🔐 Cyber Security Daily News | 21.10.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Cyberatak na niemiecką AfD — skala może być ogromna
CyberDefence24 opisuje cyberatak na infrastrukturę IT Alternatywy dla Niemiec (AfD) przed wyborami samorządowymi: hakerzy uzyskali dostęp do wewnętrznej komunikacji, bazy członków i systemów kampanijnych partii. Skala wycieku jest weryfikowana — wstępne doniesienia wskazują na setki tysięcy rekordów. Artykuł analizuje kto mógł stać za atakiem (proukraińscy hakerzy? rosyjskie służby destabilizujące? wewnętrzna konkurencja?) i jakie implikacje ma wyciek danych partyjnych dla demokracji w Niemczech.
Źródło: CyberDefence24 [PL]
Pegasus na Bałkanach — serbska opozycja pod lupą rządu
CyberDefence24 opisuje ujawnienie przez Amnesty International i Citizen Lab: serbski rząd używał spyware Pegasus do inwigilacji polityków opozycji, dziennikarzy i aktywistów. Serbia jest pierwszym krajem bałkańskim z potwierdzonym użyciem Pegasusa wobec własnych obywateli — i pierwszym kandydatem do UE z takim incydentem. Artykuł wskazuje implikacje dla procesu akcesyjnego i debaty o standardach praworządności w Europie.
Źródło: CyberDefence24 [PL]
Revolut — awaria w Polsce i na świecie. Powód: Google Cloud London
Chip.pl, Dobreprogramy i Security Affairs opisują wielogodzinną awarię Revoluta: przyczyną była awaria regionu Google Cloud w Londynie — centrum danych usługi bankowej dla milionów europejskich klientów. Brak możliwości płatności, logowania i przelewów przez kilka godzin. Incydent pokazuje jak uzależnione są fintechy od infrastruktury chmurowej wielkich platform — "fail" jednego regionu Google paraliżuje popularne usługi finansowe.
Źródło: Chip.pl [PL], Dobreprogramy [PL]
🚨 INCYDENTY
APT28 (Rosja) atakuje firmy obronne NATO — kampania zimowo-jesienna 2026
CyberScoop opisuje nową kampanię APT28 (GRU, Fancy Bear): rosyjska grupa eskaluje ataki na firmy z sektora obronnego krajów NATO — przez spearphishing targetowany w inżynierów i menedżerów projektów wojskowych, eksploitację podatności VPN i persistence przez webshelle. Kampania jest powiązana z kradieżą dokumentacji technicznej systemów uzbrojenia. Polska jako największy europejski beneficjent kontraktów zbrojeniowych NATO jest szczególnie narażona.
Źródło: CyberScoop [EN]
Aresztowanie operatora Qilin ransomware — powiązanie ze śmiercią pacjenta Synnovis
Bitdefender opisuje aresztowanie podejrzanego operatora grupy ransomware Qilin — odpowiedzialnej za atak na Synnovis (laboratorium analityczne obsługujące szpitale NHS w Londynie). Atak w czerwcu 2024 spowodował odwołanie tysięcy operacji i — zgodnie z nowym dochodzeniem — był powiązany z opóźnieniem transfuzji krwi pacjentowi który następnie zmarł. To pierwsze aresztowanie w sprawie gdzie ransomware jest powiązany z bezpośrednią śmiercią pacjenta.
Źródło: Bitdefender [EN]
Masz firmę — oszuści podszywają się pod państwowy urząd. Nowa kampania BEC
CyberDefence24 i Dobreprogramy opisują nową kampanię phishingową wymierzoną w polskich przedsiębiorców: e-maile z perfekcyjną grafiką GITD (Główny Inspektorat Transportu Drogowego) i ZUS informują o "kontroli dokumentacji" lub "zaległościach składkowych" z prośbą o weryfikację przez link — zbierając dane logowania do systemów ZUS i bankowości firmowej. Szczególnie skuteczna wobec firm transportowych (GITD ma rzeczywiste uprawnienia kontrolne).
Źródło: CyberDefence24 [PL], Dobreprogramy [PL]
💡 CIEKAWOSTKI
Nie ma przyzwolenia na cyfrowe rozbieranie — Apple zaostrza zasady
CyberDefence24 opisuje nową politykę Apple: firma zaostrza zasady App Store zakazując aplikacji "nudify" (deepfake usuwający ubrania ze zdjęć) i wszelkich aplikacji tworzących niekonsensualne nagie obrazy. Zmiana jest bezpośrednią odpowiedzią na rosnący problem sextortingu nastolatków i deepfake CSAM opisywanych przez nas przez ostatnie tygodnie. Artykuł analizuje czy Apple ma wystarczające narzędzia żeby wyegzekwować ten zakaz i jak te aplikacje trafiały do App Store wcześniej.
Źródło: CyberDefence24 [PL]
Krytyczna podatność w Collabora Online dla Nextcloud — aktywnie eksploitowana
CERT Polska wydaje alert (komunikat 194): krytyczna podatność w Collabora Online (wtyczka do edycji dokumentów w Nextcloud) jest aktywnie eksploitowana przez atakujących. Podatność umożliwia zdalne wykonanie kodu na serwerze Nextcloud — popularna platformie do prywatnej chmury i współpracy dokumentów używana przez tysiące polskich firm i instytucji. Aktualizuj Collabora Online i Nextcloud natychmiast.
Źródło: CERT Polska / moje.cert.pl [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Fałszywa praca w iStore — odpowiadasz klientom, a na końcu to Ty płacisz
SIRT.pl opisuje nową odsłonę scamu na "pracę zdalną": oferty pracy jako "moderator chatu w iStore" lub "asystent obsługi klienta Apple" przez komunikatory — ofiara "pracuje" przez kilka godzin odpowiadając na zlecone zapytania, buduje zaufanie i przekonanie o prawdziwości pracy, a następnie jest proszona o "wykupienie wymaganych narzędzi" lub "zabezpieczenie depozytu". Oczywiście pieniędzy nigdy nie zobaczy. Artykuł analizuje psychologię scamu: inwestycja czasu buduje commitment.
Źródło: SIRT.pl [PL]
Mężczyzna przejechał 2000 km żeby spotkać kobietę wygenerowaną przez AI
Malwarebytes opisuje case study scamu romantycznego z użyciem AI: mężczyzna z Francji przez kilka miesięcy prowadził "relację" przez komunikatory z kobietą która okazała się być w pełni AI-generowaną postacią — zdjęcia (deepfake), głos (klon głosowy) i wiadomości (model językowy). Przejechał 2000 km na "randkę" i odkrył oszustwo. Artykuł analizuje jak coraz trudniej jest odróżnić AI-persona od prawdziwej osoby i jakie sygnały ostrzegawcze powinny wzbudzić podejrzenia.
Źródło: Malwarebytes [EN]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Cyberatak pod kontrolą — wojsko i eksperci sprawdzają swoje umiejętności
CyberDefence24 opisuje duże ćwiczenia cyberobronne z udziałem Wojsk Obrony Cyberprzestrzeni RP, służb specjalnych i sektora prywatnego: kilkudniowe ćwiczenia "Cyber Shield 2026" symulowały koordynowany atak na polską infrastrukturę krytyczną — systemy energetyczne, wodociągowe, telekomunikacyjne i finansowe jednocześnie. Artykuł opisuje wnioski: komunikacja między sektorami publicznym a prywatnym wymaga usprawnienia i brakuje wspólnych protokołów reagowania.
Źródło: CyberDefence24 [PL]
Apple zmieni komunikaty na iPhone'ach — UOKiK wskazał problem
Dobreprogramy i CyberDefence24 opisują precedensową interwencję UOKiK: urząd zakwestionował sposób w jaki Apple informuje użytkowników o zagrożeniach bezpieczeństwa na iPhone'ach — komunikaty były zbyt techniczne, nieczytelne i nie wskazywały jasno co użytkownik powinien zrobić. Apple zobowiązała się do zmiany języka alertów bezpieczeństwa na przystępniejszy. To rzadki przypadek polskiego organu ochrony konsumentów wymuszającego zmiany na Apple.
Źródło: Dobreprogramy [PL]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 20 października 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.