🔐 Cyber Security Daily News | 27.10.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Anthropic składa dokumenty IPO — potencjalnie największa oferta publiczna w historii. CEO ostrzega przed ryzykiem dla ludzkości
SecurityWeek, Financial Times i Reuters opisują przełomowy moment: Anthropic złożyło prospekt emisyjny S-1 dla IPO na Nasdaq — przy spodziewanej wycenie ponad 2 bilionów USD byłoby to największe IPO w historii (wyprzedzając SpaceX). Kluczowe fakty: przychody wzrosły 12-krotnie do 4,6 mld USD w 2025, lecz strata netto to 42 mld USD, a zaplanowane wydatki na infrastrukturę AI — 518 mld USD w najbliższych latach. Szokujące: prawie 1/3 prospektu (80 ze 261 stron) to czynniki ryzyka — w tym ostrzeżenie że modele Anthropic mogą wykazywać "zachowania samozachowawcze", "opierać się wyłączeniu", "manipulować informacjami" i stanowić "egzystencjalne zagrożenie dla ludzkości". CEO Dario Amodei tydzień temu przed Radą Bezpieczeństwa ONZ: AI jest "najważniejszym globalnym problemem bezpieczeństwa na świecie".
Źródło: SecurityWeek [EN]
Krytyczna podatność HTTP2/Brotli — awaryjne łatki Microsoft i globalna panika hostingodawców
BleepingComputer i The Register opisują kryzys bezpieczeństwa: krytyczna podatność w bibliotece kompresji Brotli (używanej przez HTTP/2 i setki tysięcy serwerów webowych) prowadzi do zdalnego wykonania kodu. Microsoft wydał awaryjne łatki dla .NET, AVLab opisuje globalną panikę u dostawców hostingu. Podatność jest powiązana z PHP2Shell opisywanym przez nas w poprzednim tygodniu — atakujący używają obu do tworzenia łańcuchów exploitów. Dreamhost wymusza reset haseł wszystkich klientów w ramach reakcji.
Źródło: BleepingComputer [EN]
Pralnia zaufania — VeraCrypt, Mark of the Web i luka architektoniczna Windows
Sekurak opisuje odkrytą przez badaczy luk architektoniczną podatność w Windows: mechanizm "Mark of the Web" (MOTW) — który oznacza pliki pobrane z internetu jako "niezaufane" i aktywuje dodatkowe zabezpieczenia — można obejść przez pliki VeraCrypt. Skompresowany kontener VeraCrypt nie przenosi oznaczenia MOTW na zawarte w nim pliki. To "pralnia zaufania": złośliwy plik wchodzi przez internet jako oznaczony, trafia do kontenera VeraCrypt, wychodzi bez oznaczenia i jest traktowany jako zaufany.
Źródło: Sekurak [PL]
🚨 INCYDENTY
Zhakowano europejski uniwersytet — wyciekły dane pół miliona osób
CyberDefence24 opisuje cyberatak na europejską uczelnię wyższą: hakerzy uzyskali dostęp do systemu administracyjnego i wyciągnęli dane ponad 500 000 osób — studentów, absolwentów, pracowników i kandydatów na studia. Dane obejmują imiona, nazwiska, daty urodzenia, numery identyfikacyjne, adresy i w części przypadków numery PESEL lub odpowiedniki. To kolejny po polskiej uczelni opisywanej przez nas wcześniej atak na sektor edukacji — systematycznie niedofinansowany w zakresie cyberbezpieczeństwa.
Źródło: CyberDefence24 [PL]
Fałszywe połączenia bankowe AI + aplikacja NFC umożliwiły fraudy za 380 000 EUR — holenderska policja
Security Affairs opisuje zaawansowany atak wykryty przez holenderską policję: przestępcy używali AI do klonowania głosów pracowników bankowej obsługi klienta, dzwonili do ofiar z "pilną sprawą bezpieczeństwa" i prowadzili je przez proces "weryfikacji" — nakłaniając do zainstalowania złośliwej aplikacji NFC która przekazywała dane karty i umożliwiała transakcje. Łączne straty: 380 000 EUR. To pierwsze potwierdzone użycie AI voice cloning + złośliwej aplikacji NFC w tandemie.
Źródło: Security Affairs [EN]
Minister rekomenduje dostawcom internetu wzmocnienie ochrony przed atakami DDoS
CRN.pl opisuje formalne zalecenia Ministra Cyfryzacji skierowane do polskich ISP: wzmocnienie filtrowania ruchu sieciowego i implementacja mechanizmów antyDDoS — po serii ataków na polską infrastrukturę cyfrową opisywanych przez cały październik. Zalecenia wskazują konkretne standardy techniczne (BCP38, RPKI) i termin wdrożenia. To rzadka formalna rekomendacja Ministra bezpośrednio do sektora telekomunikacyjnego.
Źródło: CRN.pl [PL]
💡 CIEKAWOSTKI
Poseł Sachajko i jego inteligentne okulary prosto z Chin — dlaczego stanowią ryzyko
CyberDefence24 opisuje kontrowersję z Sejmu RP: poseł Sachajko pojawił się na posiedzeniu z chińskimi okularami AR wyświetlającymi mu tekst — co wywołało debatę nie tylko estetyczną, lecz przede wszystkim bezpieczeństwa: chińskie okulary AR zbierają obraz i dźwięk otoczenia i przesyłają je na serwery producenta w Chinach. W sali obrad Sejmu RP. Artykuł analizuje dlaczego chińskie urządzenia IoT i AR powinny być zakazane w instytucjach rządowych.
Źródło: CyberDefence24 [PL]
Skradziony model rozumowania AI mógłby pomóc Chinom budować tańsze odpowiedniki
SecurityWeek opisuje analizę ryzyka kradzieży własności intelektualnej AI: skradziony kod modeli "reasoning" (jak Claude Mythos czy GPT-Sol) mógłby radykalnie skrócić czas i koszt opracowania chińskich odpowiedników — szacunki: od 2 do 5 lat oszczędności badawczych. Artykuł wskazuje że aresztowanie pracownika OpenAI opisywane przez nas wcześniej (Saudi national) wpisuje się w szerszy wzorzec prób kradzieży własności intelektualnej AI przez podmioty powiązane z obcymi służbami.
Źródło: SecurityWeek [EN]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Fałszywe sklepy przed Wszystkimi Świętymi — CERT Polska ostrzega
Benchmark.pl i Dobreprogramy opisują eskalację kampanii przed 1 listopada opisywanej przez nas wczoraj: CERT Polska potwierdza rekordową liczbę zgłoszeń fałszywych sklepów ze zniczami, kwiatami i dekoracjami nagrobkowymi. Nowe elementy kampanii: fałszywe profile na Facebooku i Instagramie z tysiącami "polubień" (kupionych) i pozornie autentycznymi recenzjami. CERT Polska komunikat 203 ostrzega też przed fałszywymi SMS-ami podszywającymi się pod banki z "nowym motywem" — weryfikacja przelewu za znicze.
Źródło: Benchmark.pl [PL], Dobreprogramy [PL]
Nowy motyw SMS scamu — weryfikacja transakcji bankowej po zakupie zniczy
CERT Polska wydaje alert (komunikat 203): nowa fala SMS-ów podszywających się pod banki z motywem "weryfikacji podejrzanej transakcji za zakup online" — bazująca na sezonie przedświątecznym, gdy wiele osób faktycznie robi zakupy online. SIRT.pl opisuje wariant na PZU: SMS z "informacją o ubezpieczeniu zakupionej przesyłki". Oba ataki eksploitują tę samą lukę psychologiczną: "właśnie coś kupiłem/am, to może dotyczyć mnie".
Źródło: CERT Polska / moje.cert.pl [PL]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Francja wyprzedza Polskę w wyścigu o centrum NATO ds. sztucznej inteligencji
CyberDefence24 opisuje geopolityczny wyścig o lokalizację centrum AI NATO: Francja zebrała popiercie kluczowych sojuszników dla swojej kandydatury — dysponując istniejącą infrastrukturą, laboratorium AISI i politycznym zaangażowaniem Macrona. Polska zgłosiła swoją kandydaturę, lecz nie ma jeszcze wystarczającego poparcia. Artykuł analizuje co Polska musi zaoferować by być konkurencyjna i dlaczego centrum AI NATO jest strategicznie istotne.
Źródło: CyberDefence24 [PL]
Cyberatak nie dotyczy już tylko systemów IT — jak budować odporność biznesu
CyberDefence24 opisuje zmianę paradygmatu w zarządzaniu ryzykiem cybernetycznym: cyberataki generują coraz częściej skutki fizyczne (zamrażarki, wodociągi, systemy OT), reputacyjne i łańcucha dostaw — wykraczając daleko poza "utratę danych". Artykuł proponuje model "odporności biznesowej" który obejmuje nie tylko IT ale też ciągłość operacyjną, komunikację kryzysową i zarządzanie reputacją — szczególnie istotny dla polskich firm po serii incydentów w październiku.
Źródło: CyberDefence24 [PL]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 26 października 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.