🔐 Cyber Security Daily News | 28.10.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Fałszywa aplikacja mObywatel — 21 zatrzymanych, w tym 13 nieletnich
CRN.pl i Dobreprogramy opisują spektakularną akcję CBZC: zatrzymano 21 osób (w tym 13 nieletnich) za sprzedaż, dystrybucję i używanie fałszywych aplikacji podszywających się pod mObywatel. Nieletni kupowali aplikacje za kilka złotych i używali do zakupu alkoholu i papierosów podszywając się pod pełnoletnie osoby. Dorośli z grupy zarabiali na sprzedaży i obsłudze technicznej platform dystrybucji. CyberDefence24 potwierdza: to pierwsze tak duże rozbicie siatki fałszywego mObywatela — wskazując że popularność mObywatela stworzyła nowy rynek przestępczy.
Źródło: CRN.pl [PL], Dobreprogramy [PL]
Komunikatory na celowniku — odkryto rozbudowaną platformę szpiegowską
CyberDefence24 opisuje odkrycie przez badaczy bezpieczeństwa zaawansowanej platformy szpiegowskiej atakującej komunikatory: platforma uCREATER (opisywana przez Security Affairs jako "rentable Android spyware") wykrada wiadomości z WeChat, Telegram, Signal i WhatsApp — przez eksploitację uprawnień dostępności Androida. Jest wynajmowana jako usługa (MaaS) i atakuje głównie chińskojęzycznych dysydentów, dziennikarzy i aktywistów poza Chinami.
Źródło: CyberDefence24 [PL]
Rosja podsycała zamieszki we Francji — wpisy miały zaangażować Polaków
CyberDefence24 opisuje nowe ustalenia służb: rosyjskie operacje dezinformacyjne podczas zamieszek we Francji były celowo projektowane żeby angażować i polaryzować polskich internautów — przez narracje łączące zamieszki z "falami migracji" i "Unią Europejską narzucającą Francji obcych" w sposób rezonujący z polskimi debatami. Artykuł ujawnia konkretne konta i kanały Telegram używane do amplifikacji treści w Polsce.
Źródło: CyberDefence24 [PL]
🚨 INCYDENTY
Uniwersytet Kopenhaski — wyciek danych 525 000 osób
BleepingComputer i Help Net Security opisują szczegóły wycieku z Uniwersytetu Kopenhaskiego (opisywanego ogólnie przez nas wczoraj): 525 000 rekordów z danymi studentów, absolwentów, pracowników i kandydatów — imiona, nazwiska, numery identyfikacyjne, e-maile i w części przypadków dane finansowe związane ze stypendyniami. Help Net Security potwierdza też atak na University of New Mexico Hospitals w USA w tym samym tygodniu. Sektor edukacji i zdrowia systematycznie atakowany.
Źródło: BleepingComputer [EN]
Atak bez hasła na Microsoft 365 — przestępcy przejmowali sesje i omijali MFA
KapitanHack opisuje kampanię przeciwko Microsoft 365: atakujący używali techniki "session token hijacking" — przechwytując tokeny sesji po udanym uwierzytelnieniu MFA, omijając całkowicie wieloskładnikowe uwierzytelnianie. The Hacker News potwierdza: luka w Microsoft Authenticator umożliwiała podobne ataki. Help Net Security opisuje szczegóły kampanii przez fałszywe centrum pomocy technicznej Microsoft Teams. Wniosek: MFA nie jest już gwarancją bezpieczeństwa — potrzebne MFA-resistant (FIDO2/passkeys).
Źródło: KapitanHack [PL]
LiteLLM znowu przejęty — złośliwa aktualizacja wykradała klucze API
KapitanHack opisuje drugi incydent supply chain w LiteLLM (popularnej bibliotece do zarządzania wieloma modelami AI): złośliwa aktualizacja pakietu wykradała klucze API do OpenAI, Anthropic, Cohere i innych platform AI. CERT Polska wydaje alert (komunikat 204) o przejętych kluczach UpdraftCentral Cloud wykorzystywanych do ataków na WordPress. Biblioteki AI są nowym wektorem supply chain — deweloperzy muszą audytować zależności AI tak samo jak inne pakiety.
Źródło: KapitanHack [PL], CERT Polska [PL]
💡 CIEKAWOSTKI
Bezpłatne e-dzienniki z lukami w przepisach — szkoły i dane uczniów bez ochrony
CyberDefence24 opisuje problem prawny polskich e-dzienników: wiele szkół używa bezpłatnych lub niskobudżetowych systemów e-dziennika bez sprawdzenia czy dostawca spełnia wymogi RODO — brak umów powierzenia danych, niejasny status przechowywania danych uczniów i rodziców, brak informacji o podmiotach trzecich mających dostęp. Artykuł wskazuje że MEN nie nadzoruje bezpieczeństwa systemów e-dziennika i apeluje o standardy certyfikacji.
Źródło: CyberDefence24 [PL]
Wiele podmiotów z branży foto udostępnia dane klientów bez logowania — czas coś z tym zrobić
Niebezpiecznik opisuje odkrycie badaczy: szereg polskich i europejskich firm fotograficznych (studia, drukarnie fotograficzne, platformy do przechowywania zdjęć) udostępnia galerie i zamówienia klientów bez żadnego uwierzytelniania — wystarczy zmodyfikować numer zamówienia w URL. Setki tysięcy prywatnych zdjęć i danych osobowych klientów dostępne bez logowania. To klasyczna podatność IDOR (Insecure Direct Object Reference) opisywana przez nas przy Legimi.
Źródło: Niebezpiecznik [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Komunikat CERT Polska — dotyczy wszystkich klientów PKO BP
Dobreprogramy i CERT Polska opisują nową falę phishingu na klientów PKO BP: tym razem przez SMS z linkiem do "nowej wersji aplikacji iPKO" — fałszywa aplikacja wykrada dane logowania i kody SMS. Kampania celuje precyzyjnie w klientów PKO BP przez personalizację (imię i częściowy numer konta z poprzednich wycieków). PKO BP nigdy nie dystrybuuje aktualizacji aplikacji przez SMS — zawsze przez oficjalne sklepy App Store i Google Play.
Źródło: Dobreprogramy [PL]
Samsung TV bez mikrofonu może słuchać przez soundbar — odkrycie badacza
Malwarebytes opisuje odkrycie badacza bezpieczeństwa: telewizory Samsung Smart TV które oficjalnie "nie mają mikrofonu" mogą zbierać audio przez podłączony soundbar Samsung — który ma mikrofon do funkcji głosowych. Aplikacje Samsung na TV mają dostęp do audio z soundbara. Badacz wykazał że dane audio są przesyłane na serwery Samsung Analytics. Artykuł wyjaśnia jak sprawdzić i ograniczyć uprawnienia audio dla aplikacji Smart TV.
Źródło: Malwarebytes [EN]
🌐 DEZINFORMACJA, CYBER ВОЙНА
6 zatrzymanych ws. prania pieniędzy z oszustw internetowych — cyberpolicja
CRN.pl opisuje kolejną operację CBZC: sześć kolejnych osób zatrzymano za pranie pieniędzy z oszustw internetowych — jako "słupy" do otwierania kont bankowych i kryptowalutowych dla gangów przestępczych. To rozszerzenie opisywanej przez nas sprawy (337 mln PLN wypranych) — prokuratura identyfikuje kolejne ogniwa siatki. Artykuł wskazuje że rola "słupa" jest często niedoceniana przez sprawców: grozi za nią do 5 lat więzienia.
Źródło: CRN.pl [PL]
GPT-6.1 Terra od OpenAI — szybsze działanie, niższe ceny i lepsze kodowanie
Dobreprogramy opisują premierę GPT-6.1 Terra — nowego modelu OpenAI specjalizowanego w kodowaniu i zadaniach technicznych: szybszy od GPT-6, 40% tańszy w API i zoptymalizowany pod długie sesje kodowania. BleepingComputer ujawnia też że modele AI agentyczne OpenAI Codex mają podatności HeapJack/OverPatch umożliwiające sandbox escape. Premiera Terra bezpośrednio rywalizuje z Claude Haiku 5.5 opisywanym przez nas wcześniej.
Źródło: Dobreprogramy [PL]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 27 października 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.