🔐 Cyber Security Daily News | 12.10.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Sejm przyjął ustawę o blokowaniu treści przez UKE — czy to oznacza cenzurę internetu?
Niebezpiecznik opisuje historyczną decyzję Sejmu RP: uchwalona ustawa daje UKE (Urząd Komunikacji Elektronicznej) uprawnienia do szybkiego blokowania URL z dezinformacją, scamami i treściami pedofilskimi — bez konieczności wieloletnich postępowań sądowych. Artykuł analizuje oba oblicza ustawy: potrzeba (polskie instytucje były bezsilne wobec scamu Brzoski, fałszywych stron gov.pl i fałszywych mandatów) i ryzyko (blokowanie bez wymaganej kontroli sądowej, potencjał dla nadużyć politycznych). Panoptykon i organizacje wolności prasy wyrażają zastrzeżenia — co zdaniem autora jest uzasadnione.
Źródło: Niebezpiecznik [PL]
"Reklamodawca o nazwie 1" — twórca ScamWatch o kulisach walki z oszustwami
CyberDefence24 opisuje wywiad z Rafałem Brzoską o kulisach ScamWatch i inicjatywy "150%": platformy Meta kategoryzowały kampanie scam jako "reklamodawca o nazwie 1" — co uniemożliwiało identyfikację i blokowanie. Brzoska ujawnia że ScamWatch wykrył ponad 47 000 fałszywych reklam w ciągu pierwszych 6 tygodni działania i automatycznie zgłosił je do Meta, Google i regulatorów. Artykuł opisuje jak działa system detekcji oparty na AI i dlaczego platformy nadal nie reagują wystarczająco szybko.
Źródło: CyberDefence24 [PL]
Od Wilna po Zaolzie — jak Rosja próbuje nas skłócić z sąsiadami
Demagog publikuje kompleksową analizę rosyjskich operacji dezinformacyjnych wymierzonych w stosunki Polski z sąsiadami: kampania Zaolzie (Czechy), narracje o polskich aspiracjach do Wileńszczyzny (Litwa), spory zbożowe (Ukraina) i historyczne resentymenty. Artykuł demontuje każdą z narracji z perspektywy fact-checkingu i wskazuje konkretne kanały dystrybucji na Telegramie i TikToku. To najszersza polska analiza tego tematu w 2026 roku.
Źródło: Demagog.pl [PL]
🚨 INCYDENTY
Przechwytywali w magazynie sprzętowe portfele Ledger i dokladali backdoora — zuchwała akcja
Sekurak opisuje zaawansowany atak supply chain na portfele kryptowalutowe Ledger: przestępcy przechwytywali przesyłki sprzętowych portfeli Ledger w magazynach lub podczas dostawy, otwierali je, instalowali backdoor w firmware i wysyłali dalej w oryginalnym opakowaniu. Kupujący otrzymywał "nowy" portfel który wyglądał autentycznie lecz automatycznie wysyłał seed phrase do atakujących. Artykuł zawiera instrukcję jak zweryfikować autentyczność firmware Ledger przed pierwszym użyciem.
Źródło: Sekurak [PL]
Yandex znowu płonie — rosyjskie media donoszą o gigantycznym paraliżu
Benchmark.pl opisuje masową awarię infrastruktury Yandex: rosyjskie media technologiczne (jedyne dostępne źródła z terenu Rosji) donoszą o wielogodzinnej niedostępności wyszukiwarki, map, poczty i usług chmurowych Yandex. Charakter awarii (jednoczesny paraliż wielu niezależnych usług) sugeruje cyberatak lub poważną awarię infrastrukturalną — lecz Yandex nie wydał oficjalnego komunikatu wyjaśniającego przyczynę. Artykuł analizuje kto mógłby stać za ewentualnym atakiem.
Źródło: Benchmark.pl [PL]
Pre-instalowany malware w tanich smartfonach — 150 krajów, nie dasz rady go usunąć
Security Affairs potwierdza i rozszerza analizę opisywaną przez nas wczoraj przez Dobreprogramy: Bitdefender i ESET zidentyfikowały koordynowaną kampanię dystrybucji smartfonów z pre-instalowanym malwarem w firmware w co najmniej 150 krajach — urządzenia różnych marek, sprzedawane przez marketplace'y i sklepy detaliczne. Malware jest aktywny od momentu pierwszego uruchomienia, kradnie dane i wykonuje polecenia C2 bez wiedzy użytkownika i jest odporny na factory reset.
Źródło: Security Affairs [EN]
💡 CIEKAWOSTKI
Wielka popularność "wojny kognitywnej" — wszyscy o niej mówią, ale niewielu rozumie
CyberDefence24 publikuje demistyfikujący artykuł: termin "wojna kognitywna" stał się modnym buzzwordem w debacie o bezpieczeństwie — lecz jest używany tak szeroko i różnie że traci znaczenie. Artykuł definiuje precyzyjnie: wojna kognitywna to celowe działania na przekonania, percepcję i decyzje przeciwnika przez manipulację informacyjną — odróżniając ją od klasycznej dezinformacji (fake newsów), propagandy i operacji psychologicznych. Dobra lektura dla rozumienia zagrożeń 2026 roku.
Źródło: CyberDefence24 [PL]
Koniec z oszustwami AI — Google pokazało swój wykrywacz
Benchmark.pl opisuje nowe narzędzie Google: SynthID Text — system wykrywania treści generowanych przez AI zintegrowany z wyszukiwarką Google i YouTube. Narzędzie analizuje statystyczne wzorce języka charakterystyczne dla modeli AI i przypisuje każdemu tekstowi wskaźnik prawdopodobieństwa że jest generowany przez AI. Artykuł wskazuje ograniczenia: SynthID Text działa dobrze dla typowych generowanych tekstów, lecz zawodzi przy "lumanyzowanych" tekstach AI poddanych ręcznej edycji.
Źródło: Benchmark.pl [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Rynek pracy, oszustwa, rekrutacja AI — nowe zagrożenia dla pracowników
Krytykapolityczna.pl opisuje rosnące zagrożenie fałszywych ofert pracy przez AI: rekruterzy-boty AI prowadzą całe procesy rekrutacyjne (rozmowy kwalifikacyjne, testy), wyłudzają CV, dane osobowe i zdjęcia dokumentów — i znikają po "przyjęciu kandydata". Artykuł wskazuje że polskie ofiary często nie zgłaszają incydentów bo się wstydzą "dać się nabrać". Kampania koreańska WaterPlum opisywana przez nas to zaawansowana wersja tego samego schematu — który jest jednak masowo używany też bez AI.
Źródło: Krytykapolityczna.pl [PL]
Dziesiątki tysięcy SMS-ów reklamujących nielegalne kasyna — sprawdziliśmy dokąd prowadzą
CERT Orange Polska opisuje wyniki własnego dochodzenia w sprawie masowej kampanii SMS nielegalnych kasyn: sprawdzono do czego faktycznie prowadzą linki w tych SMS-ach — do stron phishingowych zbierających dane kart (nie do kasyn), na platformy z malwarem i do legalnych (ale niezarejestrowanych w Polsce) kasyn online. Artykuł ujawnia infrastrukturę kampanii (serwery na Kajmanach, numery bulk SMS ze Słowacji) i możliwości blokowania przez operatorów.
Źródło: CERT Orange Polska [PL]
🌐 DEZINFORMACJA, CYBER ВОЙНА
ChatGPT dodaje prawdziwe podpisy rysowników do fałszywych karykatur The New Yorker
Niemanlab opisuje kontrowersyjny problem: ChatGPT generując karykatury w stylu The New Yorker automatycznie dodaje do nich autentyczne podpisy prawdziwych rysowników — bez ich zgody i wiedzy. Rysownicy odkrywają swoje podpisy pod karykaturami których nigdy nie narysowali. To naruszenie praw autorskich i reputacji artystów połączone z deepfake autorstwa artystycznego. Sprawa jest jednym z 23 toczących się postępowań sądowych o prawa autorskie przeciwko OpenAI.
Źródło: Niemanlab [EN]
Przestań płacić kartą — policjantka ostrzega przed ryzykiem
Dobreprogramy opisują poradę funkcjonariuszki wydziału cyberprzestępczości: płatności kartą fizyczną w miejscach publicznych (restauracje, targi, eventy) stwarzają ryzyko skimmingu przez urządzenia na terminalach płatniczych lub przez obserwację PIN-u. Rekomendacja: płatności BLIK lub telefonem przez NFC zamiast karty fizycznej — BLIK jest jednorazowy (każdy kod działa tylko raz), NFC przez telefon wymaga dodatkowej autoryzacji biometrycznej. Artykuł zawiera praktyczny ranking bezpieczeństwa metod płatności.
Źródło: Dobreprogramy [PL]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 11 października 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.