Jeszcze niedawno cyberprzest\u0119pca kojarzy\u0142 si\u0119 przede wszystkim z cz\u0142owiekiem siedz\u0105cym w ciemnym pokoju, kilkoma monitorami i pr\u00f3buj\u0105cym z\u0142ama\u0107 has\u0142o do banku. Dzisiaj taki obraz jest ju\u017c mocno nieaktualny. Do dyspozycji przest\u0119pc\u00f3w s\u0105 sztuczna inteligencja, autonomiczni agenci, z\u0142o\u015bliwe aktualizacje, fa\u0142szywe rekrutacje, przej\u0119te urz\u0105dzenia domowe, a nawet technologie, kt\u00f3re jeszcze niedawno wydawa\u0142y si\u0119 niewinnymi gad\u017cetami.<\/p>\n
Co wi\u0119cej, granica pomi\u0119dzy \u015bwiatem cyfrowym a rzeczywistym coraz bardziej si\u0119 zaciera. Okulary mog\u0105 rejestrowa\u0107 otoczenie, zegarek mo\u017ce analizowa\u0107 rozmowy, telewizor mo\u017ce sta\u0107 si\u0119 cz\u0119\u015bci\u0105 botnetu, a pracownik firmy mo\u017ce nie\u015bwiadomie otworzy\u0107 hakerom drzwi do infrastruktury wartej miliardy dolar\u00f3w.<\/p>\n
Przegl\u0105d wydarze\u0144 z ko\u0144ca pa\u017adziernika i pocz\u0105tku listopada 2026 roku pokazuje, \u017ce nie mamy do czynienia z pojedynczymi incydentami. To szerszy obraz zmieniaj\u0105cego si\u0119 krajobrazu cyberzagro\u017ce\u0144. A je\u015bli kto\u015b uwa\u017ca, \u017ce jego nie dotycz\u0105, bo nie przechowuje na komputerze tajnych dokument\u00f3w ani milion\u00f3w w kryptowalutach, powinien jeszcze raz przemy\u015ble\u0107 spraw\u0119.<\/p>\n
Zacznijmy od technologii, kt\u00f3r\u0105 mo\u017cna za\u0142o\u017cy\u0107 na nos. Inteligentne okulary Meta, w tym modele rozwijane wsp\u00f3lnie z mark\u0105 Ray-Ban, wygl\u0105daj\u0105 na tyle zwyczajnie, \u017ce osoba znajduj\u0105ca si\u0119 naprzeciwko mo\u017ce nawet nie zauwa\u017cy\u0107, \u017ce ma przed sob\u0105 urz\u0105dzenie wyposa\u017cone w kamer\u0119.<\/p>\n
Producent zastosowa\u0142 niewielk\u0105 bia\u0142\u0105 diod\u0119 LED, kt\u00f3ra informuje o wykonywaniu zdj\u0119\u0107 lub nagrywaniu filmu. Podczas fotografowania kontrolka kr\u00f3tko miga, natomiast podczas rejestrowania wideo powinna sygnalizowa\u0107 aktywno\u015b\u0107 przez ca\u0142y czas nagrywania.<\/p>\n
Problem polega na tym, \u017ce sama obecno\u015b\u0107 diody nie rozwi\u0105zuje wszystkich kwestii zwi\u0105zanych z prywatno\u015bci\u0105. Istniej\u0105 sposoby ograniczania widoczno\u015bci sygnalizacji, a zgaszona kontrolka nie daje absolutnej gwarancji, \u017ce urz\u0105dzenie nie rejestruje otoczenia.<\/p>\n
Wi\u0119cej na ten temat opisano w artykule wyja\u015bniaj\u0105cym, jak rozpozna\u0107 nagrywanie za pomoc\u0105 okular\u00f3w Meta<\/a>.<\/p>\n To ciekawy przyk\u0142ad problemu, kt\u00f3ry b\u0119dzie coraz bardziej widoczny wraz z rozwojem elektroniki noszonej. Jeszcze niedawno, aby nagra\u0107 rozmow\u0119, trzeba by\u0142o przynajmniej wyci\u0105gn\u0105\u0107 telefon. Teraz wystarczy spojrze\u0107 na rozm\u00f3wc\u0119. Dos\u0142ownie.<\/p>\n W praktyce oznacza to konieczno\u015b\u0107 ponownego przemy\u015blenia zasad prywatno\u015bci w miejscach pracy, restauracjach, podczas spotka\u0144 biznesowych czy rozm\u00f3w dotycz\u0105cych poufnych informacji.<\/p>\n Znacznie powa\u017cniejszy wymiar zagro\u017ce\u0144 pokazuje kampania CyberXero, wymierzona mi\u0119dzy innymi w ukrai\u0144sk\u0105 infrastruktur\u0119 krytyczn\u0105 oraz globalne serwisy e-commerce.<\/p>\n Wed\u0142ug analizy badaczy SOCRadar, opisanej przez Sekurak, cyberprzest\u0119pcy wykorzystali a\u017c 51 agent\u00f3w AI dzia\u0142aj\u0105cych w \u015brodowisku Claude Code. Ich zadaniem by\u0142o automatyzowanie kolejnych etap\u00f3w operacji: rozpoznawanie cel\u00f3w, wyszukiwanie interesuj\u0105cych zasob\u00f3w, analizowanie dost\u0119pnych informacji i pozyskiwanie danych.<\/p>\n Wed\u0142ug opublikowanych informacji kampania doprowadzi\u0142a do przej\u0119cia oko\u0142o 628 tysi\u0119cy rekord\u00f3w zawieraj\u0105cych dane obywateli Ukrainy.<\/p>\n Najwa\u017cniejsza zmiana polega tutaj na sposobie organizacji ataku. Sztuczna inteligencja nie jest ju\u017c wy\u0142\u0105cznie narz\u0119dziem, kt\u00f3re pomaga napisa\u0107 fragment z\u0142o\u015bliwego kodu. Agenci mog\u0105 wykonywa\u0107 powi\u0105zane zadania, analizowa\u0107 wyniki i przekazywa\u0107 sobie kolejne etapy pracy.<\/p>\n O szczeg\u00f3\u0142ach tej operacji mo\u017cna przeczyta\u0107 w materiale opisuj\u0105cym wykorzystanie 51 agent\u00f3w AI w kampanii CyberXero<\/a>.<\/p>\n Oczywi\u015bcie nie oznacza to, \u017ce sztuczna inteligencja samodzielnie prowadzi ka\u017cd\u0105 operacj\u0119 i podejmuje wszystkie decyzje. Nadal istotn\u0105 rol\u0119 odgrywaj\u0105 ludzie, kt\u00f3rzy przygotowuj\u0105 infrastruktur\u0119, wyznaczaj\u0105 cele i wykorzystuj\u0105 rezultaty pracy narz\u0119dzi.<\/p>\n Jednak automatyzacja pozwala zwi\u0119kszy\u0107 skal\u0119 dzia\u0142ania. To troch\u0119 tak, jakby przest\u0119pca zamiast jednego pomocnika zatrudni\u0142 kilkudziesi\u0119ciu cyfrowych pracownik\u00f3w, kt\u00f3rzy nie potrzebuj\u0105 przerw na kaw\u0119, nie bior\u0105 urlopu i nie pytaj\u0105, kiedy b\u0119dzie wyp\u0142ata.<\/p>\n Ironia jest tutaj wyj\u0105tkowo interesuj\u0105ca. Tego samego dnia pojawi\u0142a si\u0119 informacja o innym incydencie zwi\u0105zanym z narz\u0119dziami AI i programowaniem.<\/p>\n Badacze bezpiecze\u0144stwa z OpenSourceMalware odkryli z\u0142o\u015bliw\u0105 wersj\u0119 rozszerzenia Claude Code firmy Anthropic, dystrybuowan\u0105 przez Cursor Marketplace. Chodzi\u0142o o wersj\u0119 2.1.313, kt\u00f3ra zawiera\u0142a trojana.<\/p>\n Co szczeg\u00f3lnie niepokoj\u0105ce, rozszerzenie by\u0142o prezentowane pod prawdziw\u0105 nazw\u0105 wydawcy. U\u017cytkownik m\u00f3g\u0142 wi\u0119c uzna\u0107, \u017ce pobiera standardow\u0105 aktualizacj\u0119 z zaufanego \u017ar\u00f3d\u0142a.<\/p>\n Wed\u0142ug ustale\u0144 malware instalowa\u0142o klucz SSH nale\u017c\u0105cy do atakuj\u0105cego, zapewnia\u0142o mechanizm utrzymywania dost\u0119pu do systemu i przesy\u0142a\u0142o informacje o zainfekowanym komputerze. Potencjalnie zagro\u017conych mog\u0142o by\u0107 nawet 5000 u\u017cytkownik\u00f3w, kt\u00f3rzy zainstalowali t\u0119 wersj\u0119 29 pa\u017adziernika 2026 roku.<\/p>\n Wa\u017cne jest r\u00f3wnie\u017c rozr\u00f3\u017cnienie: incydent dotyczy\u0142 Cursor Marketplace. Nie stwierdzono dystrybucji tej konkretnej z\u0142o\u015bliwej wersji przez Open VSX ani Microsoft VS Code Marketplace. Cursor usun\u0105\u0142 zagro\u017cenie i podj\u0105\u0142 dzia\u0142ania naprawcze.<\/p>\n Szczeg\u00f3\u0142y opisuje analiza z\u0142o\u015bliwej aktualizacji Claude Code w Cursor Marketplace<\/a>.<\/p>\n Wniosek jest do\u015b\u0107 niewygodny dla wszystkich, kt\u00f3rzy przyzwyczaili si\u0119 do zasady, \u017ce oficjalne \u017ar\u00f3d\u0142o automatycznie oznacza bezpiecze\u0144stwo. Niestety, nawet popularny marketplace mo\u017ce sta\u0107 si\u0119 kana\u0142em dystrybucji z\u0142o\u015bliwego oprogramowania.<\/p>\n Programi\u015bci powinni zwraca\u0107 uwag\u0119 na pochodzenie rozszerze\u0144, wersje instalowanych pakiet\u00f3w, uprawnienia oraz nieoczekiwane zmiany w zachowaniu \u015brodowiska programistycznego. Szczeg\u00f3lnie wtedy, gdy narz\u0119dzie ma dost\u0119p do repozytori\u00f3w, kluczy SSH i firmowych danych.<\/p>\n Kolejny przyk\u0142ad pokazuje, \u017ce cyberprzest\u0119pcy coraz cz\u0119\u015bciej interesuj\u0105 si\u0119 nie tylko has\u0142ami do bankowo\u015bci, ale r\u00f3wnie\u017c infrastruktur\u0105 techniczn\u0105 firm.<\/p>\n W listopadzie 2026 roku pojawi\u0142o si\u0119 ostrze\u017cenie dotycz\u0105ce kampanii phishingowej wymierzonej w przedsi\u0119biorstwa instaluj\u0105ce monitoring wizyjny. Przest\u0119pcy podszywali si\u0119 pod Urz\u0105d Ochrony Danych Osobowych i pr\u00f3bowali pozyskiwa\u0107 informacje dotycz\u0105ce instalacji kamer.<\/p>\n Na li\u015bcie interesuj\u0105cych ich danych znajdowa\u0142y si\u0119 mi\u0119dzy innymi adresy IP, numery seryjne urz\u0105dze\u0144 oraz wersje oprogramowania kamer.<\/p>\n Nie by\u0142y to przypadkowe pytania o model urz\u0105dzenia czy jego producenta. Takie informacje mog\u0105 pom\u00f3c przest\u0119pcom zidentyfikowa\u0107 konkretne systemy, sprawdzi\u0107 ich podatno\u015bci i poszukiwa\u0107 urz\u0105dze\u0144 pozostawionych z domy\u015blnymi ustawieniami.<\/p>\n UODO zaprzeczy\u0142, aby wysy\u0142a\u0142 tego rodzaju wiadomo\u015bci lub zbiera\u0142 wskazane w nich informacje.<\/p>\n Ca\u0142a sytuacja pokazuje, \u017ce nawet zwyk\u0142y system monitoringu mo\u017ce sta\u0107 si\u0119 celem cyberataku. Kamera, kt\u00f3ra mia\u0142a pilnowa\u0107 magazynu, biura czy parkingu, sama mo\u017ce potrzebowa\u0107 ochrony.<\/p>\n Wi\u0119cej informacji znajduje si\u0119 w artykule opisuj\u0105cym podszywanie si\u0119 pod UODO i wy\u0142udzanie informacji o monitoringu<\/a>.<\/p>\n Gracze komputerowi od lat poszukuj\u0105 emulator\u00f3w pozwalaj\u0105cych uruchamia\u0107 gry z innych platform. Niekt\u00f3re projekty s\u0105 interesuj\u0105ce z technicznego punktu widzenia, inne pozwalaj\u0105 wr\u00f3ci\u0107 do starszych produkcji. Problem zaczyna si\u0119 wtedy, gdy pobierany program ma w pakiecie co\u015b wi\u0119cej ni\u017c obiecywane funkcje.<\/p>\n W listopadzie pojawi\u0142y si\u0119 doniesienia o zagro\u017ceniach zwi\u0105zanych z popularnymi emulatorami PS5 udost\u0119pnianymi w serwisie GitHub. Badacze z NordVPN Threat Intelligence wskazali, \u017ce cz\u0119\u015b\u0107 takich projekt\u00f3w mo\u017ce by\u0107 wykorzystywana do szpiegowania u\u017cytkownik\u00f3w i kradzie\u017cy danych.<\/p>\n To szczeg\u00f3lnie istotne, poniewa\u017c GitHub jest powszechnie kojarzony z projektami programistycznymi, otwartym oprogramowaniem i spo\u0142eczno\u015bci\u0105 deweloper\u00f3w. Nie oznacza to jednak, \u017ce ka\u017cdy projekt dost\u0119pny w serwisie zosta\u0142 zweryfikowany pod k\u0105tem bezpiecze\u0144stwa.<\/p>\n Warto sprawdza\u0107 histori\u0119 projektu, aktywno\u015b\u0107 jego tw\u00f3rc\u00f3w, wiarygodno\u015b\u0107 wyda\u0144 i to, jakie uprawnienia wymaga instalowany program.<\/p>\n Wi\u0119cej informacji przedstawia ostrze\u017cenie dotycz\u0105ce z\u0142o\u015bliwych emulator\u00f3w PS5<\/a>.<\/p>\n Kr\u00f3tko m\u00f3wi\u0105c: je\u015bli program obiecuje uruchomienie najnowszych gier za darmo, a przy okazji prosi o wy\u0142\u0105czenie antywirusa, warto zastanowi\u0107 si\u0119, czy naprawd\u0119 chodzi o granie. By\u0107 mo\u017ce kto\u015b przygotowa\u0142 dla nas zupe\u0142nie inn\u0105 rozgrywk\u0119.<\/p>\n Cyberbezpiecze\u0144stwo to nie tylko serwery, gie\u0142dy i z\u0142o\u015bliwe oprogramowanie. Wsp\u00f3\u0142czesne zagro\u017cenia technologiczne trzeba r\u00f3wnie\u017c rozpatrywa\u0107 w szerszym kontek\u015bcie geopolitycznym.<\/p>\n Pod koniec pa\u017adziernika 2026 roku Korea P\u00f3\u0142nocna przeprowadzi\u0142a pr\u00f3b\u0119 g\u0142owicy kasetowej Standard Type 2, przeznaczonej dla taktycznych pocisk\u00f3w balistycznych.<\/p>\n Wed\u0142ug informacji opublikowanych przez media testowana g\u0142owica mia\u0142a zdolno\u015b\u0107 ra\u017cenia obszaru o powierzchni oko\u0142o 12\u201313 hektar\u00f3w. Dla por\u00f3wnania jest to nawet 130 tysi\u0119cy metr\u00f3w kwadratowych.<\/p>\n Amunicja kasetowa dzia\u0142a inaczej ni\u017c klasyczna g\u0142owica z pojedynczym \u0142adunkiem. Rozprasza wiele mniejszych podpocisk\u00f3w na wi\u0119kszym obszarze, co zwi\u0119ksza zagro\u017cenie dla ludzi i infrastruktury.<\/p>\n O pr\u00f3bie i znaczeniu tej technologii pisze analiza p\u00f3\u0142nocnokorea\u0144skiej g\u0142owicy Standard Type 2<\/a>.<\/p>\n To nie jest bezpo\u015brednio cyberatak, ale wydarzenie wpisuje si\u0119 w szerszy obraz rosn\u0105cej roli technologii w rywalizacji pa\u0144stw. Nowoczesne konflikty coraz cz\u0119\u015bciej \u0142\u0105cz\u0105 dzia\u0142ania militarne, wywiadowcze, cybernetyczne i informacyjne.<\/p>\n Przechodzimy do wydarzenia, kt\u00f3re szczeg\u00f3lnie mocno wstrz\u0105sn\u0119\u0142o rynkiem kryptowalut.<\/p>\n Gie\u0142da Binance ujawni\u0142a szczeg\u00f3\u0142y powa\u017cnego incydentu bezpiecze\u0144stwa z 29 pa\u017adziernika 2026 roku. Wed\u0142ug oficjalnego komunikatu firmy warto\u015b\u0107 aktyw\u00f3w obj\u0119tych nieautoryzowanymi transferami wynios\u0142a oko\u0142o 6,34 miliarda dolar\u00f3w.<\/p>\n Warto podkre\u015bli\u0107, \u017ce nie by\u0142 to prosty atak polegaj\u0105cy na z\u0142amaniu zabezpiecze\u0144 serwera. Cyberprzest\u0119pcy przez wiele miesi\u0119cy przygotowywali operacj\u0119, wykorzystuj\u0105c socjotechnik\u0119, z\u0142o\u015bliwe oprogramowanie i dost\u0119p do komputer\u00f3w pracownik\u00f3w.<\/p>\n Jednym z element\u00f3w kampanii by\u0142a fa\u0142szywa rekrutacja. Przest\u0119pcy kontaktowali si\u0119 z pracownikami firmy za po\u015brednictwem platformy zwi\u0105zanej z poszukiwaniem pracy. Rozmowy kwalifikacyjne wygl\u0105da\u0142y wiarygodnie, a fa\u0142szywi rekruterzy budowali zaufanie, wykorzystuj\u0105c profile spo\u0142eczno\u015bciowe i materia\u0142y wygl\u0105daj\u0105ce jak autentyczna aktywno\u015b\u0107 zawodowa.<\/p>\n W kolejnym etapie pracownik otrzyma\u0142 zadanie programistyczne do wykonania. Pobranie i uruchomienie przygotowanego kodu doprowadzi\u0142o do infekcji komputera.<\/p>\n Wed\u0142ug Binance wcze\u015bniejszy etap kampanii obejmowa\u0142 r\u00f3wnie\u017c z\u0142o\u015bliwy pakiet oprogramowania zainstalowany przez innego pracownika podczas konfigurowania narz\u0119dzi programistycznych.<\/p>\n Atakuj\u0105cy wykorzystali nast\u0119pnie przej\u0119te urz\u0105dzenia i uprawnienia, a tak\u017ce wewn\u0119trzne narz\u0119dzie AI, aby rozszerzy\u0107 dost\u0119p do kolejnych komputer\u00f3w zwi\u0105zanych z infrastruktur\u0105 portfeli kryptowalutowych.<\/p>\n W ko\u0144cowej fazie operacji wykorzystano mechanizm autoryzacji transakcji zwi\u0105zany z EIP-7702, co pozwoli\u0142o przeprowadzi\u0107 nieautoryzowane transfery z portfela typu hot wallet.<\/p>\n Wed\u0142ug komunikatu Binance oko\u0142o 2,85 miliarda dolar\u00f3w aktyw\u00f3w zosta\u0142o zamro\u017conych lub przechwyconych. Gie\u0142da zadeklarowa\u0142a pokrycie strat z w\u0142asnych \u015brodk\u00f3w, a w komunikacie z 3 listopada informowa\u0142a, \u017ce odtworzono ju\u017c oko\u0142o 98 procent warto\u015bci obj\u0119tych incydentem aktyw\u00f3w.<\/p>\n Pe\u0142ny przebieg zdarze\u0144 przedstawiaj\u0105 ustalenia dotycz\u0105ce sposobu przeprowadzenia ataku na Binance<\/a> oraz oficjalny komunikat gie\u0142dy o incydencie bezpiecze\u0144stwa<\/a>.<\/p>\n Warto zwr\u00f3ci\u0107 uwag\u0119 na jedn\u0105 rzecz: hakerzy nie musieli najpierw pokona\u0107 wszystkich zabezpiecze\u0144 blockchaina. Znale\u017ali s\u0142absze ogniwa w \u015brodowisku pracownik\u00f3w i wewn\u0119trznych systemach firmy.<\/p>\n To wa\u017cna lekcja dla ca\u0142ego rynku kryptowalut. Bezpiecze\u0144stwo aktyw\u00f3w cyfrowych nie zale\u017cy wy\u0142\u0105cznie od kryptografii, portfeli i inteligentnych kontrakt\u00f3w. R\u00f3wnie istotne s\u0105 komputery pracownik\u00f3w, procedury autoryzacji i kontrola dost\u0119pu.<\/p>\n Atak na Binance nie by\u0142 jedynym problemem bran\u017cy kryptowalutowej w 2026 roku.<\/p>\n Wed\u0142ug danych przytoczonych przez Comparic, na podstawie zestawienia DefiLlama, od pocz\u0105tku roku odnotowano 328 incydent\u00f3w bezpiecze\u0144stwa, kt\u00f3rych \u0142\u0105czna warto\u015b\u0107 wynios\u0142a oko\u0142o 8,78 miliarda dolar\u00f3w.<\/p>\n W zestawieniach pojawia\u0142y si\u0119 mi\u0119dzy innymi Binance, Bitget, Ledger i Mercado Bitcoin. Skala problemu pokazuje, \u017ce cyberprzest\u0119pcy interesuj\u0105 si\u0119 zar\u00f3wno du\u017cymi gie\u0142dami, jak i innymi elementami infrastruktury zwi\u0105zanej z aktywami cyfrowymi.<\/p>\n Trzeba jednak uwa\u017ca\u0107 na interpretacj\u0119 tej liczby. Warto\u015b\u0107 8,78 miliarda dolar\u00f3w jest sum\u0105 raportowanych incydent\u00f3w, a nie kwot\u0105, kt\u00f3r\u0105 mo\u017cna automatycznie uzna\u0107 za ostateczn\u0105, nieodwracaln\u0105 strat\u0119 inwestor\u00f3w. Poszczeg\u00f3lne zestawienia mog\u0105 uwzgl\u0119dnia\u0107 r\u00f3\u017cne rodzaje zdarze\u0144, a odzyskane lub zamro\u017cone \u015brodki zmieniaj\u0105 ostateczny bilans.<\/p>\n Co istotne, kwota dotycz\u0105ca Binance stanowi znacz\u0105c\u0105 cz\u0119\u015b\u0107 tej sumy, dlatego nie nale\u017cy dodawa\u0107 jej ponownie do przedstawionych 8,78 miliarda dolar\u00f3w.<\/p>\n Wi\u0119cej informacji zawiera zestawienie strat i atak\u00f3w na rynek kryptowalut w 2026 roku<\/a>.<\/p>\n Dla inwestor\u00f3w wniosek jest prosty: wyb\u00f3r gie\u0142dy powinien obejmowa\u0107 nie tylko wysoko\u015b\u0107 op\u0142at, dost\u0119pno\u015b\u0107 token\u00f3w czy p\u0142ynno\u015b\u0107 rynku. R\u00f3wnie wa\u017cne s\u0105 procedury bezpiecze\u0144stwa, przejrzysto\u015b\u0107 dzia\u0142ania, kontrola portfeli i spos\u00f3b reagowania na incydenty.<\/p>\n Je\u015bli kto\u015b my\u015bli, \u017ce telewizor s\u0142u\u017cy wy\u0142\u0105cznie do ogl\u0105dania seriali, powinien pozna\u0107 histori\u0119 botnetu XCPE.<\/p>\n Google poinformowa\u0142o o rozbiciu infrastruktury z\u0142o\u015bliwego oprogramowania, kt\u00f3re wykorzystywa\u0142o ponad 1,3 miliona przystawek telewizyjnych opartych na Androidzie.<\/p>\n Wed\u0142ug ustale\u0144 Google backdoor XCPE by\u0142 celowo umieszczany w oprogramowaniu urz\u0105dze\u0144 produkowanych przez firm\u0119 Videostrong Technology. Producent mia\u0142 nast\u0119pnie monetyzowa\u0107 dost\u0119p do zainfekowanych urz\u0105dze\u0144, udost\u0119pniaj\u0105c go przest\u0119pczym podmiotom.<\/p>\n Przej\u0119te urz\u0105dzenia mog\u0142y by\u0107 wykorzystywane do oszustw reklamowych, dzia\u0142ania jako w\u0119z\u0142y sieci proxy oraz instalowania kolejnych modu\u0142\u00f3w z\u0142o\u015bliwego oprogramowania.<\/p>\n Google i partnerzy podj\u0119li dzia\u0142ania maj\u0105ce na celu przerwanie komunikacji botnetu z serwerami steruj\u0105cymi. Wed\u0142ug Google likwidacja powi\u0105zanej infrastruktury mog\u0142a r\u00f3wnie\u017c odci\u0105\u0107 dost\u0119p do co najmniej 10 milion\u00f3w dodatkowych urz\u0105dze\u0144 wykorzystywanych przez powi\u0105zane modu\u0142y przest\u0119pcze.<\/p>\n Wi\u0119cej szczeg\u00f3\u0142\u00f3w znajduje si\u0119 w analizie botnetu XCPE i zainfekowanych przystawek Android TV<\/a> oraz w oficjalnym raporcie Google Threat Intelligence<\/a>.<\/p>\n To wydarzenie pokazuje powa\u017cny problem rynku taniej elektroniki. Urz\u0105dzenia kupowane bezpo\u015brednio od nieznanych producent\u00f3w, cz\u0119sto bez odpowiedniego wsparcia aktualizacyjnego, mog\u0105 stanowi\u0107 ryzyko dla ca\u0142ej domowej sieci.<\/p>\n Telewizor nie musi mie\u0107 dost\u0119pu do portfela kryptowalutowego, \u017ceby sta\u0107 si\u0119 elementem cyberprzest\u0119pczej infrastruktury. Wystarczy, \u017ce ma po\u0142\u0105czenie z internetem i odpowiednio przygotowane oprogramowanie.<\/p>\n W\u015br\u00f3d wszystkich nowych technologii jest jeden mechanizm, kt\u00f3ry pozostaje wyj\u0105tkowo skuteczny: manipulowanie lud\u017ami.<\/p>\n Phishing nie jest nowym wynalazkiem, ale wci\u0105\u017c stanowi jeden z najpopularniejszych sposob\u00f3w pozyskiwania danych logowania, informacji finansowych i dost\u0119pu do firmowych system\u00f3w.<\/p>\n W okresie intensywnych zakup\u00f3w, promocji, Black Friday i przygotowa\u0144 do \u015bwi\u0105t problem staje si\u0119 szczeg\u00f3lnie widoczny. Przest\u0119pcy podszywaj\u0105 si\u0119 pod firmy kurierskie, sklepy internetowe, banki, platformy sprzeda\u017cowe i instytucje publiczne.<\/p>\n Wiadomo\u015b\u0107 o niedop\u0142acie do przesy\u0142ki, problemie z dostaw\u0105 czy konieczno\u015bci potwierdzenia zam\u00f3wienia mo\u017ce wygl\u0105da\u0107 ca\u0142kowicie wiarygodnie. Cz\u0119sto chodzi o niewielk\u0105 kwot\u0119, poniewa\u017c kilka z\u0142otych \u0142atwiej sk\u0142ania do klikni\u0119cia ni\u017c podejrzany przelew na kilka tysi\u0119cy.<\/p>\n Mechanizm jest prosty: odbiorca ma dzia\u0142a\u0107 szybko, bez zastanowienia i bez sprawdzania adresu strony.<\/p>\n Warto przypomnie\u0107 sobie r\u00f3wnie\u017c starsze opracowanie po\u015bwi\u0119cone \u015bwi\u0105tecznym metodom phishingu i sposobom obrony<\/a>. Opisywane w nim mechanizmy pozostaj\u0105 aktualne, mimo \u017ce techniki podszywania si\u0119 pod firmy i instytucje stale ewoluuj\u0105.<\/p>\n Dobrym uzupe\u0142nieniem jest r\u00f3wnie\u017c poradnik CERT Polska dotycz\u0105cy rozpoznawania phishingu<\/a>.<\/p>\n Najwa\u017cniejsza zasada? Nie nale\u017cy logowa\u0107 si\u0119 do banku ani podawa\u0107 danych p\u0142atniczych za po\u015brednictwem link\u00f3w z nieoczekiwanych wiadomo\u015bci. Lepiej samodzielnie otworzy\u0107 oficjaln\u0105 stron\u0119 lub aplikacj\u0119.<\/p>\n Na li\u015bcie incydent\u00f3w pojawi\u0142a si\u0119 r\u00f3wnie\u017c informacja dotycz\u0105ca ChatGPT.<\/p>\n Badacze bezpiecze\u0144stwa z firmy Parameter wykryli podatno\u015b\u0107, kt\u00f3ra wi\u0105za\u0142a si\u0119 z linkami do udost\u0119pnionych konwersacji. W okre\u015blonych warunkach otwarcie odpowiednio przygotowanego odno\u015bnika mog\u0142o doprowadzi\u0107 do wykonania z\u0142o\u015bliwego kodu JavaScript w kontek\u015bcie sesji zalogowanego u\u017cytkownika.<\/p>\n Potencjalne skutki obejmowa\u0142y dost\u0119p do prywatnych rozm\u00f3w, a nawet mo\u017cliwo\u015b\u0107 przej\u0119cia kontroli nad kontem.<\/p>\n Wed\u0142ug opisu incydentu OpenAI potwierdzi\u0142o podatno\u015b\u0107 i wdro\u017cy\u0142o odpowiednie poprawki. Nie nale\u017cy wi\u0119c traktowa\u0107 tej konkretnej luki jako dowodu, \u017ce aktualne linki do udost\u0119pnianych rozm\u00f3w automatycznie stanowi\u0105 zagro\u017cenie.<\/p>\n Szczeg\u00f3\u0142y techniczne przedstawia analiza podatno\u015bci zwi\u0105zanej z udost\u0119pnianiem konwersacji ChatGPT<\/a>.<\/p>\n To dobry moment, aby przypomnie\u0107, \u017ce tak\u017ce narz\u0119dzia AI wymagaj\u0105 odpowiedzialnego korzystania. Nie nale\u017cy udost\u0119pnia\u0107 poufnych informacji przypadkowym osobom, a linki prowadz\u0105ce do rozm\u00f3w czy dokument\u00f3w powinny by\u0107 traktowane z tak\u0105 sam\u0105 ostro\u017cno\u015bci\u0105 jak inne odno\u015bniki internetowe.<\/p>\n Cyberataki nie ograniczaj\u0105 si\u0119 oczywi\u015bcie do gie\u0142d kryptowalutowych. Kolejnym przyk\u0142adem jest francuska grupa bankowa Credit Mutuel Arkea.<\/p>\n Bank potwierdzi\u0142 powa\u017cny incydent bezpiecze\u0144stwa, w wyniku kt\u00f3rego dosz\u0142o do nieautoryzowanych transakcji finansowych.<\/p>\n Analityk blockchain znany jako ZachXBT zidentyfikowa\u0142 podejrzane transfery o warto\u015bci przekraczaj\u0105cej 133 miliony dolar\u00f3w. Wed\u0142ug doniesie\u0144 cz\u0119\u015b\u0107 \u015brodk\u00f3w zosta\u0142a zamieniona na kryptowaluty, w tym Ethereum i Monero.<\/p>\n Trzeba jednak podkre\u015bli\u0107 istotn\u0105 r\u00f3\u017cnic\u0119: 133 miliony dolar\u00f3w to warto\u015b\u0107 przypisywana podejrzanym transferom przez analityka, a nie ostatecznie potwierdzona przez bank kwota strat. Credit Mutuel Arkea zapewnia\u0142, \u017ce \u015brodki klient\u00f3w pozosta\u0142y bezpieczne.<\/p>\n2 listopada: sztuczna inteligencja w s\u0142u\u017cbie cyberprzest\u0119pc\u00f3w<\/strong><\/h2>\n
2 listopada: z\u0142o\u015bliwa aktualizacja Claude Code w Cursor Marketplace<\/strong><\/h2>\n
2 listopada: oszu\u015bci podszywaj\u0105 si\u0119 pod UODO, aby zdoby\u0107 dane o kamerach<\/strong><\/h2>\n
2 listopada: emulator PS5 z GitHuba mo\u017ce okaza\u0107 si\u0119 kosztown\u0105 zabawk\u0105<\/strong><\/h2>\n
4 listopada: Korea P\u00f3\u0142nocna rozwija bro\u0144 o ogromnym obszarze ra\u017cenia<\/strong><\/h2>\n
3 listopada: Binance i kradzie\u017c kryptowalut za 6,34 miliarda dolar\u00f3w<\/strong><\/h2>\n
3 listopada: straty na rynku kryptowalut si\u0119gaj\u0105 8,8 miliarda dolar\u00f3w<\/strong><\/h2>\n
2 listopada: ponad 1,3 miliona urz\u0105dze\u0144 Android TV w botnecie<\/strong><\/h2>\n
Phishing: stary spos\u00f3b, kt\u00f3ry wci\u0105\u017c dzia\u0142a zaskakuj\u0105co dobrze<\/strong><\/h2>\n
4 listopada: luka w ChatGPT i zagro\u017cenia zwi\u0105zane z udost\u0119pnianymi rozmowami<\/strong><\/h2>\n
5 listopada: francuski bank r\u00f3wnie\u017c staje si\u0119 celem cyberprzest\u0119pc\u00f3w<\/strong><\/h2>\n