🔐 Cyber Security Daily News | 15.11.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
OpenAI uruchamia ChatGPT Wallet, czyli płatności wykonywane przez agentów AI
OpenAI uruchomiło 13 listopada usługę ChatGPT Wallet, która pozwala agentom AI finalizować płatności w imieniu użytkownika. Współpracuje z agentami o nazwie dots, którzy wyszukują produkty, porównują oferty i przygotowują zamówienia. Kartę dodaje się do portfela jednorazowo, a przed pobraniem pieniędzy użytkownik widzi podsumowanie z nazwą sprzedawcy, produktami, adresem i łączną kwotą. Każda transakcja wymaga zatwierdzenia przez Face ID lub Touch ID. Jeśli warunki zamówienia zmienią się przed wysłaniem, system prosi o ponowną zgodę. Ani agent, ani sklep nie poznają prawdziwego numeru karty, bo generowane są zastępcze dane (tokenizacja), a partnerami są Visa, Mastercard i American Express. Artykuł nie podaje limitów kwotowych i nie omawia ryzyk wprost. Wdrożenie zaczęło się w USA, w Polsce usługa jest niedostępna, a korzystać mogą tylko pełnoletni subskrybenci planu ChatGPT Pro. Dla bezpieczeństwa kluczowe będzie to, jak dobrze użytkownik czyta podsumowanie przed zatwierdzeniem, bo agent działa bez udziału człowieka w każdym kroku wyszukiwania.
Źródło: Instalki [PL]
Alice & Bob liczą, że RSA-2048 złamie komputer kwantowy z 23 tys. kubitów
Francuska firma Alice & Bob przedstawiła nowe wyliczenia, według których do złamania RSA-2048 nie trzeba komputera z milionami kubitów. Wystarczyłaby znacznie mniejsza, ale lepiej zaprojektowana maszyna. Szacunki spadły z około 20 milionów kubitów w 2019 r. przez poniżej miliona w pracy Craiga Gidneya z Google z 2025 r. do 22 593 fizycznych kubitów i 3,14 dnia obliczeń. Kluczowe są kubity kota Schrödingera, które ograniczają jeden rodzaj błędów, oraz kody LDPC-cat. Autorzy zakładają bardzo niski poziom błędów, rzędu jednego na około 100 lat dla pojedynczego kubitu. To nierecenzowana analiza teoretyczna, a firma ma interes w promowaniu własnego podejścia. Obrona już istnieje: w 2024 r. NIST zatwierdził standardy postkwantowe, m.in. ML-KEM i ML-DSA. Wyzwaniem jest wdrożenie, które w infrastrukturze finansowej może trwać latami. Tytuł artykułu mówi o 90 minutach, a w treści pojawia się 75, więc wartość czasu warto sprawdzić w źródle.
Źródło: CHIP [PL]
PKO BP ogłasza nocne prace techniczne 15 listopada
Prace techniczne PKO BP mają się odbyć w niedzielę 15 listopada w godzinach 00:01–03:15. Niedostępne będą aplikacja mobilna i serwis internetowy PKO Banku Polskiego oraz PKO Biznes (internetowy i mobilny). Normalnie działać mają płatności kartami w sklepach stacjonarnych i internetowych oraz wypłaty z bankomatów. Płatności internetowe w 3D-Secure będzie się potwierdzać kodem SMS i PIN-em do karty zamiast potwierdzenia mobilnego. Bank radzi wykonać ważne transakcje przed rozpoczęciem prac. Cel prac podano ogólnie. Wspominam o komunikacie ze względu na praktyczny aspekt: przy wyłączonym potwierdzaniu mobilnym oszuści mogą liczyć na większą skuteczność fałszywych SMS-ów „od banku”. To moja uwaga, a nie wniosek z artykułu.
Źródło: gsmManiaK [PL]
🚨 INCYDENTY
Baker Tilly ujawnia wyciek u zewnętrznego dostawcy
Strona zawiera tylko nagłówek i opis. Baker Tilly ujawnił naruszenie danych dotyczące prawie 196 tysięcy osób, a skompromitowane informacje były przechowywane na platformie zewnętrznego dostawcy, z której firma korzysta przy usługach dla klientów. Strona nie podaje nazwy dostawcy, rodzaju danych, dat ani działań firmy wobec poszkodowanych. Nie mam więc podstaw do opisu zakresu ani skutków. To kolejny przykład ryzyka łańcucha dostaw: dane klientów firmy doradczej wyciekły z platformy trzeciej strony. Pozycję warto uzupełnić po sprawdzeniu oficjalnego komunikatu Baker Tilly.
Źródło: CySecurity [EN]
University of Texas at Arlington potwierdza cyberatak, Qilin przyznaje się do ataku
Podobnie jak wyżej, odczytałem wyłącznie opis strony. University of Texas at Arlington potwierdza cyberatak, który doprowadził do kradzieży danych osobowych, a odpowiedzialność przypisuje sobie ransomware Qilin. Strona nie podaje, jakie dane skradziono ani ilu osób dotyczy atak. Nie ma tam dat ani opisu działań uczelni. Deklaracja Qilin to twierdzenie grupy, a nie zweryfikowany fakt. Uczelnie są częstym celem, bo mają duże, rozproszone zbiory danych, co pasuje do pozycji 7 z dzisiejszego zestawienia.
Źródło: CySecurity [EN]
💡 CIEKAWOSTKI
Rozproszone dane na uczelniach jako ryzyko cyberbezpieczeństwa
Artykuł Adama Przymusiały mówi, że rozproszone dane na uczelniach, czyli ręczne eksporty, pliki wysyłane mailem i wielokrotne poprawianie tych samych rekordów, tworzą ryzyko cyberbezpieczeństwa, a nie tylko koszty organizacyjne. Problemem nie jest liczba systemów, lecz brak jasnych zasad wymiany danych i właścicieli zbiorów. Pracownik staje się warstwą integracyjną, więc powstaje wiele kopii poza systemem źródłowym. Autor wyróżnia cztery obszary ryzyka: kopie poza systemem źródłowym, nadmierne uprawnienia, brak spójnego rekordu i nieudokumentowane przepływy. Tekst nie opisuje konkretnych incydentów, tylko scenariusze, m.in. rozbieżności między rekordami utrudniające odtworzenie środowiska po ataku. Proponuje prosty audyt procesów, takich jak rekrutacja czy stypendia, a liczby w przykładzie kosztu są tylko ilustracją. Według autora często wystarczy uporządkować kilka procesów generujących najwięcej eksportów i kopii.
Źródło: CyberDefence24 [PL]
Rośnie liczba ról związanych z bezpieczeństwem agentów AI
Uwaga: tekst powstał we współpracy z berlińskim dostawcą szkoleń Cybersteps, nie cytuje badań i nie podaje statystyk o liczbie ofert czy zarobkach. Autor uważa, że ryzyko się przesunęło: agenci AI podłączeni przez API lub serwery MCP mogą podejmować działania, często przez rzadko przeglądane konta usługowe. Za główne ryzyka uznaje prompt injection i „excessive agency”, czyli nadmiar uprawnień. Wymienia pięć rodzin ról: red teaming AI, inżynierię bezpieczeństwa AI, ewaluację, governance i zgodność oraz wykrywanie i reagowanie. Rekomenduje budowanie małych agentów i prosty test: wysłanie do testowej skrzynki maila z ukrytą instrukcją, by zobaczyć reakcję asystenta. Wnioski są jakościowe i nieoparte na danych, więc traktuję je jako opinię, nie raport rynkowy.
Źródło: Hackread [EN]
🎣 OSZUSTWA, SCAMY, EXPLOITY
SCKit, czyli robak nadużywający ScreenConnect u dostawców usług zarządzanych
Od 11 listopada ConnectWise zgłasza aktywną kampanię, w której napastnik uzyskał nieautoryzowany dostęp do hostowanych w chmurze instancji ScreenConnect używanych przez MSP. Przez nie instalował nieautoryzowane klienty zdalnego dostępu i wdrażał SCKit, robaka na punktach końcowych klientów. Nie przypisano kampanii żadnej znanej grupie. Jednym z zgłoszonych wektorów jest błąd uwierzytelniania w rozszerzeniu RMM+ (wersje 1.0.31 i 1.0.32), który akceptował pusty klucz dostępu, ale Microsoft mówi, że droga wejścia wciąż jest badana. Narzędzie tworzy RelayTrap, zastępczego klienta, który próbuje dostarczyć ładunek na stację technika łączącego się z urządzeniem, i dopisuje wyjątki ścieżek w Microsoft Defender. Zbiera też ciasteczka sesyjne .ASPXAUTH z przeglądarek Chromium, a następnie nadużywa konsoli do wysyłania ładunków. Skrypt czyszczący może ponownie uruchomić dropper, więc samo czyszczenie może prowadzić do reinfekcji. Microsoft zaleca wyłączyć rozszerzenia (RMM+, Labtech Plus i inne) i zaktualizować klienty techników: wersje 26.6.5 i nowsze blokują transfer, co dotyczy CVE-2026-84869. Aktualizacja konsoli w chmurze nie aktualizuje klientów automatycznie. Dochodzenie należy prowadzić poza ScreenConnect, odizolować punkty końcowe, unieważnić sesje z czystego urządzenia i zrotować poświadczenia, bo sama zmiana hasła nie czyści sesji.
Źródło: Microsoft Security Blog [EN]
14 luk w systemach nadzoru chłodni Copeland i Dixell
Dotyczy systemu nadzoru Dixell XWEB EVO. To jeden z czterech znanych systemów dotkniętych październikowym atakiem na sterowniki chłodnicze w około 700 francuskich supermarketach. VulnCheck ujawnił 14 luk, a testy laboratoryjne pokazały, że każda mogła dać atakującemu uprawnienia roota lub administratora. Wiele ma oceny 8–9,8, a co najmniej dwie są aktywnie wykorzystywane. Najpoważniejsza to wstrzyknięcie poleceń na stronie logowania, które działa przed uwierzytelnieniem. Honeypoty XBOW były atakowane już w ciągu doby, a jeden napastnik zalogował się i zmienił temperaturę wirtualnej zamrażarki. Francuskie władze obwiniają za ataki na supermarkety rząd Iranu, a Reuters pisze o podobnej serii incydentów w jednostkach chłodniczych w amerykańskich obiektach wojskowych. Poprawki są dostępne, ale starsze wersje systemu nadzoru pozostają narażone na przejęcie. Copeland zaleca nie wystawiać urządzeń do internetu i zaktualizować oprogramowanie. Artykuł nie wspomina o żadnym ostrzeżeniu CISA.
Źródło: CyberScoop [EN]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Dane żołnierzy na sprzedaż, czyli rynek danych jako wsparcie dla obcych służb
Artykuł Adama Jawora pokazuje, że obce służby nie muszą włamywać się do systemów, aby zdobyć informacje o personelu wojskowym, bo część danych można kupić od pośredników, pobrać z rejestrów lub uzyskać z rynku reklamowego. Zespół Duke University kupił informacje o czynnej służbie, weteranach i ich rodzinach, w tym dane zdrowotne, finansowe i religijne. Mobilewalla miała od stycznia 2018 r. do czerwca 2020 r. zgromadzić ponad 500 mln unikalnych identyfikatorów reklamowych powiązanych z precyzyjną lokalizacją. Najniższa cena zakupionego rekordu wojskowego wynosiła około 12 centów. Wskazane ryzyka to profilowanie, szantaż, wybór celów do werbunku i operacje wpływu dopasowane do grup odbiorców. Autor zastrzega, że Duke nie udowodnił użycia zakupionych danych przez obce państwo, a kategorie ICCL to przypisania dostawców danych, nie zweryfikowane listy funkcjonariuszy. Zaleca ograniczanie zbierania danych i wzorowanie się na amerykańskim Data Security Program, obowiązującym od 8 kwietnia 2025 r.
Źródło: CyberDefence24 [PL]
Pall Mall Process finalizuje dobrowolne wytyczne dla komercyjnego spyware
Dobrowolne wytyczne dla komercyjnych zdolności włamań, takich jak spyware, sfinalizowano w trakcie spotkań procesu Pall Mall. To drugi etap inicjatywy prowadzonej przez Wielką Brytanię i Francję, po zeszłorocznym kodeksie dla państw. USA dołączyły w tym tygodniu. Wytyczne opierają się na czterech filarach: zgodności z przepisami, należytej staranności, zarządzaniu ryzykiem i monitorowaniu zgodności. Zalecają m.in. przestrzeganie kontroli eksportu, procesy oceny ryzyka i ciągłe śledzenie, kto może używać tych zdolności. Są dobrowolne, a artykuł nie opisuje wiążących wymagań ani mechanizmu egzekwowania. Access Now chciała mocniejszych środków, w tym obowiązkowych wyłączników technicznych. Stimson Center zauważa, że nie ma jasnego sposobu śledzenia wdrażania w krajach ani mechanizmu raportowania. Kolejnym punktem jest wdrożenie, a ocena skuteczności zależy od tego, czy firmy faktycznie przyjmą te zasady.
Źródło: CyberScoop [EN]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 14 listopada 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.