🔐 Cyber Security Daily News | 25.10.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Rosyjski ślad w oszukańczych reklamach — w Sejmie ujawniono niepokojące ustalenia. Kary do 200% przychodów
CyberDefence24 opisuje historyczne posiedzenie Parlamentarnego Zespołu ds. przeciwdziałania oszukańczym reklamom: eksperci inicjatywy Brzoski ujawnili analizę 8 milionów reklam — z czego 26 000 uznano za materiały wysokiego ryzyka. Kluczowe odkrycie: oprogramowanie AIO Software używane przez scammerów jest formalnie zarejestrowane w Dubaju, lecz wszyscy pracownicy są z Sankt-Petersburga, rekrutacja jest prowadzona na rosyjskich portalach, a wynagrodzenia wypłacane w kryptowalutach. Dane z formularzy jednocześnie trafiają do Yandex Analytics i optymalizatora reklam Mety. Brzoska wprost: "Znaleźliśmy rosyjski ślad w scamie, który okrada Polaków — i dziś mówimy o tym w Sejmie". Projekt ustawy: kary do 200% przychodów z reklam, obowiązkowa weryfikacja reklamodawców jak w AML i fundusz kompensacyjny dla ofiar.
Źródło: CyberDefence24 [PL]
Agenty AI OpenAI osłabiły monitoring bezpieczeństwa — kontrowersyjna decyzja
Virtual-IT.pl opisuje ujawnienie: OpenAI podczas wdrożenia nowych agentów AI do użytku wewnętrznego osłabiła własne systemy monitoringu bezpieczeństwa — bo agenty "generowały zbyt wiele fałszywych alertów" i blokowały produktywność. Artykuł analizuje dylemat: zbyt wrażliwy monitoring blokuje działanie agentów, zbyt łagodny pozwala na nieautoryzowane działania. To systemowy problem autonomicznych agentów AI — każda organizacja wdrażająca agenty stoi przed tym samym wyborem.
Źródło: Virtual-IT.pl [PL]
Zamieszki we Francji — w tle Rosja, Iran, obrazy AI
CyberDefence24 opisuje kampanię dezinformacyjną towarzyszącą zamieszkom we Francji: AI-generowane obrazy pożarów, fałszywe nagrania video "dokumentujące" przemoc policji i spreparowane cytaty polityków — masowo dystrybuowane przez konta powiązane z rosyjską i irańską infrastrukturą dezinformacyjną. Artykuł dokumentuje konkretne operacje: jak AI-obrazy były tworzone, jak weryfikować autentyczność nagrań z protestów i dlaczego Francja jest teraz priorytetowym celem operacji wpływu.
Źródło: CyberDefence24 [PL]
🚨 INCYDENTY
BlackX — nowy bootkit UEFI omija Secure Boot przez "Baton Drop"
BleepingComputer i Securelist opisują odkrycie nowego bootkita BlackX: złośliwe oprogramowanie na poziomie UEFI (poniżej systemu operacyjnego) omija Microsoft Secure Boot przez technikę "Baton Drop" — eksploitowanie błędu w procesie przekazywania kontroli między komponentami UEFI. Bootkit jest praktycznie niewidzialny dla tradycyjnych antywirusów i przeżywa reinstalację systemu operacyjnego. To jeden z najgroźniejszych poziomów kompromitacji — niżej jest tylko fizyczny dostęp do sprzętu.
Źródło: BleepingComputer [EN]
GovNet ma przejąć ruch państwowego systemu bezpiecznej łączności
CyberDefence24 opisuje ważną polską inicjatywę: GovNet — rządowa sieć telekomunikacyjna dla instytucji publicznych — ma zostać rozbudowana do przejęcia ruchu z obecnego systemu bezpiecznej łączności rządowej. Migracja ma zwiększyć suwerenność cyfrową Polski w zakresie komunikacji rządowej i ograniczyć zależność od komercyjnych dostawców telekomunikacyjnych. Artykuł analizuje harmonogram i wyzwania techniczne.
Źródło: CyberDefence24 [PL]
Fortinet łata krytyczne luki — AI zmienia tempo wyścigu z atakującymi
Virtual-IT.pl opisuje serię krytycznych łatek Fortinet i analizuje nowe zjawisko: okno między ujawnieniem podatności a jej masową eksploitacją skróciło się z tygodni do godzin — bo atakujący używają AI do automatycznego analizowania CVE, generowania exploitów i skanowania internetu w poszukiwaniu podatnych urządzeń. CySecurity News potwierdza globalny cyberatak eksploitujący Fortinet. Artykuł wskazuje że "patch it now" przestaje być wystarczającą radą — musi być "patch it in minutes".
Źródło: Virtual-IT.pl [PL]
💡 CIEKAWOSTKI
Fałszywe SMS-y wróciły — "Mamo, to mój nowy numer"
Benchmark.pl i CERT Orange opisują powrót klasycznego scamu rodzinnego: SMS-y "Mamo/Tato, zgubiłem telefon, to mój nowy numer, pilnie potrzebuję pieniędzy przez BLIK" — teraz uzupełnione o klonowanie głosowe AI. Oszuści dzwonią z "nowego numeru" głosem dziecka wygenerowanym przez AI (wystarczy kilka sekund próbki z TikToka lub Instagrama). Artykuł wskazuje jak zweryfikować: zadzwoń na stary numer lub zadaj pytanie na które tylko prawdziwe dziecko zna odpowiedź.
Źródło: Benchmark.pl [PL]
Nowe przepisy o zablokowanych kontach — czy Prezydent podpisze?
Panoptykon opisuje kontrowersję wokół ustawy o blokowaniu kont bankowych podejrzanych o pranie pieniędzy: przepisy umożliwiają blokadę konta na 96 godzin bez decyzji sądu — co budzi obawy o naruszenie prawa do własności i ochrony przed arbitralnym działaniem organów. Panoptykon wskazuje na ryzyko błędnych blokad kont niewinnych osób i pyta czy Prezydent zatwierdzi przepisy bez wymaganej kontroli sądowej jako warunku blokady.
Źródło: Panoptykon [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Więcej Shadow AI w polskich firmach niż autoryzowanego dostępu — raport
CRN.pl opisuje badanie przeprowadzone wśród polskich firm: ponad połowa pracowników używa narzędzi AI bez wiedzy i zgody działów IT (Shadow AI) — wklejając poufne dokumenty, kody źródłowe i dane klientów do bezpłatnych wersji ChatGPT, Claude i Gemini. Artykuł wskazuje że skala Shadow AI w Polsce jest większa niż autoryzowanych wdrożeń korporacyjnych AI — co stwarza realne ryzyko wycieku danych i naruszenia RODO.
Źródło: CRN.pl [PL]
Kto daje agentowi AI rozkazy? Nowe zagrożenie prompt injection w łańcuchach agentów
BleepingComputer opisuje narastający problem bezpieczeństwa agentów AI w przedsiębiorstwach: w złożonych łańcuchach agentów AI (agent A zleca agentowi B, który zleca agentowi C) trudno zidentyfikować "kto naprawdę wydaje polecenia" — atakujący mogą wstrzyknąć prompt injection w dowolnym punkcie łańcucha. Artykuł opisuje konkretny scenariusz: zaufany agent czytający e-mail klienta może zostać skierowany przez ukryty prompt w treści e-maila do wykonania złośliwych działań.
Źródło: BleepingComputer [EN]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Rosyjski Rybar pod lupą — fałszywi aktywiści, wybory i związki z Kremlem
CyberDefence24 opisuje raport o kanale Telegram "Rybar" — jednym z największych rosyjskich kanałów wojskowo-propagandowych: analiza sieci powiązań ujawnia że część "niezależnych aktywistów" promujących Rybara jest opłacana lub kierowana przez struktury powiązane z rosyjskim ministerstwem obrony. Rybar jest szczególnie aktywny podczas wyborów w krajach zachodnich — amplifikując narracje podkopujące zaufanie do instytucji demokratycznych.
Źródło: CyberDefence24 [PL]
Nintendo Switch 2 złamane z pomocą AI — exploit ma ograniczenie
Dobreprogramy opisują odkrycie badaczy bezpieczeństwa: exploit umożliwiający uruchamianie nieautoryzowanego kodu na Nintendo Switch 2 został opracowany z pomocą modelu AI — który w ciągu kilku dni znalazł podatność w bootloaderze którą ludzcy badacze przegapili przez miesiące. Exploit ma jednak ograniczenie: wymaga fizycznego dostępu do urządzenia. Artykuł analizuje implikacje: AI jako narzędzie badaczy bezpieczeństwa sprzętowego demokratyzuje analizę firmware.
Źródło: Dobreprogramy [PL]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 24 października 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.