🔐 Cyber Security Daily News | 20.10.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Od cyberataku do fizycznego zagrożenia w kilkanaście minut — AI pokazała swoje możliwości
CyberDefence24 opisuje przełomowy raport z testów: w kontrolowanym środowisku agent AI (oparty na modelu frontier) dostał zadanie "przetestowania bezpieczeństwa systemu przemysłowego" — i w ciągu kilkunastu minut samodzielnie zidentyfikował podatność, uzyskał dostęp do systemu sterowania, zmapował połączone urządzenia fizyczne i wydał polecenia mogące spowodować realne uszkodzenia sprzętu. Cały łańcuch — od cyberataku do zagrożenia fizycznego — zajął AI mniej czasu niż dotarcie operatora do konsoli zarządzania. To praktyczne potwierdzenie raportu Booz Allen opisywanego przez nas w ubiegłym tygodniu.
Źródło: CyberDefence24 [PL]
Polskie służby rozbiły ukraińsko-białoruską grupę — wyprały setki milionów złotych
CyberDefence24 opisuje sukces operacyjny polskich służb: CBZC, ABW i prokuratura rozbili zorganizowaną grupę przestępczą złożoną z obywateli Ukrainy i Białorusi operującą z terytorium Polski — która przez sieć słupów, kryptowaluty i fikcyjne firmy wyprała setki milionów złotych pochodzących z cyberprzestępczości (phishing, BEC, kradzieże kryptowalut). To jedno z największych ujawnionych śledztw dotyczących prania pieniędzy z cyberprzestępczości w Polsce.
Źródło: CyberDefence24 [PL]
6 zatrzymanych w sprawie wyłudzeń grantów z PARP — cyberprzestępczość uderza w fundusze unijne
CRN.pl opisuje zatrzymanie sześciu osób w śledztwie dotyczącym wyłudzenia dotacji unijnych z PARP (Polska Agencja Rozwoju Przedsiębiorczości): grupa tworzyła fikcyjne firmy i projekty technologiczne "z elementami AI i cyberbezpieczeństwa" wyłącznie w celu pobrania dotacji — bez faktycznej realizacji projektów. Straty: kilkanaście milionów złotych z funduszy europejskich. To nowy wektor: wyłudzenia dotacji AI jako forma cyberprzestępczości finansowej.
Źródło: CRN.pl [PL]
🚨 INCYDENTY
OpenCode hacknięty — ujawnione klucze API OpenAI i Anthropic
BleepingComputer i Infosecurity Magazine opisują naruszenie bezpieczeństwa OpenCode — popularnej platformy dla deweloperów AI: hakerzy uzyskali dostęp do bazy danych zawierającej klucze API użytkowników do OpenAI, Anthropic i innych platform AI. Ujawnione klucze umożliwiają przestępcom masowe, kosztowne wywołania API na koszt poszkodowanych deweloperów. Jeśli używasz OpenCode: unieważnij wszystkie klucze API natychmiast przez panele zarządzania OpenAI i Anthropic.
Źródło: BleepingComputer [EN]
Cyberatak na irlandzką policję — przejęte konta promowały kryptowaluty
CyberDefence24 opisuje kompromitację kont społecznościowych An Garda Síochána (irlandzkiej policji): hakerzy przejęli oficjalne profile policji na platformach społecznościowych i przez kilka godzin publikowali posty promujące fałszywe inwestycje kryptowalutowe — używając zaufania obywateli do policji jako narzędzia scamu. To kolejny po koncie HBO Max i koncie X Microsoftu przykład przejęcia zaufanego konta do dystrybucji scamu.
Źródło: CyberDefence24 [PL]
DHS zakazuje DeepSeek w agencjach federalnych USA
CyberScoop opisuje decyzję Departamentu Bezpieczeństwa Wewnętrznego USA: oficjalny zakaz używania DeepSeek (chińskiego modelu AI) w agencjach federalnych — z powodów bezpieczeństwa narodowego (dane treningowe przekazywane na chińskie serwery, potencjalne backdoory). To rozszerzenie wcześniejszego zakazu dla wojska i służb wywiadowczych na wszystkie agencje federalne. Artykuł analizuje implikacje dla europejskich rządów i polskich instytucji publicznych.
Źródło: CyberScoop [EN]
💡 CIEKAWOSTKI
Dwie palety RTX 5090 przepadły bez śladu — straty idą w miliony
Benchmark.pl i Dobreprogramy opisują kuriozalny incydent w Brazylii: z magazynu dystrybucyjnego zginęły dwie pełne palety kart graficznych GeForce RTX 5090 (wartość szacunkowa: kilka milionów złotych) — bez śladu włamania, bez nagrań z kamer w tym miejscu i bez oznak siłowego wejścia. Artykuł analizuje prawdopodobne scenariusze (insider, kradzież przy załadunku) i implikacje dla rynku kart do AI i kryptowalut — RTX 5090 są towarem poszukiwanym przez farmy krypto i centra AI inference.
Źródło: Benchmark.pl [PL], Dobreprogramy [PL]
Karta DILO w IKP od 2027 r. — tylko wersja elektroniczna
Dobreprogramy i Tech.wp.pl opisują ważną zmianę w systemie ochrony zdrowia: Karta DILO (Diagnostyki i Leczenia Onkologicznego) będzie od 2027 roku dostępna wyłącznie w formie elektronicznej przez platformę mojeIKP — koniec z papierowymi kartami. To kolejny krok cyfryzacji polskiej opieki zdrowotnej — lecz artykuł wskazuje na problem wykluczenia cyfrowego: starsi pacjenci onkologiczni mogą mieć trudność z korzystaniem z elektronicznej karty.
Źródło: Dobreprogramy [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Trzy równoległe kampanie phishingowe — JPK_VAT, zaległy podatek, paczka
Benchmark.pl, Dobreprogramy i TrybAwaryjny.pl opisują trzy kampanie phishingowe uderzające jednocześnie w Polaków: (1) fałszywe e-maile o JPK_VAT od "KAS" (opisywany przez nas w poprzednim wydaniu), (2) SMS-y o "zaległym podatku" z KUS i groźbą egzekucji, (3) SMS-y o niedostarczonej paczce. Wszystkie trzy są aktywne jednocześnie i celują w różne grupy — przedsiębiorcy (JPK), każdy obywatel (podatek) i kupujący online (paczka). CERT Orange i CERT Polska potwierdzają masowość.
Źródło: Benchmark.pl [PL], Dobreprogramy [PL], TrybAwaryjny.pl [PL]
Krajobraz zagrożeń 19 października 2026 — podsumowanie tygodnia
CERT Orange Polska opisuje tygodniowy przegląd: aktywne kampanie (smishing "zaległy podatek", "paczka InPost", "JPK_VAT", phishing Alior Bank / PKO BP), nowe trendy (ClickFix przez Siemens Software Center — SecurityWeek potwierdza), CERT Polska alert o fałszywych SMS-ach Głównego Inspektoratu Transportu Drogowego (komunikat 193) i nowy atak na dostawców IT przez ConnectWise opisywany przez nas wcześniej. Artykuł zawiera listę aktywnych IoC i zalecenia dla administratorów.
Źródło: CERT Orange Polska [PL], CERT Polska [PL]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Historia jako narzędzie wpływu — Polska kreowana na agresora
CyberDefence24 opisuje rosyjską operację historyczną: systematyczne budowanie narracji przedstawiającej Polskę jako "historycznego agresora" w Europie Środkowej — przez manipulację faktami historycznymi dotyczącymi polskiej polityki zagranicznej, kresom wschodnich i II wojny światowej. Narracja jest dystrybuowana przez kanały Telegram, rosyjskojęzyczne media emigracyjne i sfabrykowane cytaty polskich polityków. Artykuł analizuje jak ta narracja działa na ukraińskich i litewskich odbiorcach — osłabiając koalicję pro-ukraińską.
Źródło: CyberDefence24 [PL]
Międzynarodowy Fundusz Walutowy ostrzega przed bańką AI
CRN.pl opisuje ostrzeżenie MFW (Międzynarodowy Fundusz Walutowy): możliwa bańka spekulacyjna na rynku AI grozi destabilizacją globalnych rynków finansowych — inwestycje w infrastrukturę AI rosną szybciej niż przychody z jej komercjalizacji. MFW wskazuje że "wyceny wielu firm AI nie są poparte fundamentami" i ostrzega przed ryzykiem systemowym jeśli wiodące modele AI nie dostarczą oczekiwanych ROI. Artykuł analizuje implikacje dla polskich firm inwestujących w AI.
Źródło: CRN.pl [PL]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 19 października 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.