Je\u017celi kto\u015b uwa\u017ca\u0142, \u017ce cyberprzest\u0119pcy w pa\u017adzierniku zajmowali si\u0119 wy\u0142\u0105cznie wy\u0142udzaniem hase\u0142 do bank\u00f3w, to mamy dla niego kilka wiadomo\u015bci. Niezbyt dobrych. W ostatnich dniach na celowniku znalaz\u0142y si\u0119 gie\u0142dy kryptowalut, u\u017cytkownicy bankowo\u015bci elektronicznej, systemy pocztowe, komputery, serwery, a nawet urz\u0105dzenia, kt\u00f3re jeszcze niedawno s\u0142u\u017cy\u0142y po prostu do ogl\u0105dania telewizji.<\/p>\n
Skala problem\u00f3w jest naprawd\u0119 szeroka. Mamy kradzie\u017ce kryptowalut liczone w setkach tysi\u0119cy dolar\u00f3w, gigantyczny incydent dotycz\u0105cy Binance, wycieki danych u zewn\u0119trznych dostawc\u00f3w us\u0142ug, powa\u017cne podatno\u015bci w popularnym oprogramowaniu oraz podejrzenia dotycz\u0105ce bezpiecze\u0144stwa urz\u0105dze\u0144 przemys\u0142owych i domowych.<\/p>\n
Co ciekawe, nie zawsze trzeba w\u0142ama\u0107 si\u0119 bezpo\u015brednio do wielkiej firmy, \u017ceby narobi\u0107 powa\u017cnych szk\u00f3d. Czasami wystarczy przej\u0105\u0107 komputer pracownika, zewn\u0119trzn\u0105 stron\u0119 z dokumentacj\u0105 API albo wykorzysta\u0107 zaufanie u\u017cytkownika do wiadomo\u015bci wygl\u0105daj\u0105cej jak korespondencja z banku.<\/p>\n
Zapraszamy na pa\u017adziernikowy przegl\u0105d cyberbezpiecze\u0144stwa. B\u0119dzie troch\u0119 kryptowalut, troch\u0119 technologii i kilka powod\u00f3w, \u017ceby nast\u0119pnym razem dwa razy zastanowi\u0107 si\u0119 przed klikni\u0119ciem przycisku \u201eZaloguj si\u0119\u201d.<\/p>\n
Zacznijmy od czego\u015b, co mo\u017ce dotyczy\u0107 praktycznie ka\u017cdego przedsi\u0119biorcy korzystaj\u0105cego z bankowo\u015bci elektronicznej. Pod koniec pa\u017adziernika nasili\u0142y si\u0119 kampanie phishingowe wykorzystuj\u0105ce wizerunek PKO Banku Polskiego oraz systemu iPKO Biznes.<\/p>\n
Mechanizm jest dobrze znany, ale tym razem oszu\u015bci przygotowali kilka wariant\u00f3w wiadomo\u015bci. U\u017cytkownicy otrzymywali informacje o rzekomych zmianach zasad autoryzacji przelew\u00f3w, konieczno\u015bci aktualizacji dokumentacji firmy, odnowieniu certyfikatu bezpiecze\u0144stwa czy potwierdzeniu danych identyfikacyjnych.<\/p>\n
Wiadomo\u015bci wygl\u0105da\u0142y na oficjaln\u0105 korespondencj\u0119 bankow\u0105. Pojawia\u0142y si\u0119 w nich ostrze\u017cenia o mo\u017cliwej blokadzie konta, ograniczeniu dost\u0119pu do us\u0142ug lub konieczno\u015bci wykonania okre\u015blonej czynno\u015bci w ci\u0105gu 48 godzin albo kilku dni.<\/p>\n
W rzeczywisto\u015bci chodzi\u0142o o jedno: sk\u0142onienie odbiorcy do klikni\u0119cia odno\u015bnika prowadz\u0105cego do fa\u0142szywej strony logowania. Po wpisaniu loginu, has\u0142a i innych wymaganych danych informacje mog\u0142y trafi\u0107 bezpo\u015brednio do przest\u0119pc\u00f3w.<\/p>\n
Dziennik Internaut\u00f3w opisa\u0142 skal\u0119 kampanii na podstawie wiadomo\u015bci otrzymanych przez redakcj\u0119. Od 22 do 27 pa\u017adziernika zebrano a\u017c 56 fa\u0142szywych e-maili podszywaj\u0105cych si\u0119 pod PKO BP, iPKO oraz iPKO Biznes. Ponad 40 z nich dotar\u0142o w ci\u0105gu zaledwie dw\u00f3ch dni.<\/p>\n
Co szczeg\u00f3lnie interesuj\u0105ce, cz\u0119\u015b\u0107 wiadomo\u015bci trafi\u0142a do zwyk\u0142ej skrzynki odbiorczej zamiast do spamu. W jednym z opisanych przypadk\u00f3w przyczyni\u0142a si\u0119 do tego indywidualna regu\u0142a pocztowa, kt\u00f3ra traktowa\u0142a wiadomo\u015bci zawieraj\u0105ce s\u0142owo \u201ePKO\u201d jako zaufane.<\/p>\n
To ca\u0142kiem niez\u0142a lekcja: filtr antyspamowy r\u00f3wnie\u017c nie jest nieomylny, szczeg\u00f3lnie je\u015bli sami wcze\u015bniej kazali\u015bmy mu przepuszcza\u0107 okre\u015blone wiadomo\u015bci.<\/p>\n
Bank potwierdzi\u0142, \u017ce oszu\u015bci podszywaj\u0105 si\u0119 pod iPKO Biznes i przypomnia\u0142, \u017ce nie prosi klient\u00f3w o podawanie danych logowania przez linki przesy\u0142ane w wiadomo\u015bciach e-mail. Wi\u0119cej szczeg\u00f3\u0142\u00f3w mo\u017cna znale\u017a\u0107 w analizie kampanii phishingowej obejmuj\u0105cej 56 fa\u0142szywych wiadomo\u015bci<\/a> oraz w oficjalnym ostrze\u017ceniu PKO Banku Polskiego<\/a>.<\/p>\n W \u015bwiecie kryptowalut r\u00f3wnie\u017c nie by\u0142o spokojnie. Tym razem problem dotkn\u0105\u0142 Predict.fun, czyli platform\u0119 rynku predykcyjnego dzia\u0142aj\u0105c\u0105 w ekosystemie BNB Chain i powi\u0105zan\u0105 z funkcjonalno\u015bci\u0105 portfela Binance Wallet.<\/p>\n Rynki predykcyjne pozwalaj\u0105 u\u017cytkownikom obstawia\u0107 wyniki r\u00f3\u017cnych wydarze\u0144. Mo\u017cna spekulowa\u0107 mi\u0119dzy innymi na temat wybor\u00f3w, wydarze\u0144 gospodarczych czy rezultat\u00f3w spotka\u0144 sportowych. W praktyce przypomina to zak\u0142ady oparte na tokenach i inteligentnych kontraktach.<\/p>\n Mi\u0119dzy 22 a 27 pa\u017adziernika dosz\u0142o do dw\u00f3ch fal nieautoryzowanych transfer\u00f3w. Wed\u0142ug analizy transakcji przeprowadzonej przez Bitquery z 29 portfeli u\u017cytkownik\u00f3w wyprowadzono \u0142\u0105cznie oko\u0142o 397 708 USDT, czyli w przybli\u017ceniu 400 tysi\u0119cy dolar\u00f3w.<\/p>\n Najciekawszy okaza\u0142 si\u0119 spos\u00f3b przeprowadzenia ataku. Nie stwierdzono wykorzystania b\u0142\u0119du w samych kontraktach platformy. Transakcje zosta\u0142y podpisane kluczami w\u0142a\u015bcicieli przej\u0119tych portfeli. Wst\u0119pne ustalenia Predict.fun wskazywa\u0142y natomiast na mo\u017cliwe naruszenie zewn\u0119trznej strony dokumentacji API, obs\u0142ugiwanej przez dostawc\u0119 zewn\u0119trznego.<\/p>\n To wa\u017cna r\u00f3\u017cnica. Problem nie musia\u0142 znajdowa\u0107 si\u0119 w g\u0142\u00f3wnym systemie platformy, lecz w jednym z element\u00f3w jej technologicznego otoczenia. Innymi s\u0142owy, nawet je\u015bli g\u0142\u00f3wne drzwi s\u0105 zamkni\u0119te na kilka zamk\u00f3w, warto sprawdzi\u0107, czy kto\u015b nie zostawi\u0142 otwartego okna od strony serwerowni.<\/p>\n Predict.fun poinformowa\u0142o o wy\u0142\u0105czeniu podejrzanej strony dokumentacji i zadeklarowa\u0142o pe\u0142ny zwrot \u015brodk\u00f3w u\u017cytkownikom poszkodowanym bezpo\u015brednio w wyniku incydentu.<\/p>\n Szczeg\u00f3\u0142y techniczne i analiz\u0119 przep\u0142ywu \u015brodk\u00f3w opisuj\u0105 doniesienia o kradzie\u017cy na Predict.fun<\/a> oraz analiza transakcji wykonana przez Bitquery<\/a>.<\/p>\n Nie ka\u017cdy cyberatak ko\u0144czy si\u0119 spektakularn\u0105 kradzie\u017c\u0105 pieni\u0119dzy z gie\u0142dy. Czasami przest\u0119pcy wol\u0105 wykorzysta\u0107 cudzy sprz\u0119t, pr\u0105d i moc obliczeniow\u0105. W\u0142a\u015bciciel komputera p\u0142aci rachunki, a kto\u015b inny zgarnia kryptowaluty. Interes \u017cycia? Dla atakuj\u0105cego jak najbardziej.<\/p>\n Chodzi o cryptojacking, czyli nieautoryzowane wykorzystywanie komputer\u00f3w, serwer\u00f3w lub smartfon\u00f3w do wydobywania kryptowalut.<\/p>\n Z\u0142o\u015bliwe oprogramowanie mo\u017ce dzia\u0142a\u0107 w tle, obci\u0105\u017caj\u0105c procesor i wykorzystuj\u0105c zasoby urz\u0105dzenia do kopania cyfrowych aktyw\u00f3w. Cz\u0119stym celem jest Monero, kt\u00f3rego algorytm pozwala na wykorzystanie zwyk\u0142ych procesor\u00f3w.<\/p>\n Niekt\u00f3re z\u0142o\u015bliwe koparki celowo ograniczaj\u0105 obci\u0105\u017cenie procesora, aby u\u017cytkownik nie zauwa\u017cy\u0142 niczego podejrzanego. Komputer mo\u017ce dzia\u0142a\u0107 nieco wolniej, wentylatory mog\u0105 cz\u0119\u015bciej pracowa\u0107 na wysokich obrotach, a bateria laptopa szybciej si\u0119 roz\u0142adowywa\u0107. Nie zawsze jednak pojawia si\u0119 oczywisty objaw.<\/p>\n Na urz\u0105dzeniach z Androidem zagro\u017ceniem mog\u0105 by\u0107 r\u00f3wnie\u017c aplikacje instalowane z plik\u00f3w APK pobranych z nieoficjalnych stron. Przyk\u0142adem jest opisywany przez ekspert\u00f3w Kaspersky malware BeatBanker, kt\u00f3ry mo\u017ce wykorzystywa\u0107 telefon do kopania Monero, a w okre\u015blonych wariantach r\u00f3wnie\u017c kra\u015b\u0107 dane bankowe.<\/p>\n Jak sprawdzi\u0107, czy nasz sprz\u0119t nie pracuje na cudzy rachunek? Warto rozpocz\u0105\u0107 od mened\u017cera zada\u0144 i sprawdzi\u0107 procesy stale obci\u0105\u017caj\u0105ce procesor. Nale\u017cy te\u017c zwr\u00f3ci\u0107 uwag\u0119 na nieznane aplikacje, rozszerzenia przegl\u0105darki, nietypowe po\u0142\u0105czenia sieciowe i nieuzasadnione spowolnienie urz\u0105dzenia.<\/p>\n Wysokie zu\u017cycie procesora samo w sobie nie oznacza infekcji. Mo\u017ce wynika\u0107 r\u00f3wnie\u017c z aktualizacji, wymagaj\u0105cego programu czy zwyk\u0142ego b\u0142\u0119du systemowego.<\/p>\n Wi\u0119cej praktycznych wskaz\u00f3wek przedstawia opracowanie dotycz\u0105ce wirus\u00f3w wykorzystuj\u0105cych komputer i telefon do kopania kryptowalut<\/a>.<\/p>\n Wydawa\u0142oby si\u0119, \u017ce w\u0142\u0105czenie uwierzytelniania dwusk\u0142adnikowego powinno zamkn\u0105\u0107 temat bezpiecze\u0144stwa poczty. Has\u0142o plus dodatkowy kod i gotowe. Niestety, jak pokazuje pa\u017adziernikowe ostrze\u017cenie CERT Polska, nawet taki mechanizm mo\u017ce mie\u0107 s\u0142abe punkty.<\/p>\n 27 pa\u017adziernika CERT Polska opublikowa\u0142 informacje o trzech podatno\u015bciach dotycz\u0105cych wtyczki twofactor_gauthenticator<\/strong> wykorzystywanej w systemie pocztowym Roundcube.<\/p>\n Pierwszy problem, oznaczony jako CVE-2026-107145, dotyczy\u0142 braku odpowiedniego ograniczenia liczby pr\u00f3b wpisywania kodu drugiego sk\u0142adnika uwierzytelniania. Je\u017celi atakuj\u0105cy wcze\u015bniej zdoby\u0142 has\u0142o u\u017cytkownika, m\u00f3g\u0142 wielokrotnie pr\u00f3bowa\u0107 odgadn\u0105\u0107 sze\u015bciocyfrowy kod.<\/p>\n Kolejna podatno\u015b\u0107, CVE-2026-107146, wi\u0105za\u0142a si\u0119 z nieprawid\u0142owym zarz\u0105dzaniem sesj\u0105 po nieudanej weryfikacji 2FA. Sesja mog\u0142a pozosta\u0107 aktywna mimo pozornego wylogowania u\u017cytkownika.<\/p>\n Trzeci problem, CVE-2026-107147, dotyczy\u0142 mo\u017cliwo\u015bci omini\u0119cia drugiego sk\u0142adnika uwierzytelniania poprzez manipulowanie nag\u0142\u00f3wkami adresu klienta, takimi jak Client-IP i X-Forwarded-For. Przy odpowiednich warunkach atakuj\u0105cy m\u00f3g\u0142 podszy\u0107 si\u0119 pod adres IP znajduj\u0105cy si\u0119 na li\u015bcie zaufanych.<\/p>\n Wszystkie trzy problemy zosta\u0142y naprawione w commicie 4640889. Administratorzy korzystaj\u0105cy z tej wtyczki powinni zweryfikowa\u0107, czy wdro\u017cyli poprawion\u0105 wersj\u0119.<\/p>\n Wniosek? Dwusk\u0142adnikowe uwierzytelnianie jest bardzo wa\u017cne, ale nie zwalnia administrator\u00f3w z aktualizowania oprogramowania. Nawet najlepszy zamek nie pomo\u017ce, je\u017celi jego producent zapomnia\u0142 zamontowa\u0107 ogranicznik liczby pr\u00f3b otwierania.<\/p>\n Szczeg\u00f3\u0142y techniczne publikuje CERT Polska w ostrze\u017ceniu dotycz\u0105cym podatno\u015bci Roundcube<\/a>.<\/p>\n Kolejny przyk\u0142ad pokazuje, \u017ce bezpiecze\u0144stwo firmy zale\u017cy nie tylko od tego, jak dobrze chroni w\u0142asne serwery. R\u00f3wnie wa\u017cne jest to, komu powierza dane swoich klient\u00f3w.<\/p>\n Pod koniec pa\u017adziernika Coinbase poinformowa\u0142o o incydencie dotycz\u0105cym firmy Amplitude, dostawcy us\u0142ug analitycznych. Problem wyst\u0105pi\u0142 po stronie zewn\u0119trznego partnera, a nie bezpo\u015brednio w infrastrukturze gie\u0142dy.<\/p>\n Wed\u0142ug informacji przekazanych przez Coinbase incydent dotkn\u0105\u0142 niewielk\u0105 cz\u0119\u015b\u0107 danych kontaktowych klient\u00f3w. Rzecznik firmy doprecyzowa\u0142 p\u00f3\u017aniej, \u017ce chodzi\u0142o r\u00f3wnie\u017c o ograniczone dane dotycz\u0105ce transakcji. Nie ujawniono dok\u0142adnej liczby poszkodowanych os\u00f3b ani wszystkich szczeg\u00f3\u0142\u00f3w zakresu wycieku.<\/p>\n Coinbase podkre\u015bli\u0142o, \u017ce nie znalaz\u0142o dowod\u00f3w na nieautoryzowany dost\u0119p do w\u0142asnych system\u00f3w, a \u015brodki klient\u00f3w nie zosta\u0142y naruszone. Firma rozpocz\u0119\u0142a informowanie os\u00f3b, kt\u00f3rych dane mog\u0142y zosta\u0107 obj\u0119te incydentem.<\/p>\n Dlaczego to istotne? Poniewa\u017c adres e-mail czy numer telefonu mog\u0105 by\u0107 dla cyberprzest\u0119pc\u00f3w bardzo warto\u015bciowe. Nie musz\u0105 od razu zna\u0107 has\u0142a do konta. Mog\u0105 przygotowa\u0107 wiadomo\u015b\u0107 podszywaj\u0105c\u0105 si\u0119 pod dzia\u0142 bezpiecze\u0144stwa, fa\u0142szywy telefon z pomoc\u0105 techniczn\u0105 albo komunikat o rzekomym zagro\u017ceniu \u015brodk\u00f3w.<\/p>\n To w\u0142a\u015bnie jeden z najwa\u017cniejszych problem\u00f3w wsp\u00f3\u0142czesnego cyberbezpiecze\u0144stwa: atak na dostawc\u0119 us\u0142ug mo\u017ce po\u015brednio uderzy\u0107 w klient\u00f3w wielu innych przedsi\u0119biorstw.<\/p>\n Warto zapozna\u0107 si\u0119 z opisem incydentu Amplitude i jego konsekwencji dla u\u017cytkownik\u00f3w Coinbase<\/a>. Dodatkowy kontekst przedstawia r\u00f3wnie\u017c relacja dotycz\u0105ca stanowiska gie\u0142dy i zakresu ujawnionych danych<\/a>.<\/p>\n Jakby problem\u00f3w z poczt\u0105 elektroniczn\u0105 by\u0142o ma\u0142o, CERT Polska opublikowa\u0142 29 pa\u017adziernika kolejne ostrze\u017cenie. Tym razem dotyczy\u0142o oprogramowania Zimbra Collaboration, wykorzystywanego do obs\u0142ugi poczty i wsp\u00f3\u0142pracy w organizacjach.<\/p>\n Wskazano dwie podatno\u015bci: CVE-2026-66911 oraz CVE-2026-66912. Obie zwi\u0105zane by\u0142y z atakami typu Stored Cross-Site Scripting, czyli XSS.<\/p>\n Pierwsza z nich dotyczy\u0142a nag\u0142\u00f3wka MIME Content-Location w za\u0142\u0105cznikach wiadomo\u015bci e-mail. Odpowiednio spreparowana wiadomo\u015b\u0107 mog\u0142a zawiera\u0107 z\u0142o\u015bliwy adres JavaScript. W okre\u015blonych warunkach otwarcie wiadomo\u015bci w interfejsie internetowym Zimbra i klikni\u0119cie nazwy za\u0142\u0105cznika prowadzi\u0142o do wykonania kodu w przegl\u0105darce u\u017cytkownika.<\/p>\n Druga podatno\u015b\u0107 wi\u0105za\u0142a si\u0119 z niewystarczaj\u0105c\u0105 walidacj\u0105 nag\u0142\u00f3wka From podczas tworzenia odpowiedzi w formacie HTML w klasycznym interfejsie Zimbra. Odpowiednio przygotowana wiadomo\u015b\u0107 mog\u0142a doprowadzi\u0107 do wykonania z\u0142o\u015bliwego kodu JavaScript w przegl\u0105darce ofiary.<\/p>\n Potencjalne skutki obejmowa\u0142y mi\u0119dzy innymi przej\u0119cie informacji o sesji i wykonywanie dzia\u0142a\u0144 w kontek\u015bcie u\u017cytkownika.<\/p>\n Producent usun\u0105\u0142 opisane problemy w wersji 10.1.21. Administratorzy powinni sprawdzi\u0107 wersj\u0119 wykorzystywanego oprogramowania i przeprowadzi\u0107 aktualizacj\u0119.<\/p>\n Pe\u0142ny opis techniczny znajduje si\u0119 w komunikacie CERT Polska dotycz\u0105cym podatno\u015bci Zimbra Collaboration<\/a>.<\/p>\n Teraz co\u015b, co brzmi jak scenariusz filmu, w kt\u00f3rym hakerzy przejmuj\u0105 kontrol\u0119 nad ca\u0142ym \u015bwiatem, zaczynaj\u0105c od lod\u00f3wki.<\/p>\n Ameryka\u0144ski Pentagon bada seri\u0119 nietypowych awarii system\u00f3w ch\u0142odniczych na bazach wojskowych USA. Problemy wyst\u0105pi\u0142y pod koniec sierpnia w co najmniej sze\u015bciu instalacjach. Szczeg\u00f3lnie niepokoj\u0105cy by\u0142 przypadek z Fort Huachuca w Arizonie, gdzie urz\u0105dzenia mia\u0142y samoczynnie przej\u015b\u0107 w tryb rozmra\u017cania, powoduj\u0105c wzrost temperatury i zepsucie przechowywanej \u017cywno\u015bci.<\/p>\n Co wa\u017cne, nie odnotowano w\u00f3wczas przerwy w dostawie energii elektrycznej, kt\u00f3ra mog\u0142aby wyja\u015bnia\u0107 problem.<\/p>\n W spraw\u0119 zaanga\u017cowano Wydzia\u0142 Dochodze\u0144 Kryminalnych Armii USA oraz Dow\u00f3dztwo Cybernetyczne. \u015aledczy sprawdzaj\u0105, czy awarie mog\u0142y by\u0107 wynikiem ingerencji z zewn\u0105trz.<\/p>\n Istotnym tropem jest wcze\u015bniejszy incydent we Francji. W pierwszej po\u0142owie pa\u017adziernika problemy z systemami ch\u0142odniczymi dotkn\u0119\u0142y ponad 350 punkt\u00f3w jednej z sieci handlowych. W cz\u0119\u015bci lokalizacji urz\u0105dzenia mia\u0142y zosta\u0107 zdalnie prze\u0142\u0105czone w tryb rozmra\u017cania.<\/p>\n Na tym etapie nie ma jednak podstaw, by uzna\u0107, \u017ce ameryka\u0144skie awarie na pewno by\u0142y skutkiem w\u0142amania. To przedmiot prowadzonego dochodzenia.<\/p>\n Ca\u0142a sprawa pokazuje jednak, jak istotne staje si\u0119 zabezpieczanie urz\u0105dze\u0144 przemys\u0142owych i system\u00f3w IoT. Cyberatak nie musi przecie\u017c zatrzyma\u0107 banku czy wy\u0142\u0105czy\u0107 serwerowni. Czasami wystarczy zak\u0142\u00f3ci\u0107 dzia\u0142anie ch\u0142odni, systemu sterowania budynkiem lub instalacji energetycznej.<\/p>\n Wi\u0119cej informacji o sprawie przedstawia relacja dotycz\u0105ca podejrze\u0144 Pentagonu wobec system\u00f3w ch\u0142odniczych<\/a>.<\/p>\n Je\u017celi kto\u015b my\u015bla\u0142, \u017ce najwi\u0119ksze emocje w pa\u017adzierniku zapewni\u0105 mu wykresy Bitcoina, to 29 pa\u017adziernika dosta\u0142 zupe\u0142nie inny rodzaj adrenaliny.<\/p>\n Binance, jedna z najwi\u0119kszych gie\u0142d kryptowalut na \u015bwiecie, poinformowa\u0142a o powa\u017cnym incydencie bezpiecze\u0144stwa. Wst\u0119pne szacunki wskazywa\u0142y na nieautoryzowane transfery aktyw\u00f3w o warto\u015bci oko\u0142o 6,3 miliarda dolar\u00f3w.<\/p>\n Wed\u0142ug pierwszych ustale\u0144 atak m\u00f3g\u0142 rozpocz\u0105\u0107 si\u0119 od przej\u0119cia laptopa pracownika zespo\u0142u DevOps. Pozwoli\u0142o to atakuj\u0105cemu uzyska\u0107 dost\u0119p do kontenera us\u0142ugowego i doprowadzi\u0107 do sk\u0142adania nieautoryzowanych zlece\u0144 wyp\u0142at.<\/p>\n Binance zaznaczy\u0142o, \u017ce na tym etapie nie znalaz\u0142o dowod\u00f3w na wyciek prywatnych kluczy portfeli. Firma podkre\u015bla\u0142a r\u00f3wnie\u017c, \u017ce \u015brodki klient\u00f3w pozostaj\u0105 bezpieczne, a wszystkie straty zostan\u0105 pokryte z funduszu SAFU i \u015brodk\u00f3w w\u0142asnych przedsi\u0119biorstwa.<\/p>\n W ramach dzia\u0142a\u0144 awaryjnych czasowo wstrzymano wp\u0142aty i wyp\u0142aty, cofni\u0119to uprawnienia dotycz\u0105ce zaatakowanych adres\u00f3w i rozpocz\u0119to wsp\u00f3\u0142prac\u0119 z partnerami bran\u017cowymi oraz organami \u015bcigania.<\/p>\n Wed\u0142ug informacji przekazanych przez gie\u0142d\u0119 i jej partner\u00f3w uda\u0142o si\u0119 zamrozi\u0107 oko\u0142o 3 miliard\u00f3w dolar\u00f3w w aktywach powi\u0105zanych z incydentem. Dane analizowane przez firmy zajmuj\u0105ce si\u0119 \u015bledzeniem transakcji blockchain wskazywa\u0142y na przep\u0142ywy \u015brodk\u00f3w przez wiele sieci.<\/p>\n Warto podkre\u015bli\u0107, \u017ce szczeg\u00f3\u0142y ataku pozostawa\u0142y przedmiotem dochodzenia. Binance zapowiedzia\u0142o opublikowanie szczeg\u00f3\u0142owego raportu technicznego po zako\u0144czeniu analizy. Nie nale\u017cy wi\u0119c traktowa\u0107 pierwszej hipotezy dotycz\u0105cej przej\u0119tego laptopa jako kompletnego i ostatecznego wyja\u015bnienia ca\u0142ego zdarzenia.<\/p>\n Osobne analizy zwraca\u0142y uwag\u0119 na nietypowe operacje i b\u0142\u0119dy w dzia\u0142aniach napastnika, kt\u00f3re mog\u0142y u\u0142atwi\u0107 \u015bledzenie przep\u0142ywu skradzionych aktyw\u00f3w. Wi\u0119cej na ten temat mo\u017cna przeczyta\u0107 w analizie kosztownego b\u0142\u0119du pope\u0142nionego przez hakera<\/a> oraz w opracowaniu dotycz\u0105cym ataku na gie\u0142d\u0119 Binance<\/a>.<\/p>\n Warto r\u00f3wnie\u017c \u015bledzi\u0107 oficjalne komunikaty Binance dotycz\u0105ce incydentu<\/a>. Niezale\u017cne ustalenia dotycz\u0105ce przep\u0142ywu aktyw\u00f3w przedstawi\u0142y tak\u017ce agencje analizuj\u0105ce skal\u0119 kradzie\u017cy i zamro\u017conych \u015brodk\u00f3w<\/a>.<\/p>\n W\u015br\u00f3d wydarze\u0144 ko\u0144cz\u0105cych pa\u017adziernik szczeg\u00f3ln\u0105 uwag\u0119 administrator\u00f3w serwer\u00f3w powinna zwr\u00f3ci\u0107 podatno\u015b\u0107 CVE-2026-98432 w j\u0105drze systemu Linux.<\/p>\n Problem dotyczy obs\u0142ugi po\u0142\u0105cze\u0144 sieciowych TCP\/IPv4 i jest zwi\u0105zany z b\u0142\u0119dem typu use-after-free, czyli sytuacj\u0105, w kt\u00f3rej program pr\u00f3buje korzysta\u0107 z pami\u0119ci, kt\u00f3ra zosta\u0142a ju\u017c zwolniona.<\/p>\n Najbardziej niepokoj\u0105cy jest fakt, \u017ce zesp\u00f3\u0142 Anthropic opisa\u0142 wykorzystanie modelu AI do opracowania dzia\u0142aj\u0105cego exploita. W demonstracji zdalny atakuj\u0105cy m\u00f3g\u0142, bez wcze\u015bniejszego uwierzytelnienia i interakcji u\u017cytkownika, doprowadzi\u0107 do wykonania polece\u0144 z uprawnieniami administratora root na odpowiednio skonfigurowanym serwerze.<\/p>\n W demonstracji istotn\u0105 rol\u0119 odgrywa\u0142 nas\u0142uch Multipath TCP (MPTCP). Nie oznacza to jednak, \u017ce ka\u017cda instalacja Linux jest automatycznie podatna na identyczny scenariusz ataku. Rzeczywisty poziom ryzyka zale\u017cy od wersji j\u0105dra, konfiguracji i zastosowanej dystrybucji.<\/p>\n Anthropic opisa\u0142, \u017ce jego model najpierw uzyska\u0142 informacje pozwalaj\u0105ce prze\u0142ama\u0107 mechanizm KASLR, a nast\u0119pnie wykorzysta\u0142 b\u0142\u0105d do przej\u0119cia przep\u0142ywu wykonywania kodu. W testowym scenariuszu ca\u0142y proces trwa\u0142 oko\u0142o 53 minut.<\/p>\n To ciekawy, ale r\u00f3wnie\u017c niepokoj\u0105cy przyk\u0142ad wykorzystania sztucznej inteligencji w badaniach nad bezpiecze\u0144stwem. AI mo\u017ce pomaga\u0107 w odnajdywaniu b\u0142\u0119d\u00f3w i ich naprawianiu, ale te same mo\u017cliwo\u015bci mog\u0105 zosta\u0107 wykorzystane do automatyzowania coraz bardziej zaawansowanych atak\u00f3w.<\/p>\n Podatno\u015b\u0107 zosta\u0142a za\u0142atana w g\u0142\u00f3wnym drzewie j\u0105dra i poprawki trafi\u0142y do utrzymywanych stabilnych ga\u0142\u0119zi. Administratorzy powinni sprawdzi\u0107 komunikaty bezpiecze\u0144stwa producent\u00f3w swoich dystrybucji i wdro\u017cy\u0107 odpowiednie aktualizacje. Sama zmiana numeru wersji aplikacji czy kontenera nie wystarczy, je\u015bli nadal wykorzystywane jest podatne j\u0105dro hosta.<\/p>\n Wi\u0119cej szczeg\u00f3\u0142\u00f3w przedstawia analiza krytycznej podatno\u015bci w j\u0105drze Linux<\/a> oraz opis bada\u0144 Anthropic nad wykrywaniem i wykorzystywaniem luk przez modele AI<\/a>.<\/p>\n Jeszcze jedna informacja, szczeg\u00f3lnie istotna dla biur rachunkowych, dzia\u0142\u00f3w kadr, ksi\u0119gowo\u015bci i przedsi\u0119biorc\u00f3w korzystaj\u0105cych z programu P\u0142atnik.<\/p>\n 30 pa\u017adziernika CERT Polska opublikowa\u0142 ostrze\u017cenie dotycz\u0105ce trzech podatno\u015bci w oprogramowaniu P\u0142atnik utrzymywanym przez Zak\u0142ad Ubezpiecze\u0144 Spo\u0142ecznych.<\/p>\n Pierwsza z nich, CVE-2026-110970, dotyczy\u0142a pobierania aktualizacji, bibliotek i plik\u00f3w pomocniczych za po\u015brednictwem nieszyfrowanego protoko\u0142u HTTP. W okre\u015blonych warunkach umo\u017cliwia\u0142o to przeprowadzenie ataku typu Man-in-the-Middle, czyli przechwycenie komunikacji i podmian\u0119 pobieranych plik\u00f3w.<\/p>\n Druga podatno\u015b\u0107, CVE-2026-110971, wi\u0105za\u0142a si\u0119 ze s\u0142abym algorytmem kodowania has\u0142a. Osoba, kt\u00f3ra uzyska\u0142aby dost\u0119p do zakodowanego has\u0142a, mog\u0142a stosunkowo \u0142atwo je odtworzy\u0107.<\/p>\n Trzeci problem, CVE-2026-110972, dotyczy\u0142 uwierzytelniania realizowanego po stronie aplikacji klienckiej. Atakuj\u0105cy posiadaj\u0105cy dost\u0119p do odpowiedniej instancji programu po\u0142\u0105czonej z serwerem m\u00f3g\u0142 obej\u015b\u0107 proces logowania i uwierzytelni\u0107 si\u0119 jako dowolny u\u017cytkownik.<\/p>\n Wszystkie trzy problemy zosta\u0142y naprawione w metryce 242 programu P\u0142atnik w wersji 10.02.002.<\/p>\n To szczeg\u00f3lnie wa\u017cna informacja dla organizacji, kt\u00f3re korzystaj\u0105 z tego oprogramowania do obs\u0142ugi dokument\u00f3w ubezpieczeniowych. Warto sprawdzi\u0107 wersj\u0119 programu, wdro\u017cy\u0107 poprawki i upewni\u0107 si\u0119, \u017ce wykorzystywane \u015brodowisko jest odpowiednio zabezpieczone.<\/p>\n Szczeg\u00f3\u0142owe informacje o podatno\u015bciach opublikowa\u0142 CERT Polska w komunikacie dotycz\u0105cym programu P\u0142atnik<\/a>. Aktualizacje i informacje o oprogramowaniu mo\u017cna znale\u017a\u0107 r\u00f3wnie\u017c na oficjalnej stronie ZUS po\u015bwi\u0119conej programowi P\u0142atnik<\/a>.<\/p>\n Przez lata samoch\u00f3d kojarzy\u0142 si\u0119 przede wszystkim z mechanik\u0105, elektronik\u0105 i ewentualnie kosztown\u0105 wizyt\u0105 w warsztacie. Dzisiaj coraz cz\u0119\u015bciej trzeba my\u015ble\u0107 o nim r\u00f3wnie\u017c jak o komputerze na ko\u0142ach.<\/p>\n Wsp\u00f3\u0142czesne auta korzystaj\u0105 z rozbudowanych system\u00f3w elektronicznych, komunikacji bezprzewodowej, modu\u0142\u00f3w multimedialnych, aplikacji mobilnych i po\u0142\u0105cze\u0144 z zewn\u0119trznymi us\u0142ugami. To wszystko zwi\u0119ksza wygod\u0119 u\u017cytkowania, ale jednocze\u015bnie rozszerza powierzchni\u0119 potencjalnego ataku.<\/p>\n W publikacjach dotycz\u0105cych bezpiecze\u0144stwa motoryzacji zwr\u00f3cono uwag\u0119 na du\u017c\u0105 liczb\u0119 luk w zabezpieczeniach wsp\u00f3\u0142czesnych samochod\u00f3w. Problem dotyczy nie tylko samego pojazdu, ale r\u00f3wnie\u017c oprogramowania wykorzystywanego przez producent\u00f3w, dostawc\u00f3w podzespo\u0142\u00f3w i us\u0142ug telematycznych.<\/p>\n W praktyce s\u0142abym punktem mo\u017ce by\u0107 system multimedialny, aplikacja powi\u0105zana z samochodem, modu\u0142 komunikacyjny lub nieodpowiednio zabezpieczony interfejs serwisowy.<\/p>\n Nie oznacza to oczywi\u015bcie, \u017ce ka\u017cdy nowoczesny samoch\u00f3d mo\u017cna zdalnie przej\u0105\u0107 za pomoc\u0105 laptopa i kilku klikni\u0119\u0107. Ryzyko zale\u017cy od konkretnego modelu, wersji oprogramowania, architektury system\u00f3w i sposobu ich zabezpieczenia.<\/p>\n Warto jednak pami\u0119ta\u0107, \u017ce aktualizacje oprogramowania samochodu i zabezpieczenie konta w aplikacji producenta s\u0105 r\u00f3wnie istotne jak dbanie o stan techniczny pojazdu.<\/p>\n Wi\u0119cej na ten temat mo\u017cna przeczyta\u0107 w opracowaniu dotycz\u0105cym setek luk w zabezpieczeniach samochod\u00f3w<\/a>.<\/p>\n Na koniec co\u015b dla os\u00f3b, kt\u00f3re po ca\u0142ym dniu czytania o hakerach chcia\u0142yby po prostu usi\u0105\u015b\u0107 na kanapie i obejrze\u0107 telewizj\u0119. Niestety, r\u00f3wnie\u017c tutaj pojawiaj\u0105 si\u0119 pytania dotycz\u0105ce prywatno\u015bci.<\/p>\n Badacz bezpiecze\u0144stwa dzia\u0142aj\u0105cy pod pseudonimem @log4j opisa\u0142 wyniki analizy oprogramowania telewizora Samsung z serii Vision AI z 2025 roku. Wed\u0142ug jego ustale\u0144 urz\u0105dzenie mog\u0142o wykrywa\u0107 i analizowa\u0107 d\u017awi\u0119ki otoczenia, korzystaj\u0105c z mo\u017cliwo\u015bci urz\u0105dze\u0144 audio pod\u0142\u0105czonych do telewizora, takich jak soundbary czy g\u0142o\u015bniki.<\/p>\n W analizowanych logach pojawia\u0142y si\u0119 mi\u0119dzy innymi zdarzenia zwi\u0105zane z wykrywaniem szczekania psa czy p\u0142aczu dziecka. Badacz zwr\u00f3ci\u0142 r\u00f3wnie\u017c uwag\u0119 na mechanizmy wyszukiwania urz\u0105dze\u0144 audio w sieci lokalnej i przez Bluetooth.<\/p>\n Najwa\u017cniejsze pytanie dotyczy tego, jakie dane s\u0105 faktycznie zbierane, w jaki spos\u00f3b przetwarzane i czy trafiaj\u0105 na zewn\u0119trzne serwery. Samo wykrywanie dost\u0119pnych urz\u0105dze\u0144 wyposa\u017conych w mikrofony nie dowodzi jeszcze, \u017ce telewizor potajemnie nagrywa rozmowy domownik\u00f3w.<\/p>\n Warto zachowa\u0107 odpowiedni\u0105 ostro\u017cno\u015b\u0107 przy interpretowaniu tych ustale\u0144. Niezale\u017cne analizy wskazywa\u0142y, \u017ce cz\u0119\u015b\u0107 opisanych funkcji mo\u017ce by\u0107 zwi\u0105zana z oficjalnymi rozwi\u0105zaniami Samsung dotycz\u0105cymi wykrywania d\u017awi\u0119k\u00f3w, takimi jak funkcje opieki nad domem i zwierz\u0119tami. Nie przedstawiono jednak niezale\u017cnego dowodu na powszechne, ci\u0105g\u0142e pods\u0142uchiwanie u\u017cytkownik\u00f3w przez wszystkie telewizory tej marki.<\/p>\n To jednak dobry moment, aby zajrze\u0107 do ustawie\u0144 prywatno\u015bci telewizora. Warto sprawdzi\u0107 funkcje rozpoznawania tre\u015bci, personalizacji reklam, mikrofonu, asystent\u00f3w g\u0142osowych oraz uprawnienia aplikacji.<\/p>\n Je\u017celi telewizor nie potrzebuje dost\u0119pu do okre\u015blonej funkcji, nie ma powodu, aby bezrefleksyjnie pozostawia\u0107 j\u0105 w\u0142\u0105czon\u0105.<\/p>\n Wi\u0119cej o sprawie opisuje analiza dotycz\u0105ca funkcji audio i prywatno\u015bci w telewizorach Samsung<\/a>. Dodatkowy kontekst i zastrze\u017cenia dotycz\u0105ce interpretacji ustale\u0144 badacza przedstawia r\u00f3wnie\u017c analiza TechRadar po\u015bwi\u0119cona prywatno\u015bci Smart TV<\/a>.<\/p>\n Je\u017celi po przeczytaniu tego przegl\u0105du kto\u015b zaczyna podejrzliwie patrze\u0107 na laptop, telefon, telewizor, samoch\u00f3d i lod\u00f3wk\u0119, to mo\u017ce nie jest to najgorsza reakcja. Oczywi\u015bcie nie chodzi o popadanie w paranoj\u0119, ale o zrozumienie, jak bardzo zmieni\u0142 si\u0119 krajobraz zagro\u017ce\u0144 cyfrowych.<\/p>\n Pa\u017adziernik przyni\u00f3s\u0142 kilka bardzo wyra\u017anych lekcji:<\/p>\n Najwa\u017cniejszy wniosek z wydarze\u0144 ostatnich dni jest prosty: cyberbezpiecze\u0144stwo przesta\u0142o by\u0107 wy\u0142\u0105cznie problemem dzia\u0142\u00f3w IT. Dotyczy bankowo\u015bci, ksi\u0119gowo\u015bci, przedsi\u0119biorstw, administracji, infrastruktury przemys\u0142owej, rynku kryptowalut, a nawet urz\u0105dze\u0144 znajduj\u0105cych si\u0119 w naszych domach.<\/p>\n W\u0142a\u015bciciel firmy powinien interesowa\u0107 si\u0119 nie tylko tym, czy komputer ma aktualny program antywirusowy. R\u00f3wnie wa\u017cne s\u0105 procedury dost\u0119pu do danych, kopie zapasowe, zabezpieczenia poczty, aktualizacje system\u00f3w i kontrola dostawc\u00f3w zewn\u0119trznych.<\/p>\n Pracownik powinien wiedzie\u0107, \u017ce wiadomo\u015b\u0107 z informacj\u0105 o pilnej blokadzie konta nie musi oznacza\u0107 rzeczywistego problemu z bankiem. Administrator powinien pami\u0119ta\u0107, \u017ce pozostawienie nieza\u0142atanego serwera mo\u017ce by\u0107 zaproszeniem dla napastnik\u00f3w. A u\u017cytkownik kryptowalut powinien mie\u0107 \u015bwiadomo\u015b\u0107, \u017ce nawet zaawansowana technologia blockchain nie chroni automatycznie przed b\u0142\u0119dami pope\u0142nionymi poza samym \u0142a\u0144cuchem blok\u00f3w.<\/p>\n Na koniec ma\u0142a rada: je\u015bli otrzymasz wiadomo\u015b\u0107, \u017ce Twoje konto zostanie zablokowane za 15 minut, nie musisz od razu klika\u0107. Je\u015bli telewizor zacznie wykazywa\u0107 nadmierne zainteresowanie \u017cyciem domownik\u00f3w, sprawd\u017a ustawienia prywatno\u015bci. A je\u015bli lod\u00f3wka sama zacznie rozmra\u017ca\u0107 zapasy, zanim zadzwonisz do serwisu, upewnij si\u0119, \u017ce nie jest przypadkiem pod\u0142\u0105czona do firmowej sieci z dost\u0119pem do internetu.<\/p>\n Bo w 2026 roku cyberprzest\u0119pcy nie musz\u0105 ju\u017c puka\u0107 do drzwi. Czasami wystarczy, \u017ce znajd\u0105 urz\u0105dzenie, kt\u00f3re samo otworzy im dost\u0119p.<\/strong><\/p>\n Materia\u0142 przygotowany na podstawie komunikat\u00f3w CERT Polska, informacji producent\u00f3w oraz publikacji bran\u017cowych. Opisy incydent\u00f3w i podatno\u015bci odzwierciedlaj\u0105 stan dost\u0119pnych informacji na 30 pa\u017adziernika 2026 roku. Cz\u0119\u015b\u0107 zdarze\u0144 pozostaje przedmiotem dochodze\u0144 i dalszych analiz.<\/em><\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":" Je\u017celi kto\u015b uwa\u017ca\u0142, \u017ce cyberprzest\u0119pcy w pa\u017adzierniku zajmowali si\u0119 wy\u0142\u0105cznie wy\u0142udzaniem hase\u0142 do bank\u00f3w, to mamy dla niego kilka wiadomo\u015bci. Niezbyt dobrych. W ostatnich dniach na celowniku znalaz\u0142y si\u0119 gie\u0142dy kryptowalut, u\u017cytkownicy bankowo\u015bci elektronicznej, systemy pocztowe, komputery, serwery, a nawet urz\u0105dzenia, kt\u00f3re jeszcze niedawno s\u0142u\u017cy\u0142y po prostu do ogl\u0105dania telewizji. Skala problem\u00f3w jest naprawd\u0119 szeroka. …<\/p>\n","protected":false},"author":1,"featured_media":2167429,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1315],"tags":[9872,9868,9363,9450,9891,1404,9882,9887,9824,9869,7153,2598,3139,9877,9881,9879,9883,9892,9823,9749,9888,7335,9378,7848,9889,9876,9874,9367,9884,2119,1541,9850,8594,7980,9873,8262,9886,9890,9870,9880,8275,7682,9871,9875,7067,9885,9878,2478],"class_list":["post-2167427","post","type-post","status-publish","format-standard","has-post-thumbnail","","category-bezpieczenstwo-it","tag-amplitude","tag-atak-na-binance","tag-ataki-hakerskie","tag-bezpieczenstwo-firm","tag-bezpieczenstwo-iot","tag-bezpieczenstwo-it","tag-bezpieczenstwo-linux","tag-bezpieczenstwo-samochodow","tag-bezpieczenstwo-w-internecie","tag-binance-hack-2026","tag-cert-polska","tag-coinbase","tag-cryptojacking","tag-cve-2026-107145","tag-cve-2026-110970","tag-cve-2026-66911","tag-cve-2026-98432","tag-cyberatak-na-pentagon","tag-cyberataki-pazdziernik-2026","tag-cyberbezpieczenstwo-2026","tag-cyberbezpieczenstwo-motoryzacji","tag-cyberprzestepczosc","tag-falszywe-wiadomosci-e-mail","tag-infrastruktura-krytyczna","tag-inteligentne-telewizory","tag-kopanie-kryptowalut-bez-zgody","tag-kradziez-danych-logowania","tag-kradziez-kryptowalut","tag-luka-w-jadrze-linux","tag-nask","tag-ochrona-danych-osobowych","tag-ochrona-firm-przed-cyberatakami","tag-ochrona-przed-phishingiem","tag-oszustwa-internetowe","tag-phishing-ipko-biznes","tag-phishing-pko-bp","tag-podatnosci-oprogramowania","tag-podsluch-smart-tv","tag-predict-fun","tag-program-platnik","tag-prywatnosc-w-internecie","tag-roundcube","tag-rynek-predykcyjny","tag-wirus-koparka-kryptowalut","tag-wycieki-danych","tag-zdalne-wykonanie-kodu","tag-zimbra-collaboration","tag-zus"],"yoast_head":"\n22\u201327 pa\u017adziernika: Predict.fun traci niemal 400 tysi\u0119cy dolar\u00f3w<\/strong><\/h2>\n
26 pa\u017adziernika: komputer zamienia si\u0119 w kopark\u0119 kryptowalut, ale bez zgody w\u0142a\u015bciciela<\/strong><\/h2>\n
27 pa\u017adziernika: Roundcube i problem z uwierzytelnianiem dwusk\u0142adnikowym<\/strong><\/h2>\n
27\u201328 pa\u017adziernika: Coinbase i wyciek danych przez zewn\u0119trznego dostawc\u0119<\/strong><\/h2>\n
29 pa\u017adziernika: Zimbra i niebezpieczne wiadomo\u015bci e-mail<\/strong><\/h2>\n
29 pa\u017adziernika: Pentagon sprawdza, czy zamra\u017carki wojskowe pad\u0142y ofiar\u0105 cyberataku<\/strong><\/h2>\n
29 pa\u017adziernika: Binance i gigantyczny incydent kryptowalutowy<\/strong><\/h2>\n
30 pa\u017adziernika: krytyczna podatno\u015b\u0107 w j\u0105drze Linux. AI pomaga znale\u017a\u0107 drog\u0119 do roota<\/strong><\/h2>\n
30 pa\u017adziernika: P\u0142atnik ZUS i trzy podatno\u015bci, kt\u00f3re powinny zainteresowa\u0107 firmy<\/strong><\/h2>\n
30 pa\u017adziernika: samoch\u00f3d r\u00f3wnie\u017c mo\u017ce mie\u0107 problemy z cyberbezpiecze\u0144stwem<\/strong><\/h2>\n
30 pa\u017adziernika: czy telewizor Samsung mo\u017ce s\u0142ucha\u0107 tego, co dzieje si\u0119 w domu?<\/strong><\/h2>\n
Pa\u017adziernik 2026: czego ucz\u0105 nas te wszystkie incydenty?<\/strong><\/h2>\n
\n
Podsumowanie: cyberbezpiecze\u0144stwo to ju\u017c nie tylko sprawa informatyk\u00f3w<\/strong><\/h2>\n