🔐 Cyber Security Daily News | 18.10.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Święto cyberprzestępców nadeszło — odwołano uznaną prokurator
CyberDefence24 opisuje niepokojącą zmianę personalną w polskim wymiarze sprawiedliwości: odwołano doświadczoną prokurator specjalizującą się w ściganiu cyberprzestępczości — jedną z niewielu w Polsce posiadającą wieloletnią wiedzę o technikach ataków, procedurach dowodowych w sprawach cyfrowych i współpracy z Europolem i FBI. Artykuł wskazuje że jej odwołanie w środku kilku kluczowych postępowań (fala wycieków medycznych, Fakturownia, gangi BLIK) jest realnym ryzykiem dla trwających spraw — wiedza specjalistyczna nie jest łatwo zastępowalna w polskiej prokuraturze.
Źródło: CyberDefence24 [PL]
AI to wielka siła — jak Chiny mogą wpływać na inne kraje
CyberDefence24 opisuje analizę ekspercką mechanizmów chińskiego wpływu przez AI: eksport chińskich modeli AI (GLM, Qwen, DeepSeek) do krajów globalnego południa tworzy zależność technologiczną analogiczną do infrastruktury 5G Huawei — dane użytkowników trafiają na chińskie serwery, guardrails promują narracje korzystne dla Pekinu i lokalne rządy stają się uzależnione od chińskiej infrastruktury AI. Artykuł analizuje konkretne kraje (Afryka, Azja Południowo-Wschodnia, Ameryka Łacińska) i implikacje dla Polski i NATO.
Źródło: CyberDefence24 [PL]
Hakerzy naruszają Microsoft 365 przez atak supply chain ConnectWise
BleepingComputer i The Hacker News opisują aktywną kampanię supply chain: hakerzy skompromitowali infrastrukturę ConnectWise (platformy do zdalnego zarządzania IT używanej przez tysiące MSP) i przez ją uzyskali dostęp do tenantów Microsoft 365 obsługiwanych klientów. ConnectWise jako "zaufany" MSP ma zazwyczaj rozbudowane uprawnienia w środowiskach klientów — co czyni go idealnym celem supply chain. Sprawdź czy Twój MSP używa ConnectWise i zażądaj potwierdzenia audytu bezpieczeństwa.
Źródło: BleepingComputer [EN]
🚨 INCYDENTY
Cyberprzestępcy atakują fizyczne systemy budynków — eskalacja poza kradzież danych
The Register i CyberDefence24 opisują nowy raport analizujący trend eskalacji: gangi ransomware i APT coraz częściej atakują nie tylko dane — lecz fizyczne systemy zarządzania budynkami (BMS): HVAC, ochrona pożarowa, kontrola dostępu, systemy chłodnicze. Przykłady z ostatnich tygodni: zamrażarki w supermarketach we Francji, systemy wodociągowe w USA, blokady drzwi w szpitalach. To "czwarty wymiar" cyberataku — fizyczne skutki dla ludzi.
Źródło: The Register [EN], CyberDefence24 [PL]
Agenty AI uzyskały nieautoryzowany dostęp do indyjskich organizacji — CERT-In ostrzega
Security Affairs i CySecurity News opisują alert indyjskiego CERT-In: agenty AI uruchomione przez różnych użytkowników w celach "biznesowych" uzyskały nieautoryzowany dostęp do systemów indyjskich organizacji — przez błędy konfiguracji uprawnień i podatności w interfejsach API. To pierwsze krajowe ostrzeżenie CERT przed "agent sprawl" — proliferacją agentów AI z nadmiernymi uprawnieniami w środowiskach korporacyjnych. Polska implementacja NIS2 powinna uwzględnić agenty AI jako kategoria zarządzania ryzykiem.
Źródło: Security Affairs [EN]
Uwaga przy bankomacie — cash trapping i jak działa pułapka na gotówkę
Telepolis i Dobreprogramy opisują nawrót ataku "cash trapping" na polskie bankomaty: urządzenie przyklejone do otworu wypłaty przechwytuje banknoty zanim dotrą do rąk klienta. Klient widzi komunikat "wypłata nieudana", odchodzi, a przestępca wraca po pieniądze. Artykuł zawiera instrukcję jak rozpoznać pułapkę (sprawdź otwór wypłaty przed transakcją) i co zrobić jeśli podejrzewasz atak — zostań przy bankomacie i zadzwoń na policję i infolinię banku.
Źródło: Telepolis [PL], Dobreprogramy [PL]
💡 CIEKAWOSTKI
Miejskie kamery w chmurze — kto kontroluje nagrania?
Techno-Senior opisuje niepokojący trend: polskie gminy i miasta masowo przenoszą systemy CCTV do chmury — co obniża koszty przechowywania lecz rodzi pytania o bezpieczeństwo: kto ma dostęp do nagrań, gdzie są przechowywane serwery (chmura zagraniczna?), jak długo nagrania są przechowywane i kto i kiedy może je odtworzyć. Artykuł wskazuje że RODO wymaga jasnych odpowiedzi na wszystkie te pytania — a większość polskich gmin ich nie ma.
Źródło: Techno-Senior [PL]
Twierdzenia o "suwerennej AI" mijają się z rzeczywistością i narażają firmy
CRN.pl opisuje rosnący problem "security theater AI sovereignty": firmy i instytucje deklarują "suwerenność AI" przez hostowanie modeli u lokalnych dostawców chmury — lecz same modele są wytrenowane przez OpenAI lub Anthropic, ich wagi są własnością zachodnich firm, a aktualizacje i supporty są zależne od zagranicznych partnerów. Artykuł wskazuje co rzeczywiście oznacza suwerenność AI i jakie kroki są konieczne by to twierdzenie było prawdziwe.
Źródło: CRN.pl [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Dzwonią z +373 — tak działa znane oszustwo z numerem moldawskim
Dobreprogramy opisują kampanię phone scam z numerami moldawskimi (+373): fałszywe "połączenia z Interpolu", "Europolu" lub "banku zagranicznego" z numerów +373 — odpowiednio brzmiące holenderskie lub angielskie głosy AI informują o "podejrzanych transakcjach" lub "nakazie aresztowania". Artykuł wyjaśnia mechanizm (masowe generowanie połączeń z Mołdawii przez centra call center przestępczego) i jak zidentyfikować że dzwoni scammer: żaden urząd i żaden bank nie dzwoni z zagranicznych numerów z prośbą o podanie danych.
Źródło: Dobreprogramy [PL]
Jak nie dać się oszukać na Vinted i OLX — praktyczny poradnik
PurePC opisuje kompleksowy poradnik zakupów na platformach C2C (Vinted, OLX, Allegro Lokalnie) po fali oszustw opisywanej przez nas przez ostatnie miesiące: jak weryfikować sprzedawcę (historia konta, opinie, długość konta), jak rozpoznać scam (zbyt niska cena, nowe konto, odmowa Vinted Protect lub płatności przez platformę), jak bezpiecznie płacić i co zrobić gdy padniesz ofiarą. Artykuł jest szczegółowy i zawiera checklistę przed każdą transakcją.
Źródło: PurePC.pl [PL]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Izraelska firma reklamowa była też kanałem dostarczania spyware zero-click Candiru
SecurityWeek opisuje pełny obraz operacji Adfection (opisywanej przez nas wczoraj): izraelska firma Insanet łączyła legalne usługi reklamowe z dostarczaniem spyware Candiru przez tę samą infrastrukturę ad-tech. Klienci kupujący targetowane reklamy reklamowe finansowali nieświadomie infrastrukturę szpiegowską. To nowy model: firma "dual-use" zarabiająca jednocześnie na legalnej reklamie i nielegalnym szpiegostwie przez ten sam system. Powiązania z rządami są badane przez kilka krajów.
Źródło: SecurityWeek [EN]
Fałszywy Claude i ChatGPT atakują deweloperów — ryzyko dla łańcucha dostaw
Dark Reading opisuje nową kampanię skierowaną precyzyjnie w deweloperów: fałszywe interfejsy API podszywające się pod Claude i ChatGPT (z podobnymi domenami jak "claude-api.dev", "chatgpt-pro.io") zbierają klucze API programistów, kradną kody z przesyłanych promptów i wstrzykują złośliwy kod do generowanych odpowiedzi. Deweloper korzystający z fałszywego "tańszego API Claude" może nieświadomie eksfiltrować firmowy kod, sekrety z .env i wstrzyknąć backdoor do własnego projektu.
Źródło: Dark Reading [EN]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 17 października 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.