🔐 Cyber Security Daily News | 18.07.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Windows LegacyHive — nowy zero-day daje atakującym uprawnienia administratora bez łatki
BleepingComputer i Kapitan Hack opisują nowy zero-day w Windows o nazwie LegacyHive: podatność w mechanizmie obsługi starszego rejestru Windows (Legacy Hive) pozwala lokalnym użytkownikom eskalować uprawnienia do poziomu administratora SYSTEM bez żadnego uwierzytelnienia. Microsoft jest powiadamiany, lecz nie wydał jeszcze łatki. To kolejny w długiej serii 2026 roku windows zero-day dostępnych bez poprawki — badacze coraz częściej wybierają publikację "full disclosure" wobec braku odpowiedzi producentów. Tymczasowe łagodzenie: ograniczenie dostępu do systemu plików rejestru przez polityki group policy.
Źródło: BleepingComputer [EN], Kapitan Hack [PL]
Coca-Cola/Fairlife — ransomware wstrzymuje produkcję mleczną w USA
BleepingComputer, SecurityWeek i Help Net Security potwierdzają: cyberatak ransomware na Fairlife — spółkę zależną Coca-Cola produkującą napoje mleczne — wymusił tymczasowe wstrzymanie produkcji w zakładach w USA. To rzadki przypadek, gdzie ransomware osiągnął swój najgroźniejszy cel: fizyczny przestój linii produkcyjnej infrastruktury żywnościowej. Fairlife jest jednym z największych dostawców produktów mlecznych w USA, a przerwa w produkcji przekłada się na braki w łańcuchu dostaw supermarketów.
Źródło: BleepingComputer [EN], SecurityWeek [EN]
Błąd w 7-Zip umożliwia zdalne wykonanie kodu RCE
Sekurak opisuje krytyczną podatność w 7-Zip — jednym z najpowszechniej instalowanych narzędzi do archiwizacji na świecie: błąd w obsłudze specyficznych formatów archiwów umożliwia wykonanie kodu po prostu przez otwarcie spreparowanego pliku. 7-Zip jest zainstalowany na miliardach komputerów i powszechnie używany do otwierania dokumentów i plików pobranych z sieci. Nowe wersje 7-Zip zawierają poprawkę — aktualizacja jest absolutnie obowiązkowa.
Źródło: Sekurak [PL]
🚨 INCYDENTY
Ernst & Young ujawnia wyciek danych po ataku na system wsparcia
BleepingComputer potwierdza: jedna z największych firm doradczych i audytorskich na świecie — Ernst & Young — poinformowała o naruszeniu bezpieczeństwa po tym, jak atakujący uzyskali dostęp do systemu wsparcia IT firmy. Naruszenie mogło obejmować dane klientów, projekty audytowe i dokumenty finansowe przechowywane w systemach obsługi. E&Y świadczy usługi dla tysięcy największych korporacji i instytucji finansowych na świecie — wyciek "danych serwisowych" może zawierać poufne informacje biznesowe klientów.
Źródło: BleepingComputer [EN]
Elitarna grupa GRU poluje na żołnierzy i podszywa się pod Microsoft
CyberDefence24 opisuje kampanię elitarnej grupy rosyjskiego wywiadu wojskowego GRU: operatorzy tworzą fałszywe strony logowania Microsoft i platformy Teams, celując precyzyjnie w żołnierzy NATO i pracowników obrony z użyciem spear-phishingu dostosowanego do konkretnych osób. Kampania identyfikuje cele przez media społecznościowe (LinkedIn, Twitter), analizuje ich kontakty służbowe i tworzy "uwiarygodnione" wiadomości naśladujące komunikację od rzeczywistych przełożonych lub kolegów. Polska armia i NATO wydały wewnętrzne ostrzeżenia dla personelu.
Źródło: CyberDefence24 [PL]
Błąd w Chrome od 8 wydań — rozszerzenia mogą czytać Gmaila i Kalendarz Google
Kapitan Hack opisuje poważne odkrycie: niezałatana podatność w przeglądarce Chrome — istniejąca przez co najmniej 8 kolejnych wydań — pozwala złośliwym lub skompromitowanym rozszerzeniom na nieautoryzowany odczyt zawartości Gmaila i Google Calendar zalogowanego użytkownika. Błąd wynika z nieszczelności mechanizmu izolacji rozszerzeń od stron Google. Miliony użytkowników Chrome z zainstalowanymi rozszerzeniami mogą być narażone. Google jest powiadamiane. Tymczasowe zabezpieczenie: ogranicz liczbę zainstalowanych rozszerzeń do absolutnego minimum i usuwaj te nieużywane.
Źródło: Kapitan Hack [PL]
💡 CIEKAWOSTKI
GigaWiper — szczegółowa analiza malware łączącego wiper, stealer i ransomware
Sekurak i Kapitan Hack publikują obszerne analizy techniczne GigaWiper — jednego z najgroźniejszych odkrytych w 2026 roku narzędzi malware. Łączy stealer (kradzież danych przed zaszyfrowaniem), ransomware (szyfrowanie z żądaniem okupu) i wiper (trwałe zniszczenie danych jeśli okup nie zostanie zapłacony) w jednej platformie z modułową architekturą. Analiza wskazuje na profesjonalny, dobrze finansowany zespół deweloperski — prawdopodobnie sponsorowany przez państwo. Dla obrońców: artykuły zawierają pełne IoC do detekcji.
Źródło: Sekurak [PL], Kapitan Hack [PL]
Least privilege dla agentów AI — identity, access i tool binding
Microsoft Security Blog publikuje kluczowy artykuł dotyczący bezpieczeństwa agentów AI: zasada "least privilege" (minimalnych uprawnień) musi być zastosowana do agentów AI na każdym poziomie — identity (kto jest agentem), access (do czego ma dostęp) i tool binding (jakie narzędzia może wywoływać). Artykuł jest bezpośrednią odpowiedzią na tydzień incydentów z ChatGPT Work usuwającym pliki i Gemini CLI używanym jako hakerski agent. Każdy agent AI powinien mieć tylko tyle uprawnień, ile absolutnie potrzebuje do zadania.
Źródło: Microsoft Security Blog [EN]
🎣 OSZUSTWA, SCAMY, EXPLOITY
ClickLock macOS — nowe malware pułapkuje użytkownika by wyłudzić hasło logowania
BleepingComputer i Infosecurity Magazine opisują ClickLock — nowego trojana na macOS: po infekcji malware "blokuje" kliknięcia myszki i sprawia, że ekran wydaje się zamrożony lub nieprawidłowo reaguje. Gdy sfrustrowany użytkownik próbuje odblokować system "przez uwierzytelnienie", ClickLock wyświetla fałszywe okno dialogowe systemu proszące o hasło administratora. Wpisane hasło trafia do atakujących. Technika exploituje naturalną frustrację i skłonność do uwierzytelnienia "na żądanie systemu".
Źródło: BleepingComputer [EN]
Perfekcyjna iluzja e-sklepu — jak rozpoznać fałszywe sklepy online
SIRT.pl publikuje szczegółowy przewodnik edukacyjny: jak cyberprzestępcy tworzą "perfekcyjne iluzje" e-sklepów — od profesjonalnych projektów graficznych, przez fałszywe certyfikaty SSL, po skradzione recenzje i wygenerowane AI opisy produktów. Artykuł zawiera konkretną checklistę weryfikacyjną: sprawdzenie daty rejestracji domeny (wiele fałszywych sklepów istnieje zaledwie od tygodni), wyszukanie numerów kontaktowych i adresu fizycznego, weryfikacja przez wyszukiwanie obrazem (skradzione zdjęcia produktów), i sprawdzenie obecności w KRS lub CEIDG.
Źródło: SIRT.pl [PL]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Chiny i Rosja zagrożeniem dla Starlinka — ujawnione dokumenty wskazują na ryzyko
Tech.wp.pl opisuje ujawnione dokumenty strategiczne: zarówno Chiny, jak i Rosja intensywnie rozwijają zdolności do zakłócania i niszczenia satelitów sieci Starlink — uznanych za kluczową infrastrukturę łączności dla ukraińskiej armii i globalnej komunikacji. Dokumenty opisują technologie jamming, laserowego oślepiania sensorów i "co-orbital" satelitów zdolnych do fizycznej ingerencji. Starlink jako "sieć militarna" staje się coraz częstszym celem kontr-kosmicznych planów mocarstw autorytarnych.
Źródło: Tech.wp.pl [PL]
AI rekrutuje i zwalnia — UODO apeluje o nowe przepisy
CyberDefence24 opisuje rosnący problem: systemy AI są coraz szerzej stosowane w Polsce i w Europie do podejmowania decyzji o zatrudnieniu i zwalnianiu pracowników — bez odpowiedniego nadzoru ludzkiego i bez transparentności wobec osób, których dotyczą decyzje. UODO apeluje o pilne uregulowanie tej kwestii w przepisach — "prawo do wyjaśnienia" decyzji algorytmu jest formalnie zagwarantowane przez RODO, lecz w praktyce trudne do egzekwowania wobec systemów AI. To kwestia zarówno prywatności, jak i godności pracowniczej.
Źródło: CyberDefence24 [PL]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 18 lipca 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.