🔐 Cyber Security Daily News | 29.10.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Claude odtworzył tajemnicę parametrów NIST-owych krzywych eliptycznych — nagroda 36 864 USD dla Let's Encrypt
Sekurak opisuje przełomowe odkrycie kryptograficzne: badacz z Anthropic użył Claude do rozwiązania zagadki sprzed ponad 25 lat — skąd NSA wzięło "ziarno" (SEED) do generowania krzywych eliptycznych P-256, P-384 i P-521 (używanych w TLS, SSH, Bitcoin, podpisach cyfrowych wszędzie na świecie). Claude założył że użyto systemowego generatora lrand48 zainicjowanego znacznikiem czasu Unixa z lat 1997-1998, następnie przeszukał przestrzeń potencjalnych timestampów i odtworzył ziarna metodą redukcji krat i algorytmu LLL. Wynik: spekulacje o backdoorze NSA wykluczone — użyto zwykłego generatora systemowego. Nagroda 36 864 USD trafiła do Internet Security Research Group (twórcy Let's Encrypt).
Źródło: Sekurak [PL]
Setki agentów AI zamiast kilku hakerów — cyberataki wkraczają w nową erę
CyberDefence24 opisuje raport analizujący przemysłową skalę cyberataków AI: organizacje przestępcze zastępują ludzkich hakerów "flotami" setek autonomicznych agentów AI działających równolegle — każdy specjalizowany w innym kroku kill chain (rekonesans, phishing, eksploitacja, lateral movement). Koszt ataku na 1000 celów jednocześnie przez ludzi: dziesiątki tysięcy USD. Przez agenty AI: kilkaset dolarów API. To fundamentalna zmiana ekonomiki cyberprzestępczości opisywana przez nas przez cały październik.
Źródło: CyberDefence24 [PL]
Białoruscy hakerzy przechodzą od szpiegostwa do destrukcji
Virtual-IT.pl opisuje zmianę taktyki białoruskiej grupy Ghostwriter/UNC1151: wcześniej specjalizowali się w dezinformacji i szpiegostwie (zbieranie danych wywiadowczych) — teraz przechodzą do aktywnych działań destrukcyjnych: niszczenie danych, sabotaż infrastruktury IT i wiper malware. Zmiana pokrywa się z eskalacją geopolityczną na granicy polsko-białoruskiej i wzmożonymi prowokacjami hybrydowymi. Polska i kraje bałtyckie są priorytetowymi celami.
Źródło: Virtual-IT.pl [PL]
🚨 INCYDENTY
Volt Typhoon ukrywa zero-daye przez framework "Silent Train"
BleepingComputer, CyberScoop i The Hacker News opisują odkrycie Black Lotus Labs: chińska grupa Volt Typhoon (APT powiązany z PLA) używa nowego, wysoce ukrytego frameworka "Silent Train" do maskowania operacji w infrastrukturze krytycznej — ruch sieciowy jest kamuflowany jako normalny ruch VoIP i monitorowania sieci. Volt Typhoon atakuje infrastrukturę energetyczną, wodną i telekomunikacyjną USA i sojuszników — w tym potencjalnie polskie firmy z sektora energii.
Źródło: BleepingComputer [EN]
Kamery Dahua zhakowane — sprawdź czy ktoś Cię podgląda
CyberDefence24 i Help Net Security opisują masową kampanię: atakujący eksploitują podatności w oprogramowaniu do zarządzania kamerami IP (Easy4IP — platforma zarządzania Dahua) uzyskując dostęp do podglądu z kamer zainstalowanych w firmach, magazynach, szkołach i domach. Kamery Dahua są jednymi z najpopularniejszych w Polsce — zarówno w sektorze publicznym jak i prywatnym. Jeśli używasz kamer Dahua: odłącz je od internetu lub sprawdź dostępność aktualizacji firmware natychmiast.
Źródło: CyberDefence24 [PL]
Policja przejmuje VirtualLine — kuloodporna usługa hostingowa powiązana z ransomware
BleepingComputer opisuje rozbicie VirtualLine — jednej z największych "bulletproof hosting" usług w Europie: serwery hostingowe specjalnie skonfigurowane by nie reagować na skargi, wezwania organów ścigania i DMCA — używane przez grupy ransomware, botnety i scamowe kampanie. Operacja koordynowana przez Europol z udziałem kilku krajów. The Register opisuje wyrok 70 miesięcy dla operatora ransomware Hive i Nefilim powiązanego z serwisem.
Źródło: BleepingComputer [EN]
💡 CIEKAWOSTKI
Japoński Burger King — wyciek danych 11 milionów użytkowników aplikacji
Sekurak opisuje wyciek z aplikacji Burger King Japan: 11 milionów rekordów klientów — historia zamówień, dane płatnicze (częściowe numery kart), adresy dostawy i dane profilowe. Wyciek jest szczególnie ciekawy bo łączy dane gastronomiczne (co jemy, jak często, o jakiej porze) z danymi osobowymi i finansowymi — tworząc bogaty profil behawioralny. Artykuł analizuje dlaczego aplikacje lojalnościowe restauracji są atrakcyjnym celem dla hakerów.
Źródło: Sekurak [PL]
Nowe zabezpieczenie PKO BP — powiadomienie i SMS dla klientów
Dobreprogramy i Benchmark.pl opisują nową funkcję PKO BP: bank wprowadził dwukanałowe powiadomienie o każdej podejrzanej transakcji — jednocześnie przez aplikację iPKO i SMS — co eliminuje scenariusz gdy atakujący przejmie jeden kanał komunikacji. Artykuł analizuje to w kontekście opisywanych przez nas ataków na klientów PKO BP przez fałszywe aplikacje i phishing.
Źródło: Dobreprogramy [PL], Benchmark.pl [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Fałszywy SMS o zwrocie paczki — nowy motyw
CERT Polska wydaje alert (komunikat 205): nowa kampania smishingowa używa motywu "zwrotu paczki niemożliwej do doręczenia" — SMS informuje o "oczekującym zwrocie" z linkiem do "potwierdzenia adresu do ponownej wysyłki". To odwrócenie typowego smishingu kurierskiego (dopłata) — teraz chodzi o "odbiór" co obniża podejrzenia ofiary. Kampania jest aktywna w całej Polsce i celuje w osoby które rzeczywiście zamawiały coś online.
Źródło: CERT Polska / moje.cert.pl [PL]
Banki blokują agentom AI dostęp do kont klientów — nowy trend bezpieczeństwa
Malwarebytes opisuje rosnący trend: duże banki (Bank of America, JPMorgan, kilka europejskich) zaczęły aktywnie blokować dostęp agentów AI do kont klientów — przez wykrywanie nieludzkich wzorców logowania i zachowania. Powód: agenty AI finansowe (automatyczne zarządzanie budżetem, płatności przez AI asystentów) tworzą nowe wektory przejęcia konta. Artykuł analizuje napięcie między wygodą (AI zarządza finansami) a bezpieczeństwem (kto naprawdę ma dostęp do konta?).
Źródło: Malwarebytes [EN]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Centrum Walki z Dezinformacją ma wyprzedzać fałszywe treści
Dobreprogramy opisują nową strategię polskiego Centrum Walki z Dezinformacją: zamiast reaktywnego fact-checkingu (obalanie po upublicznieniu) centrum przechodzi do modelu predyktywnego — AI analizuje wzorce narracyjne i przewiduje które "potencjalne tematy dezinformacyjne" będą wkrótce aktywowane przez rosyjskie sieci. Artykuł opisuje mechanizm "prebunkingu" — szczepienie opinii publicznej przed atakiem dezinformacyjnym przez wcześniejsze wyjaśnienie mechanizmu manipulacji.
Źródło: Dobreprogramy [PL]
Luka CVE-2026-97631 w UEFI — zagraża serwerom uruchamianym z sieci
Benchmark.pl i CERT Polska (komunikat) opisują krytyczną podatność w UEFI Secure Boot przy rozruchu z sieci (PXE boot): atakujący w tym samym segmencie sieci może podstawić złośliwy obraz rozruchowy i zainfekować serwer na poziomie niższym niż system operacyjny. Podatność dotyczy szeroko używanych implementacji UEFI w serwerach korporacyjnych. Producenci wydają łatki — sprawdź aktualizacje firmware swoich serwerów.
Źródło: Benchmark.pl [PL]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 28 października 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.