🔐 Cyber Security Daily News | 30.10.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Belgijska skarbówka potwierdza cyberatak i wyłącza usługi. Terminy rozliczeń przesunięte
Belgijski urząd finansów i podatków (FOD Financiën) potwierdził w środę atak i wyłączył „kilka" usług cyfrowych. Offline znalazły się m.in. główny portal podatkowy MyMinfin, Tax-on-web i Biztax. Termin składania deklaracji dla części podatników (np. osób prowadzących jednoosobową działalność), pierwotnie wyznaczony na 31 października, przesunięto na 16 listopada. Urząd twierdzi, że nic nie wskazuje na wyciek danych. Rzecznik dodał, że atak zatrzymano w ciągu kilku godzin, a potencjalnie zainfekowane elementy odizolowano. Przywracanie usług w odizolowanym środowisku potrwa jednak dłużej.
Źródło: The Register [EN]
Kompromitacja kluczy CA w eMudhra podważa zaufanie do certyfikatów TLS
Virtual-IT opisuje poważny incydent w indyjskim urzędzie certyfikacji eMudhra: skompromitowane zostały klucze prywatne, na których opiera się zaufanie do wystawianych przez nie certyfikatów. Według wcześniejszych doniesień The Register jeden z kluczy miał być trywialny, wręcz liczbą „4". Microsoft wydał awaryjne aktualizacje Windows (out-of-band), które cofają zaufanie do certyfikatów eMudhra. Tego typu incydenty pokazują, że cały system HTTPS jest tak mocny, jak najsłabszy z kilkuset zaufanych urzędów certyfikacji. Administratorzy powinni upewnić się, że aktualizacje zaufanych korzeni trafiły na ich stacje i serwery.
Źródło: Virtual-IT.pl [PL], BleepingComputer [EN]
484 142 otwartych „kubełków" w chmurze zawiera 1,8 miliarda plików
Security Affairs opisuje skalę problemu źle skonfigurowanych zasobów w chmurze: prawie pół miliona publicznie dostępnych „bucketów" przechowuje łącznie około 1,8 mld plików. To klasyczna, wciąż powszechna pomyłka. Dane są dostępne dla każdego, kto zna adres, i często zawierają kopie zapasowe, logi, dokumenty i klucze dostępowe. Dla firm to przypomnienie, by regularnie skanować własne zasoby pod kątem publicznej ekspozycji. Warto też stosować domyślną blokadę publicznego dostępu na poziomie konta.
Źródło: Security Affairs [EN]
🚨 INCYDENTY
Zhakowano lodówki w amerykańskim wojsku? Pentagon bada sprawę
W sierpniu w co najmniej sześciu sklepach dla personelu na bazach armii USA rozmroziły się lodówki i zamrażarki z mięsem i mrożonkami. Według Reutera w co najmniej jednym miejscu temperaturę ustawiono znacznie powyżej zera, a żywność trafiła do kosza. Pentagon traktuje zdarzenie jako możliwy cyberatak. Zaangażowano Cyber Command oraz cyberjednostkę Wydziału Śledczego US Army, a wojskowi konsultują się z Francuzami. We Francji na początku października włamano się do paneli sterowania chłodni w 350 sklepach czterech sieci, a urządzenia wycofano ze sprzedaży dziesięć lat temu i od pięciu lat nie miały wsparcia producenta.
Źródło: CyberDefence24 [PL]
Haktywiści przeciwko Trumpowi — wyciekły dane tysięcy funkcjonariuszy DHS
CyberDefence24 opisuje wyciek danych tysięcy osób związanych z amerykańskim Departamentem Bezpieczeństwa Wewnętrznego (DHS). Haktywiści tłumaczą go protestem przeciwko polityce prezydenta Trumpa. Publikacja danych funkcjonariuszy (doxing) niesie realne ryzyko osobiste: nękanie, groźby i ataki socjotechniczne wobec ofiar i ich rodzin. Sprawa pokazuje, że motywacje polityczne coraz częściej zastępują finansowe, a celem staje się nie instytucja, lecz konkretni ludzie. Na razie znane są głównie deklaracje sprawców, więc skala i autentyczność danych będą jeszcze weryfikowane.
Źródło: CyberDefence24 [PL]
Hakerzy wykorzystują lukę w Cisco SD-WAN do wdrażania malware KeyDrift
BleepingComputer informuje o aktywnej eksploatacji podatności w Cisco SD-WAN. Atakujący instalują przez nią nowe, własnoręcznie napisane złośliwe oprogramowanie o nazwie KeyDrift. SD-WAN łączy oddziały firm i centra danych, więc jego przejęcie daje punkt oparcia w sercu sieci korporacyjnej. Administratorzy powinni pilnie sprawdzić komunikaty bezpieczeństwa Cisco, zainstalować poprawki i przejrzeć logi pod kątem nietypowych sesji administracyjnych.
Źródło: BleepingComputer [EN]
💡 CIEKAWOSTKI
Chrome z Gemini uzupełni formularze danymi z Gmaila
Dobreprogramy opisują planowaną funkcję przeglądarki Chrome: asystent Gemini ma automatycznie wypełniać formularze, korzystając z informacji znalezionych w skrzynce Gmail. To wygodne, ale oznacza, że przeglądarka będzie sięgać po bardzo wrażliwe źródło danych. Z perspektywy bezpieczeństwa każda taka integracja poszerza powierzchnię ataku, od złośliwych stron po ataki typu prompt injection. Warto sprawdzić, jak ją wyłączyć lub ograniczyć w ustawieniach, gdy trafi do użytkowników.
Źródło: Dobreprogramy [PL]
Lista kandydatów na weryfikację wieku przy brytyjskim zakazie social mediów dla osób poniżej 16 lat
The Register opisuje krótką listę metod weryfikacji wieku, które mają obsłużyć planowany w Wielkiej Brytanii zakaz korzystania z mediów społecznościowych przez osoby poniżej 16 lat. Część dorosłych również będzie musiała potwierdzać wiek. To kolejny przykład europejskiego trendu, który omawialiśmy przy unijnym EU Kids Act. Pojawia się pytanie, kto będzie przechowywał dane weryfikacyjne, jak je zabezpieczy i czy nie powstaną nowe bazy atrakcyjne dla przestępców.
Źródło: The Register [EN]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Fałszywe aplikacje krypto, ChatGPT i Claude jako przynęta na malware
BleepingComputer opisuje fałszywą aplikację kryptowalutową w Apple App Store, powiązaną z kradzieżą z portfeli na około 23 tys. USD. Help Net Security i The Hacker News piszą o fałszywych aplikacjach ChatGPT i Claude, które rozsyłają malware i koparki kryptowalut. Wspólny mianownik to wykorzystanie popularności marek AI i zaufania do oficjalnych sklepów. Aplikacje i instalatory AI warto pobierać wyłącznie od oficjalnego wydawcy, sprawdzając nazwę dewelopera, a nie samą nazwę programu. Nie wykonuj też „poleceń naprawczych" kopiowanych ze stron internetowych.
Źródło: BleepingComputer [EN], Help Net Security [EN]
Liczba oszustw online podwoiła się. Sezon Black Friday tuż-tuż
Infosecurity Magazine informuje, że wolumen oszustw internetowych się podwoił. Benchmark.pl publikuje tymczasem kalendarz listopadowych promocji: Black Friday, Cyber Monday i Black Weeks. Obie informacje łączą się w praktyczną lekcję, bo szczyt zakupów to szczyt aktywności fałszywych sklepów, fałszywych kuponów i SMS-ów o „paczce". Przed zakupem w nieznanym sklepie sprawdź wiek domeny, dane firmy i opinie spoza samego sklepu. Płać metodami z ochroną kupującego i nie klikaj linków z wiadomości o promocjach.
Źródło: Infosecurity Magazine [EN], Benchmark.pl [PL]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Rosja — areszt za korzystanie z VPN
Rosyjskie media informują, że korzystanie z VPN staje się podstawą wniosków o tymczasowe aresztowanie. Formalnie VPN nie jest zakazany. Przepisy z 2025 roku pozwalają jednak uznać jego użycie za okoliczność obciążającą, powiązaną z „ekstremizmem" lub metodami konspiracyjnymi. Członkini Rady Praw Człowieka przy prezydencie, Ewa Mierkaczewa, wskazuje, że podobnie może być traktowane włączenie znikających wiadomości w komunikatorze, nawet gdy ktoś robi to z powodu braku miejsca w telefonie. Autorzy widzą w tym sygnał dla społeczeństwa i kolejny krok w stronę pełnej kontroli nad przepływem informacji w Rosji.
Źródło: CyberDefence24 [PL]
42% stron wyborczych amerykańskich hrabstw wciąż bez domen .gov
Security Affairs opisuje analizę bezpieczeństwa stron internetowych powiatów w USA przed wyborami: 42% z nich nadal nie korzysta z oficjalnych domen .gov. Domena .gov jest weryfikowana przez państwo, więc jej brak ułatwia podszywanie się pod urząd wyborczy, rozsyłanie fałszywych informacji o lokalach i terminach oraz phishing. To prosty, tani element odporności demokratycznej, który wciąż nie jest wdrożony. Wnioski są uniwersalne także dla Polski: instytucje powinny jednoznacznie komunikować, gdzie znajdują się ich oficjalne strony.
Źródło: Security Affairs [EN]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 29 października 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.