🔐 Cyber Security Daily News | 31.10.2026
Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.
📰 NEWS
Binance. Największa kradzież kryptowalut w historii, ok. 6,3 mld USD w 20 minut
Giełda Binance padła ofiarą rekordowego ataku. Według firmy TRM Labs odpowiada za niego północnokoreańska grupa TraderTraitor, a z portfeli w dziesięciu sieciach blockchain wyprowadzono około 6,3–6,4 mld USD, większość w ok. 20 minut. Wstępne ustalenia Binance wskazują na przejęty laptop inżyniera od infrastruktury, który mógł posłużyć do zlecania nieautoryzowanych wypłat. Giełda najpierw zapewniała, że środki klientów są „całkowicie bezpieczne", potem zadeklarowała pokrycie strat i wstrzymała wpłaty oraz wypłaty. Część środków zamrożono: CRN podaje ok. 3 mld USD (Tether ok. 1,6 mld, Circle ok. 800 mln), Dobreprogramy ok. 2,7 mld USD, a TRM szacuje, że napastnicy kontrolują jeszcze ok. 2,4 mld USD. Poprzedni rekord to Bybit z lutego 2025 (ok. 1,5 mld USD), również przypisany Korei Północnej.
Źródło: CRN.pl [PL], Dobreprogramy [PL]
Szpiegowska afera w orbicie Nvidii
Według doniesień New York Timesa, które cytuje CRN, służby USA, Singapuru i Tajwanu podejrzewają, że Alice Huang, menedżerka firmy Megaspeed International budującej centra danych w Azji z procesorami Nvidii, przekazywała informacje chińskiemu rządowi. Miała utrzymywać bliskie kontakty z szefem Nvidii Jensenem Huangiem. Pod koniec 2024 roku, gdy służby zaczęły ją obserwować, wyjechała do Chin i nie wiadomo, gdzie przebywa. Departament Handlu USA bada, czy Megaspeed nie przekierowuje układów Nvidii do Chin z ominięciem kontroli eksportu, a sprawę przejęła prokuratura federalna. Chińska ambasada odrzuca oskarżenia, a Nvidia twierdzi, że kontakty nie były niczym nadzwyczajnym.
Źródło: CRN.pl [PL]
AI nie może decydować o życiu i śmierci. Stanowczy apel papieża
CyberDefence24 opisuje apel papieża w sprawie sztucznej inteligencji: decyzje o życiu i śmierci nie mogą być powierzane algorytmom. Głos autorytetu moralnego wpisuje się w narastającą debatę o autonomicznych systemach, szczególnie wojskowych, i o tym, kto ponosi odpowiedzialność za błędy maszyn. Przez cały październik opisywaliśmy incydenty, w których agenty AI działały poza zamierzonym zakresem, więc argument o „człowieku w pętli" brzmi dziś bardziej praktycznie niż filozoficznie. Szczegóły apelu warto przeczytać w pełnym tekście.
Źródło: CyberDefence24 [PL]
🚨 INCYDENTY
Trezor ostrzega przed podejrzanym implantem kradnącym krypto w portfelu sprzętowym
Trezor ostrzega użytkowników przed podejrzeniem, że w egzemplarzach portfela sprzętowego mógł znaleźć się implant służący do kradzieży kryptowalut. To kolejny sygnał po opisywanej przez nas sprawie przechwytywanych i backdoorowanych portfeli Ledger, że łańcuch dostaw sprzętu jest dziś jednym z głównych wektorów ataku na właścicieli krypto. Portfel kupuj tylko od producenta lub autoryzowanego sprzedawcy, sprawdzaj plombę i integralność urządzenia, a seed phrase wpisuj wyłącznie na samym urządzeniu. Nie wszystkie szczegóły są jeszcze znane.
Źródło: BleepingComputer [EN]
Złośliwe rozszerzenie „Claude Code" w Cursorze instalowało backdoory SSH
BleepingComputer opisuje złośliwe rozszerzenie podszywające się pod Claude Code, dystrybuowane dla edytora Cursor, które zakładało na komputerach deweloperów backdoory SSH. Dodatki do edytorów kodu działają z uprawnieniami użytkownika, więc mają dostęp do kluczy SSH, tokenów i repozytoriów. Zaufaj tylko dodatkom od zweryfikowanego wydawcy i sprawdzaj nazwę dewelopera, a nie samą nazwę narzędzia. Jeśli instalowałeś takie rozszerzenie, sprawdź plik authorized_keys i wymień klucze. Pasuje to do październikowego wzorca fałszywych „aplikacji AI" jako przynęty na deweloperów.
Źródło: BleepingComputer [EN]
Ataki ransomware na urządzenia Synology
BackupAcademy.pl opisuje ataki ransomware na serwery NAS Synology. To częsty cel, bo urządzenia trzymają kopie zapasowe firm i domów, a bywają wystawione do internetu. Dobre praktyki to aktualizacja systemu DSM, wyłączenie przekierowań portów i zdalnego dostępu, których nie potrzebujesz, silne uwierzytelnianie oraz kopia offline lub niezmienna (zasada 3-2-1). Jeśli kopie leżą tylko na tym samym NAS-ie, przy ataku giną razem z danymi.
Źródło: BackupAcademy.pl [PL]
💡 CIEKAWOSTKI
Ataki SS7 i Diameter. Jak luki w sygnalizacji telefonicznej odsłaniają Twój telefon
BleepingComputer tłumaczy, jak wady protokołów sygnalizacyjnych SS7 i Diameter, na których opiera się komunikacja między operatorami, umożliwiają śledzenie lokalizacji, przechwytywanie SMS-ów (w tym kodów 2FA) i podsłuch. To starsze protokoły projektowane w czasach, gdy sieć telekomunikacyjna była „zamkniętym klubem". Dla zwykłego użytkownika wniosek jest praktyczny: kody SMS są najsłabszą formą drugiego składnika, więc tam, gdzie to możliwe, lepsza jest aplikacja uwierzytelniająca lub klucz sprzętowy.
Źródło: BleepingComputer [EN]
Cyberodporność na strategiczną skalę. Jak Orlen chroni infrastrukturę krytyczną
CyberDefence24 przybliża podejście Orlenu do ochrony infrastruktury krytycznej: koncernu paliwowo-energetycznego, którego awaria dotyka całej gospodarki. W kontekście październikowych ataków na systemy OT (zamrażarki we Francji, wodociągi, oczyszczalnie) to dobra lektura o tym, jak wygląda dojrzała cyberodporność w skali strategicznej. Szczegóły i konkretne rozwiązania znajdziesz w pełnym tekście.
Źródło: CyberDefence24 [PL]
🎣 OSZUSTWA, SCAMY, EXPLOITY
Fałszywe wiadomości o naruszeniu praw autorskich na Facebooku
CRN.pl ostrzega przed kampanią wiadomości na Facebooku, w których rzekomo naruszyłeś prawa autorskie. Taki wzorzec zwykle służy do wyłudzenia danych logowania lub przejęcia konta albo strony firmowej. Presja („konto zostanie zablokowane") ma sprawić, że klikniesz bez namysłu. Nie loguj się przez linki z wiadomości, a status konta sprawdzaj wyłącznie w ustawieniach lub w oficjalnym centrum pomocy Meta. Włącz też uwierzytelnianie dwuskładnikowe.
Źródło: CRN.pl [PL]
Dostałeś taki telefon? Nie czekaj i od razu się rozłącz
Dobreprogramy radzą natychmiast przerywać pewien rodzaj telefonów, które mają charakter oszustwa. Szczegóły scenariusza znajdziesz w pełnym tekście. Niezależnie od wariantu działa zasada 30 sekund CBZC: żaden bank, urząd ani „wsparcie techniczne" nie wymaga od Ciebie natychmiastowej decyzji ani podania danych przez telefon. Rozłącz się i oddzwoń na numer z oficjalnej strony.
Źródło: Dobreprogramy [PL]
CERT Orange ostrzega. Uwaga na fałszywe e-maile
Benchmark.pl publikuje kolejne ostrzeżenie CERT Orange Polska przed fałszywymi e-mailami. To część utrzymującej się od tygodni fali phishingu, w której oszuści personalizują wiadomości danymi z wcześniejszych wycieków. Nie otwieraj załączników i nie klikaj linków z nieoczekiwanych wiadomości, a podejrzane maile zgłaszaj do CERT Polska. Szczegóły aktualnej kampanii znajdziesz w pełnym tekście.
Źródło: Benchmark.pl [PL]
🌐 DEZINFORMACJA, CYBER ВОЙНА
Chiński aktor łączył luki PHP2Shell w atakach na rząd USA
Infosecurity Magazine opisuje, że powiązani z Chinami napastnicy wykorzystali łańcuch podatności PHP2Shell przeciwko instytucjom rządowym USA. Wątek PHP2Shell opisywaliśmy od 21 października jako masowo eksploatowany błąd w PHP. Teraz widać, że ta sama klasa luk służy także do szpiegowskich operacji państwowych, nie tylko do instalowania web shelli na przypadkowych serwerach. Dla administratorów to argument, by nie odkładać łatek PHP i przeglądać serwery pod kątem śladów włamania.
Źródło: Infosecurity Magazine [EN]
Wykonawca z branży obronnej uznany za winnego pomocy w północnokoreańskim schemacie
CyberScoop informuje o uznaniu za winnego wykonawcy z sektora obronnego, który pomagał w północnokoreańskim schemacie. Wpisuje się to w opisywaną przez nas akcję FBI przeciw „farmom laptopów" pracowników IT z Korei Północnej. Tym samym reżim finansuje programy zbrojeniowe zarówno z wielkich kradzieży krypto (dziś Binance), jak i z pozornie legalnej pracy zdalnej. To dwa końce tego samego łańcucha pozyskiwania pieniędzy.
Źródło: CyberScoop [EN]
📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 30 października 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.