🔐 Cyber Security Daily News | 22.10.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Krytyczne podatności w PHP Core — dziś wychodzi łatka. PHP2Shell w masowej eksploitacji
Sekurak, KrebsOnSecurity i Malwarebytes opisują nagły kryzys bezpieczeństwa PHP: dwie krytyczne podatności (PHP2Shell CVE-2026-109618 i CVE-2026-109619) umożliwiające zdalne wykonanie kodu są aktywnie eksploatowane — hakerzy używają ich do instalowania web shelli na setkach tysięcy serwerów PHP. CyberScoop potwierdza wydanie awaryjnych łatek. Kaspersky opisuje szczegóły techniczne. PHP obsługuje ponad 75% stron internetowych na świecie — jeśli Twoja strona lub aplikacja używa PHP, aktualizuj natychmiast przez menadżer pakietów systemu.
Źródło: Sekurak [PL], KrebsOnSecurity [EN]
AI wykryła krytyczną lukę w 70% stron internetowych — analiza skali zagrożenia
CRN.pl opisuje raport z masowego skanowania bezpieczeństwa przez AI (prawdopodobnie Anthropic lub Google inicjatywa): model AI przeskanował próbę miliona popularnych stron internetowych i wykrył krytyczną podatność SSRF (Server-Side Request Forgery) w ponad 70% badanych — przy czym 23% z nich umożliwiała pełne przejęcie serwera. Sekurak opisuje metodologię i wskazuje że to demonstracja skali "ciągłego długu bezpieczeństwa" — luki istniały latami, nikt nie szukał wystarczająco systematycznie.
Źródło: CRN.pl [PL], Sekurak [PL]
100 000 wpisów nawołujących do mordowania Ukraińców — wkroczyły służby
CyberDefence24 opisuje bezprecedensową skalę kampanii nienawiści wykrytej przez polskie i europejskie służby: zidentyfikowano i zablokowano ponad 100 000 wpisów na platformach społecznościowych nawołujących do mordowania Ukraińców — w kilku językach, przez kilkadziesiąt skoordynowanych kont botów powiązanych z rosyjską infrastrukturą dezinformacyjną. To pierwsza tego rodzaju operacja z udziałem polskich służb specjalnych w zakresie usuwania mowy nienawiści na takią skalę.
Źródło: CyberDefence24 [PL]
🚨 INCYDENTY
ClickFix większy niż kiedykolwiek — narzędzia AI jako najskuteczniejsza przynęta
BleepingComputer opisuje eskalację kampanii ClickFix: technika "fałszywego naprawienia błędu" (kopiuj-wklej złośliwe polecenie PowerShell) osiągnęła rekordowe rozmiary — teraz atakujący używają fałszywych stron AI ("napraw błąd Claude", "uruchom ChatGPT lokalnie") jako najskuteczniejszej przynęty. CyberDefence24 potwierdza: lodówki w supermarketach były zhakowane przez przestarzałe sterowniki niezdolne do przyjęcia łatki — dokładnie ta sama logika co "nie można zaktualizować, bo stare". Dark Reading wskazuje że dekadami stara usługa Windows (BITS) jest teraz używana w nowoczesnych atakach ClickFix.
Źródło: BleepingComputer [EN], CyberDefence24 [PL]
Google Home pobiera setki GB dziennie — sprawdź swój router
Dobreprogramy i Benchmark.pl opisują odkrycie zaniepokojonych użytkowników: aplikacja Google Home generuje dziesiątki do setek gigabajtów ruchu sieciowego dziennie — znacznie więcej niż mogłoby wynikać z jej funkcji. Artykuł wyjaśnia jak sprawdzić ruch aplikacji przez router i wskazuje potencjalne wyjaśnienia (aktualizacje, logi diagnostyczne, synchronizacja urządzeń IoT) — lecz skala ruchu jest nieproporcjonalna do funkcji i wymaga wyjaśnienia od Google.
Źródło: Dobreprogramy [PL], Benchmark.pl [PL]
KE sprawdza Booking.com — śledztwo dotyczy oszustw i phishingu
Dobreprogramy opisują wszczęcie przez Komisję Europejską formalnego śledztwa wobec
Booking.com na podstawie DSA: platforma jest oskarżona o niewystarczające działania wobec fałszywych ogłoszeń noclegowych, phishingowych wiadomości wysyłanych przez skompromitowane konta hostów i spóźnioną reakcję na zgłoszenia fraudów. KE wskazuje że Booking.com nie spełnia wymagań DSA w zakresie zarządzania ryzykiem fraudów na platformie.
Źródło: Dobreprogramy [PL]
💡 CIEKAWOSTKI
Mamy problem — czyli jak CA generował klucze na podstawie XKCD. Śmieszny żart z poważnymi skutkami
Sekurak opisuje odkrycie badaczy bezpieczeństwa: certyfikaty SSL/TLS wystawiane przez pewien mniejszy Urząd Certyfikacji (CA) były generowane z użyciem entropii częściowo opartej na... komiksie XKCD o "losowości". Klucze były słabsze niż deklarowane i podatne na odgadnięcie przez atakujących z odpowiednimi zasobami. Artykuł wyjaśnia jak to możliwe i dlaczego jakość generatora liczb losowych ma fundamentalne znaczenie dla bezpieczeństwa kryptograficznego.
Źródło: Sekurak [PL]
Chrome ostrzeże gdy skopiujesz groźną komendę — ochrona przed ClickFix
Benchmark.pl opisuje nową funkcję Chrome (ogłoszoną przez Google): przeglądarka będzie wykrywać i ostrzegać użytkownika gdy skopiowany do schowka tekst wygląda jak złośliwa komenda PowerShell lub terminal — typowy payload ataków ClickFix. Sekurak analizuje technikę detekcji i wskazuje ograniczenia: atakujący mogą obfuskować komendy by ominąć detekcję. Google wzmacnia też ochronę przed niezabezpieczonymi połączeniami HTTP w Chrome — SecurityWeek potwierdza.
Źródło: Benchmark.pl [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Fałszywe reklamacje — CERT Polska ostrzega przed PureRAT
Benchmark.pl i CERT Polska opisują nową kampanię malware: e-maile "z imieniem ofiary" informują o "wadliwym produkcie zakupionym przez Ciebie" i proszą o wypełnienie załączonego formularza reklamacyjnego — załącznik instaluje PureRAT (trojan zdalnego dostępu). Kampania jest szczególnie skuteczna bo personalizuje e-maile przez dane z poprzednich wycieków i eksploituje naturalny odruch odpowiedzi na kontakt od "sklepu" dotyczący zakupu.
Źródło: Benchmark.pl [PL]
Signal — błąd mógł pozwolić komuś słuchać po rozłączeniu. Już naprawiony
Malwarebytes opisuje podatność odkrytą i naprawioną w Signal: błąd w obsłudze połączeń głosowych mógł pozwolić rozmówcy na kontynuowanie nasłuchiwania mikrofonami urządzenia po rozłączeniu połączenia przez drugą stronę — bez wiedzy i zgody użytkownika. Signal wydał łatkę. Artykuł wskazuje że podatność była trudna do wykrycia bo urządzenie wyglądało na rozłączone. Zaktualizuj Signal do najnowszej wersji.
Źródło: Malwarebytes [EN]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Cyfrowe media na czas wojny — co trzeba zmienić w Polsce
CyberDefence24 opisuje debatę ekspercką po serii ataków na polskie radio i media: jak polskie media powinny przygotować się na scenariusz częściowego lub pełnego zakłócenia cyfrowej infrastruktury medialnej przez atak cybernetyczny lub fizyczny? Artykuł wskazuje braki: brak planów B dla nadawania, zależność od jednego dostawcy CDN, brak szyfrowania archiwów i nieprzygotowanie dziennikarzy do pracy w warunkach odcięcia od internetu. Wzorzec: ukraińskie media po lutym 2022.
Źródło: CyberDefence24 [PL]
Wyprali 337 milionów złotych z cyberoszustw — szczegóły rozbicia grupy
CRN.pl opisuje szczegóły opisywanej przez nas wczoraj operacji CBZC: rozbita ukraińsko-białoruska grupa wyprała dokładnie 337 milionów złotych z cyberprzestępczości przez 47 fikcyjnych spółek, 230 kont bankowych i sieć kantorów kryptowalut. Schemat prania: cyberprzestępstwo → kryptowaluta → fikcyjna spółka → "inwestycja w nieruchomości" → gotówka. Mechanizm jest teraz dokumentacją dla organów ścigania w kilku krajach.
Źródło: CRN.pl [PL]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 21 października 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.