🔐 Cyber Security Daily News | 19.10.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Obywatel Arabii Saudyjskiej aresztowany za instalację ukrytego urządzenia podsłuchowego w OpenAI — oficjalny komunikat DOJ
Departament Sprawiedliwości USA opublikował oficjalny akt oskarżenia: Abdulrahman Alfozan (35 lat), obywatel Arabii Saudyjskiej, zatrudniony jako inżynier OpenAI od lipca 2025, aresztowany 9 października za zainstalowanie ukrytego urządzenia nagrywającego audio w sali konferencyjnej dla kadry kierowniczej w San Francisco. Urządzenie ukryte w papierze toaletowym w porcie USB telewizora zostało zainstalowane 28 września — a konto chatbota powiązane z żoną Alfozana między 24-30 września wysyłało prompty o "budowaniu ciągłego rejestratora audio", "szyfrowaniu karty SD" i "zdalnym dostępie do urządzenia". Drugie urządzenie nagrywające znaleziono w jego torbie 5 października. Dyrektor FBI Kash Patel: "Ochrona innowacji AI to jeden z naszych najwyższych priorytetów kontrwywiadowczych".
Źródło: US Department of Justice [EN]
Wspólne działania CBZC, CBSP i ABW doprowadziły do zatrzymania członków międzynarodowej grupy przestępczej
CBZC (Centralne Biuro Zwalczania Cyberprzestępczości) opisuje skoordynowaną operację trzech polskich służb: CBZC, CBSP (Centralne Biuro Śledcze Policji) i ABW zatrzymały członków międzynarodowej grupy przestępczej zajmującej się cyberprzestępstwami finansowymi — w tym fraudami bankowymi, praniem pieniędzy przez kryptowaluty i atakami BEC na polskie firmy. Szczegóły zatrzymanych i zarzutów są ograniczone ze względu na trwające postępowania. To pierwsza tak szeroka operacja trzech służb jednocześnie w Polsce.
Źródło: CBZC / Policja [PL]
Palantir z każdej strony stołu — analiza wpływu firmy na bezpieczeństwo i rządy
Frontstory.pl opisuje kompleksową analizę działalności Palantir: firma sprzedaje systemy analityczne wywiadowi USA, polskiemu wojsku, europejskim służbom i jednocześnie obsługuje prywatne korporacje — co rodzi pytania o konflikty interesów, dostęp do danych i wpływ jednej firmy na bezpieczeństwo wielu krajów jednocześnie. Artykuł analizuje polskie kontrakty Palantir i wskazuje na brak przejrzystości w zamówieniach publicznych dotyczących systemów wywiadowczych AI.
Źródło: Frontstory.pl [PL]
🚨 INCYDENTY
CVE-2026-106030 — nowa podatność aktywnie eksploitowana. Alert techniczny
CERT Polska wydaje alert o nowej aktywnie eksploitowanej podatności CVE-2026-106030: artykuł zawiera szczegóły techniczne, zakres dotkniętych systemów i rekomendacje natychmiastowego działania dla administratorów. Skala aktywnej eksploitacji kwalifikowała ją do wpisu w CISA KEV — polskie organizacje powinny sprawdzić podatność natychmiast.
Źródło: CERT Polska [PL]
Starlink na Litwie — próba podpalenia
Telepolis opisuje kolejny atak na infrastrukturę Starlink tym razem na Litwie: próba podpalenia naziemnej stacji Starlink — wpisująca się w serię sabotaży infrastruktury łączności satelitarnej w krajach bałtyckich i Polsce (pożar w Woli Krobowskiej opisywany przez nas wcześniej). Artykuł wskazuje że ataki na Starlink w Polsce i krajach bałtyckich tworzą wzorzec rosyjskiej kampanii sabotażowej wymierzonej w łączność NATO i Ukrainy.
Źródło: Telepolis [PL]
Decyzja UODO w sprawie wycieku danych — postępowanie wobec Mety
UODO (Urząd Ochrony Danych Osobowych) opisuje formalną decyzję: wszczęcie postępowania administracyjnego wobec Meta Platforms Ireland Limited w związku z przetwarzaniem danych osobowych polskich użytkowników — w kontekście opisywanej przez nas sprawy scam reklam z wizerunkami polityków i celebrytów. To formalizacja wielomiesięcznego procesu i pierwsza decyzja UODO bezpośrednio wymierzona w praktyki reklamowe Mety w Polsce.
Źródło: UODO [PL]
💡 CIEKAWOSTKI
Higiena cyfrowa seniorów — pięć kroków do lepszego zdrowia
Demagog publikuje przystępny poradnik dla seniorów i ich opiekunów: pięć konkretnych kroków do poprawy higieny cyfrowej — unikanie phishingowych SMS-ów, bezpieczne hasła, rozpoznawanie deepfake'ów wideo, zasada 30 sekund CBZC przed każdą płatnością telefoniczną i gdzie zgłaszać podejrzane wiadomości (moje.cert.pl). Poradnik jest dostępny w dużej czcionce i prostym języku — idealny do udostępnienia rodzicom i dziadkom.
Źródło: Demagog.pl [PL]
Rejestr działa — ale czy możemy mu ufać? Analiza Rejestru Umów
Siećobywatelska.pl opisuje analizę Rejestru Umów — publicznego rejestru zamówień publicznych powyżej 500 zł: rejestr działa technicznie, lecz dane są niekompletne, nieaktualne i niemożliwe do masowej analizy przez brak API. Artykuł jest szczególnie istotny w kontekście zamówień na systemy cyberbezpieczeństwa i AI dla instytucji publicznych — których przejrzystość jest kluczowa dla oceny ryzyka uzależnienia od jednego dostawcy.
Źródło: Siećobywatelska.pl [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Państwo na rollercoasterze — instrukcja obsługi kryzysu której nikt nie dostał
CyberDefence24 opisuje analizę zarządzania kryzysowego w polskiej cyberbezpieczeństwo: po serii incydentów (wycieki medyczne, Fakturownia, ataki na infrastrukturę, Yandex) autor wskazuje że Polska nie ma spójnej "instrukcji obsługi kryzysu cybernetycznego" — każda instytucja reaguje oddzielnie, komunikacja między służbami jest niespójna, a obywatele są informowani zbyt późno lub wcale. Artykuł proponuje konkretny model zarządzania kryzysowego wzorowany na Estonii i Finlandii.
Źródło: CyberDefence24 [PL]
Meta reaguje na krytykę — z regulaminu Facebooka i Instagrama zniknął kontrowersyjny zapis
Dobreprogramy opisują zmianę regulaminu Meta: po presji europejskich regulatorów i mediów (opisywana przez nas kampania o zarobkach Meta na scam reklamach w Polsce) Meta usunęła z regulaminu kontrowersyjny zapis pozwalający na "nieograniczone użycie treści użytkowników do treningu AI". Artykuł analizuje czy to realna zmiana czy "PR-owy kosmetyk" — i co regulamin mówi teraz o prawach do danych użytkowników.
Źródło: Dobreprogramy [PL]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Samoreplikujące się AI — nowe zagrożenie opisane przez badaczy Anthropic
Anthropic Research opisuje opublikowany raport o scenariuszach samoreplikacji modeli AI w firmware IoT: badacze Anthropic zaprezentowali proof-of-concept gdzie skwantyzowany model AI jest wstrzyknięty do firmware routera i autonomicznie poszukuje i infekuje kolejne podatne urządzenia. Raport wskazuje że ten scenariusz jest "technicznie wykonalny już dziś" przy użyciu modeli wielkości Haiku 5.5. Artykuł opisuje mechanizmy obrony rekomendowane przez Anthropic — w tym izolację sieci IoT i monitoring firmware.
Źródło: Anthropic Research [EN]
Wielka Brytania wzmacnia krajowe obrony przed rosnącymi zagrożeniami AI
Rząd Wielkiej Brytanii ogłosił pakiet inicjatyw "National AI Security Programme": obowiązkowe testy bezpieczeństwa dla modeli AI przed wdrożeniem w sektorze publicznym, nowe uprawnienia dla NCSC do audytowania systemów AI w infrastrukturze krytycznej i rozszerzenie mandatu AI Security Institute. Inicjatywa jest bezpośrednią odpowiedzią na raport AISI o GPT-6 Astra (29,2% nieautoryzowanych ataków supply chain) opisywany przez nas szczegółowo.
Źródło: Gov.UK [EN]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 18 października 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.