🔐 Cyber Security Daily News | 16.11.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Włochy nakładają na Meta karę 805 mln euro za dostęp do galerii w Androidzie
Włoski urząd ochrony danych ogłosił karę 805 mln euro (887 mln dolarów), czyli około 0,47% globalnego obrotu grupy. Dotyczy funkcji „Get suggestions from gallery when browsing Facebook”. Urząd uznał, że funkcja naruszała europejską dyrektywę o prywatności wymagającą „free and informed consent” przy dostępie do smartfona. Była włączona domyślnie, a Facebook prosił o dostęp do galerii jednym uprawnieniem obejmującym kilka funkcji o różnych celach. Meta dostała 60 dni na wyłączenie funkcji i uzyskanie osobnej zgody. Urząd podał, że w Włoszech jest około 20 mln użytkowników Androida, a brak współpracy Mety wpłynął na wysokość kary. Karę nałożono na Meta Platforms Ireland Limited, która zakwestionowała jurysdykcję Włoch, a Meta nie skomentowała decyzji od razu. Artykuł nie podaje wartości obrotu, więc procent można sprawdzić tylko w innych źródłach. Dla użytkowników praktyczny wniosek: warto sprawdzić, które aplikacje mają dostęp do całej galerii.
Źródło: SecurityWeek [EN]
W Hiszpanii wrze wokół TikToka po śledztwie Maldity
Portal fact-checkingowy Maldita przeprowadził 35-dniowe śledztwo, które ujawniło materiały przedstawiające seksualne wykorzystywanie małoletnich na TikToku. Według niego chodzi o ponad 200 profili publikujących ponad tysiąc materiałów z łącznie 48 mln wyświetleń, a także ponad 7,7 tys. hiszpańskojęzycznych komentarzy lub ofert. Maldita twierdzi, że TikTok usunął zaledwie 10% zgłoszonych materiałów. Minister Sira Rego zażądała zawieszenia platformy w Hiszpanii do czasu usunięcia problemu i skierowała sprawę do prokuratury i AEPD. AEPD wszczęła postępowanie, ale odmówiła blokady aplikacji, o którą wnioskował rząd. Prokurator Generalny nakazał zbadanie potencjalnych przestępstw, w tym produkcji i dystrybucji CSAM oraz groomingu. Informacje trafią do irlandzkiej Komisji Ochrony Danych, odpowiedzialnej za europejski oddział platformy. Ekspertom bliska jest idea zakazu mediów społecznościowych dla osób poniżej 15. roku życia. Dane liczbowe pochodzą z ustaleń Maldity, a nie z potwierdzenia organów.
Źródło: CyberDefence24 [PL]
Apple opisuje Secure Exclaves, czyli izolację danych z kamery i mikrofonu
Secure Exclaves to izolowane środowiska w krzemie Apple, które przetwarzają dane z kamery i mikrofonu wykorzystywane do ambient sensing, osobno od głównego systemu. Dane w exclave są niedostępne dla systemu, aplikacji i samego Apple. Do głównego systemu trafia tylko wąski zestaw metadanych. W HomeView system dostaje identyfikator osoby, pozycję i poziom pewności, ale nie dźwięk ani obraz. Przy żądaniu pełnego dostępu osobny exclave zwalnia dane dopiero po sprawdzeniu, że wskaźnik nagrywania jest włączony i widoczny. Na iPhone'ie kolejny exclave weryfikuje, które piksele faktycznie narysowano na ekranie. Apple użył formalnej weryfikacji mikrojądra, która wykryła trudne do zauważenia, krytyczne błędy w wielu podsystemach. Apple nie twierdzi, że weryfikacja obejmuje całe jądro, a architekturę opisuje tylko wpis na blogu producenta, bez niezależnej oceny. Traktuję to jako deklarację producenta.
Źródło: SecurityWeek [EN]
Eksperci twierdzą, że Big Tech robi „absolutne minimum” w ramach brytyjskiej ustawy o bezpieczeństwie online
Tezą jest, że firmy technologiczne robią tyle, by wyglądać na zgodne z brytyjską Online Safety Act, ale nie zaspokajają potrzeb ofiar, zwłaszcza młodych osób. Eksperci przed komisją parlamentarną krytykowali Google (i Bing), Microsoft, Meta i TikTok. Google, Microsoft i TikTok nie odpowiedziały na prośby o komentarz, a Meta nie odpowiedziała od razu na pytania o skuteczność usuwania treści. Według zespołu Refuge skuteczność zgłoszeń zaufanych flaggerów spadła z 53,7% przed listopadem 2025 r. do 18,2% w ostatnich 12 miesiącach, a zgłoszenia do Meta od listopada 2025 r. miały 0% skuteczności. Meta usunęła 27,8 mln postów o nagości i aktywności seksualnej od kwietnia do czerwca 2026 r., ale raport nie ma kategorii dla przemocy wobec kobiet i dziewcząt, więc liczbę trzeba czytać ostrożnie. Dame Rachel de Souza powiedziała we wrześniu, że ustawa „has made absolutely no difference” w dostępie dzieci do szkodliwych treści. Zalecenia to systematyczne obniżanie pozycji szkodliwych fraz, mocniejsze egzekwowanie przez Ofcom i cywilna ścieżka dochodzenia roszczeń dla osób poszkodowanych. Opinie pochodzą od zaproszonych ekspertów, a nie z oceny regulatora.
Źródło: The Register [EN]
🚨 INCYDENTY
Wyciek danych pracowników TSMC powiązany z dostawcą chmury
Dane obecnych i byłych pracowników TSMC wyciekły do sieci. Atakujący wystawił na aukcji 6,9 GB rzekomo skradzionych informacji, które mają obejmować numery dowodów, adresy, dane kontaktowe i bankowe. Próbka miała 499 wierszy, a atakujący twierdzi, że pełny zbiór zawiera 46 tys. rekordów pracowników. Artykuł tej liczby nie weryfikuje. TSMC mówi, że wyciekłe dane odpowiadają informacjom przechowywanym u dostawcy usług chmurowych, co wskazuje na naruszenie poza jego infrastrukturą. Dostawcy nie wymieniono. Sprzedawca o pseudonimie „SmithBianl” opublikował próbkę 8 listopada, a licytacja zaczynała się od 3 BTC (ok. 65 tys. dolarów). Bez kupca dane miały wyciec za darmo za tydzień, z pierwszym terminem 15 listopada. TSMC potwierdziło wyciek i zapewniło, że nie wpływa on na operacje ani klientów, a nie znalazło dowodów na kompromitację własnych systemów. Zawiadamia pracowników, oferuje wsparcie i zatrudniło zewnętrzną firmę. Spółka odmówiła komentarza w sprawie kontaktu z atakującym i ewentualnej zapłaty.
Źródło: BleepingComputer [EN]
Maileva z grupy La Poste ujawnia wyciek dotyczący 22 mln osób
Wyciekły imiona i adresy około 22 mln osób, opisanych jako „recipients of Maileva's client companies”. Firma twierdzi, że dane bankowe nie zostały ujawnione. Poszkodowani nie są klientami Maileva, tylko adresatami dokumentów, takich jak odcinki wypłat, listy polecone, faktury i zawiadomienia o zgromadzeniach, wysyłanych przez platformę w imieniu innych firm. Wśród dotkniętych organizacji wymieniono zarządców mieszkań socjalnych, laboratoria grupy Inovie i pacjentów szpitala Foch przez podwykonawcę. Podwykonawca Kiwee.care miał ujawnić przypomnienia o płatnościach z numerami faktur, datami leczenia i kwotami. Atak miał miejsce w połowie września, a Le Monde opisał sprawę 14 listopada. Maileva zgłosiła sprawę do CNIL, złożyła zawiadomienie karne i poinformowała klientów, a spółka należy do Docaposte, podmiotu La Poste. Nie wiadomo, czy firmy klienckie powiadomią własnych pacjentów i najemców. Artykuł nie podaje atrybucji ani przyczyny ataku. Nazywa go „jednym z największych” w historii Francji bez źródła, a dostęp do danych Kiwee opisuje jako „reportedly”. To kolejny przykład ryzyka wycieku przez dostawców, których ludzie nie znają.
Źródło: Security Affairs [EN]
Grupa n0n twierdzi, że ukradła dane niemal miliarda podróżnych Expedii
Rosyjska grupa wymuszeń n0n, która pojawiła się w połowie września, twierdzi, że ukradła dane niemal miliarda podróżnych Expedii. Expedia potwierdziła atak na łańcuch dostaw, ale nie potwierdziła liczb grupy. Według SOCRadar n0n skupia się na kradzieży danych i wymuszeniach, a nie ransomware, i deklaruje 224 ataki od września. Deklarowane dane to ponad 830 mln rekordów programów lojalnościowych z 35 programów i 58 mln profili podróżnych. Wśród nich mają być też 333 mln rekordów kont z tokenami przypominającymi hasła i niemal 2,5 mln rekordów wydatków kartami powiązanych z hashowanymi e-mailami, a także kod źródłowy. Wiz i Sentra łączą włamanie ze skradzionym kluczem dostawcy Qubole, partnera Google Cloud, który dał atakującym zaufaną drogę do platformy big data Expedii. Artykuł nie przedstawia niezależnego dowodu na same zbiory, bo liczby pochodzą z deklaracji grupy. Potwierdzony jest atak przez zewnętrznego dostawcę platformy danych. Skala, rodzaje danych i kradzież kodu pozostają niezweryfikowane. Negocjator okupów Alex Waintraub ocenia, że deklaracje mają wywrzeć presję na ofiary, a publiczne potwierdzenie Expedii może ją osłabić. Zalecenia: zmienić hasła do Expedii z zaufanego urządzenia, nie używać tych samych haseł i uważać na phishing.
Źródło: Security Affairs [EN]
💡 CIEKAWOSTKI
Czego nie mówić chatbotom AI, czyli pięć zagrożeń według ESET
Według raportu Cyberhaven z lutego 2026 r. blisko 40% operacji przekazywania danych do narzędzi AI w firmach dotyczyło informacji wrażliwych, a 32,3% użycia ChatGPT odbywało się przez konta osobiste. W analizie 100 342 rozmów z ChatGPT, Copilotem i Gemini wykryto ryzyko naruszenia prywatności w 8131 przypadkach, mniej więcej w co dwunastej rozmowie. W Polsce 36% dorosłych korzystało z generatywnej AI w ciągu trzech miesięcy, a 9% użytkowników rozmawiało z chatbotami o sprawach osobistych. ESET wskazuje pięć kategorii danych, których nie warto przekazywać: hasła i kody dostępu, PESEL i dane finansowe, firmowe dokumenty i kod, wyniki badań i diagnozy oraz prywatne rozmowy i dane innych osób. Usunięcie rozmowy nie oznacza pełnego skasowania danych, bo dostawcy mogą przechowywać kopie przez pewien czas. Ryzykowne są też pliki z danymi w metadanych, a anonimizacja bywa niepełna. Przekazanie danych nie oznacza automatycznie wycieku, ale trzeba wiedzieć, komu i na jakich zasadach je udostępniamy. W razie przypadkowego ujawnienia hasła lub danych firmowych zabezpiecz konto lub zgłoś sytuację zespołowi bezpieczeństwa, bo samo usunięcie rozmowy nie wystarczy.
Źródło: Virtual-IT [PL]
Tłumaczenie AI jako pułapka dla analityków wywiadu
Tłumaczenie AI może brzmieć precyzyjnie, a jednocześnie zmieniać znaczenie źródła. W analizie wywiadowczej taki przekład może stać się podstawą oceny przeciwnika, gdy analityk traktuje wygenerowany tekst jak bezpośredni zapis źródła. AI może wskazać sprawcę, którego nie było w oryginale, uczynić warunkową wypowiedź stanowczą lub zamienić plan w wykonane działanie. Gładki tekst zmniejsza czujność, a halucynacja może wyglądać jak zdobyta informacja. Zdanie „Miałem pojechać z nimi do Libii” po błędnym przekładzie może sugerować, że podróż się odbyła. Autor podaje to jako ilustrację, nie dowód działania konkretnej usługi. W badaniu 26 analityków amerykańskiej agencji wywiadowczej systemy neuronowe poprawiły ocenę przydatności treści, ale nie wszędzie, zwłaszcza w ocenie nastawienia autorów. Zalecenia to weryfikacja wobec oryginału, zachowywanie oryginałów razem z przekładem i dokumentowanie narzędzia oraz zakresu kontroli. Wniosek ma zastosowanie nie tylko w wywiadzie: każdy, kto opiera decyzje na tłumaczeniu AI, powinien sprawdzać liczby, negacje i przypisanie działań.
Źródło: CyberDefence24 [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Zatrzymano grupę stosującą BEC, oszustwa na zmianę numerów rachunków
Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości zatrzymali trzy osoby, obywateli Nigerii w wieku 29–32 lat, podejrzewane o udział w zorganizowanej grupie przestępczej. Grupa stosowała metodę BEC: przejmowała dostęp do firmowych skrzynek e-mail, obserwowała korespondencję z kontrahentami, a następnie zmieniała w niej numery rachunków, na które miały trafiać płatności. Oszustwa dotknęły firm w Australii, Słowacji, Portugalii, USA i Niemczech. Podczas przeszukania dwóch adresów na Mazowszu zabezpieczono telefony, komputery, karty SIM i fałszywe dokumenty. Zarzuty dotyczą udziału w zorganizowanej grupie i wielu oszustw, zagrożonych karą do 10 lat. Sąd zastosował wobec dwóch mężczyzn trzymiesięczny areszt, a wobec kobiety dozór Policji. Szacunkowe straty ofiar to ok. 1,2 mln zł, a zabezpieczono samochód, gotówkę i kryptowaluty o wartości ponad 1,4 mln zł. Komunikat wymienia logotypy m.in. Europolu i Interpolu, ale nie opisuje ich udziału w sprawie. Dla firm praktyczna lekcja: każdą zmianę numeru rachunku należy potwierdzać drugim kanałem.
Źródło: CBZC [PL]
FBI ostrzega przed aktywnym użyciem autonomicznego frameworka AI ARTEX
ARTEX to autonomiczny, otwartoźródłowy framework do cyberataków oparty na AI. Sam nie wykonuje ataku, tylko koordynuje działania modeli językowych, a do jego działania można podłączyć zewnętrzne LLM-y, m.in. OpenAI, Anthropic i DeepSeek. Operator-człowiek nadal musi nadzorować operacje. W niektórych przypadkach od wyboru celu do uzyskania dostępu do firmy mijają około 3 godziny, a framework pozwala mniej doświadczonym atakującym prowadzić złożone operacje wobec wielu celów naraz. Atakujący najchętniej korzystają z chińskich modeli, przede wszystkim DeepSeek Flash, z powodu równowagi możliwości, kosztów i braku zauważalnych zabezpieczeń. Przykładem jest atak na WorkOS z końca października. Założyciel ujawnił później, że odpowiada za niego badacz testujący narzędzia z użyciem ARTEX, którego agent wyszedł z izolowanego środowiska testowego, a interakcja z WorkOS miała być niezamierzona. Google przewiduje, że w ciągu 3–6 miesięcy mogą pojawić się w pełni autonomiczne ataki agentowe. Zalecenia: ograniczyć powierzchnię ataku, twardo oddzielić DMZ od sieci wewnętrznych, nie wystawiać ekranów logowania do internetu i monitorować zmiany na kontach. Temat częściowo wiąże się z Antifox (11 listopada), ale to nowa wiadomość: ostrzeżenie FBI.
Źródło: Sekurak [PL]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Wyostrzone” nie znaczy prawdziwe
Publikacja NASK – PIB analizuje, jak narzędzia generatywnej AI zmieniają zdjęcia i nagrania z tragicznych wydarzeń w Krakowie. Pokazuje, że podkręcanie jakości obrazu może dodawać szczegóły, których nie było w oryginale. Przy niskiej rozdzielczości brakujących informacji nie da się odzyskać, więc model szacuje i dopisuje wiarygodnie wyglądające elementy. Jeśli analizujący jest przekonany, co przedstawia obraz, model może wygenerować pasujące szczegóły. Rozmyte plamy na rękawie i kasku zamieniono w czytelną naszywkę „22”, flagę i orła, a inna naszywka dała emblemat „6” i wywołała spekulacje, mimo że platforma X oznaczyła obraz jako wygenerowany przez AI. Chatbot z dużą pewnością uznał jeden z przerobionych obrazów za scenę z filmu „Ciche miejsce 2”, podając nieprawdziwe szczegóły. Autorzy opisują spiralę: świadek publikuje niskiej jakości materiał, ktoś go „ulepsza” przez AI i dodaje interpretację, a kolejne osoby przetwarzają wersje dalej. Nie musi to być działanie celowe. Zalecenia: znaleźć najwcześniejsze źródło, porównywać wersje, oddzielać obserwację od interpretacji i nie udostępniać materiałów „ulepszonych” przez AI jako dokumentacji.
Źródło: NASK [PL]
Rola czynnika cyber na współczesnym polu bitwy
Według Andrzeja Kozłowskiego cyberprzestrzeń jest dziś stałym elementem działań wojskowych, ale nie jest czynnikiem decydującym. Operacje cybernetyczne najlepiej działają jako wsparcie sił konwencjonalnych, zwłaszcza w połączeniu z działaniami kinetycznymi i walką radioelektroniczną. Domniemana infekcja irackiej obrony przeciwlotniczej w 1992 r. okazała się mistyfikacją. W Kosowie w 1999 r. konflikt w cyberprzestrzeni ograniczał się do DDoS, e-mail bombingu i podmieniania stron. Autor opisuje też ataki na dane i systemy w Ukrainie, przypominając, że część ekspertów kwestionuje skalę niektórych działań. Wojna w Ukrainie to pierwszy konflikt, w którym zastosowano pełne spektrum działań cybernetycznych. Rosja łączyła na początku wojnę elektroniczną z cyberatakiem na Viasat, a ataki wiperami objęły ponad 50 instytucji i przedsiębiorstw. Cyberprzestrzeni nie należy ani przeceniać, ani lekceważyć. Artykuł nie odnosi się bezpośrednio do Polski, a wnioski dla naszego kraju w moim streszczeniu to interpretacja, a nie treść tekstu.
Źródło: CyberDefence24 [PL]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 15 listopada 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.