingowymi obiecującymi darmowe karty podarunkowe do sieci Walmart. Oszuści próbują wyłudzić dane osobowe i numery kart kredytowych pod pretekstem "pokrycia kosztów wysyłki" rzekomej darmowej karty.
Źródło: malwarebytes.com [EN]
Kampania phishingowa na 30 marek jednocześnie
Analitycy z Cyble odkryli szeroko zakrojoną kampanię phishingową, która wykorzystuje szablony podszywające się pod ponad 30 znanych, globalnych marek (m.in. z sektora finansowego, technologicznego i e-commerce). Hakerzy używają jednej, elastycznej infrastruktury, która dynamicznie dopasowuje fałszywą stronę logowania w zależności od tego, z jakiego linku kliknęła ofiara.
Źródło: cyble.com [EN]
5. ŚWIAT KRYPTOWALUT
(Brak istotnych, nowych doniesień w tej kategorii na dziś).
6. PRÓBY DEZINFORMACJI
Gigantyczny wyciek z chińskiej firmy Knownsec ujawnia skalę szpiegostwa
Doszło do jednego z największych wycieków w historii chińskiego sektora cyberbezpieczeństwa. Z serwerów firmy Knownsec, która jest kluczowym kontraktorem chińskiego rządu, wyciekły terabajty danych. Ujawniają one skalę i metody działania chińskiego wywiadu, w tym listy celów, narzędzia hakerskie oraz dowody na masową inwigilację obywateli i zagranicznych podmiotów.
Źródło: cyberdefence24.pl [PL]
Rosja zatrzymała 8 osób za rzekomy sabotaż sieci telekomunikacyjnych
Rosyjska Federalna Służba Bezpieczeństwa (FSB) poinformowała o zatrzymaniu ośmiu mieszkańców Baszkirii, którzy mieli planować akty sabotażu na infrastrukturę telekomunikacyjną. Działania te są przedstawiane przez rosyjską propagandę jako próba "zdrady stanu" i terroryzmu inspirowana przez Ukrainę, co ma na celu dalsze zaostrzenie kontroli nad społeczeństwem.
Źródło: cyberwarzone.com [EN]
Deepfake ministra finansów Indii namawia do fałszywych inwestycji
W Indiach rozprzestrzenia się wideo typu deepfake, w którym minister finansów Nirmala Sitharaman rzekomo promuje platformę inwestycyjną i zachęca do wpłacania pieniędzy. Głos i wizerunek minister zostały realistycznie podrobione, aby uwiarygodnić oszustwo. To kolejny przykład wykorzystania generatywnej AI do tworzenia dezinformacji i wyłudzania środków na masową skalę.
Źródło: cysecurity.news [EN]
Jak zwykle liczę na Wasze komentarze i uwagi, które pozwolą mi jeszcze lepiej dobierać artykuły i ciekawostki z dziedziny cyberbezpieczeństwa.