Jakie są godziny otwarcia?

Poniedziałek 09:00 - 17:00 Wtorek 09:00 - 17:00 Środa 09:00 - 17:00 Czwartek 09:00 - 17:00 Piątek 09:00 - 17:00

DigiSec, Warsaw (2026)

06/10/2026

🇵🇱 CYBERATAK NA WYBORY? ABW WSKAZUJE NA UNC1151/GHOSTWRITER

Cyberbezpieczeństwo to już nie tylko ochrona komputerów, serwerów i danych. To również ochrona procesów demokratycznych przed operacjami wpływu.

Najnowszy „Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2025 roku” przygotowany przez CSIRT GOV działający w ABW wskazuje, że podczas wyborów prezydenckich w Polsce aktywna była grupa UNC1151/GhostWriter.

Według CSIRT GOV grupa prowadziła działania dezinformacyjne i hakerskie, podszywając się pod kandydatów na prezydenta lub ich sztaby i próbując przypisywać im sfabrykowane stanowiska dotyczące m.in. sytuacji geopolitycznej. ABW opisuje te działania jako kolejną próbę oddziaływania UNC1151 na demokratyczne wybory w Polsce.

📱 Jednym z najgłośniejszych incydentów kampanii wyborczej była fala fałszywych SMS-ów.

W maju 2025 r. rozsyłano wiadomości podszywające się pod kampanię Rafała Trzaskowskiego i Platformę Obywatelską. Pojawiały się w nich m.in. informacje o zasiłku pogrzebowym, kolejkach do lekarzy czy wprowadzeniu euro.

Sztab kandydata potwierdził CSIRT NASK, że wiadomości były fałszywe i nie pochodziły z kampanii wyborczej. Operatorom telekomunikacyjnym przekazano następnie wzorzec umożliwiający ich blokowanie.

Co szczególnie interesujące, bardzo podobny mechanizm zastosowano przed wyborami parlamentarnymi w 2023 r. Wówczas fałszywe wiadomości podszywały się pod P*S i zawierały m.in. absurdalne obietnice dotyczące „darmowych pogrzebów emerytów”. Kampanię z 2023 r. powiązano z aktywnością UNC1151/GhostWriter.

⚠️ Dlatego w przypadku kampanii z 2025 r. warto mówić precyzyjnie: CSIRT NASK stwierdził podobieństwo szablonów i nadpisów SMS do operacji powiązanych z UNC1151/GhostWriter w 2023 r.; ABW nie ujawniła publicznie szczegółowej atrybucji konkretnych SMS-ów z 2025 r.

👻 Kim jest UNC1151/GhostWriter?

Mandiant ocenia z wysokim poziomem pewności, że UNC1151 jest powiązana z białoruskim rządem, a z umiarkowanym — z białoruskim wojskiem. Firma zaznacza jednocześnie, że nie znalazła bezpośrednich dowodów pozwalających potwierdzić udział rosyjskiego rządu w tych operacjach.

CERT Polska od lat obserwuje tę grupę. Jej typowy schemat obejmuje m.in. phishing prowadzący do przejęcia skrzynek pocztowych, pozyskiwanie dokumentów i informacji, przejmowanie powiązanych kont społecznościowych, a następnie wykorzystywanie ich w operacjach dezinformacyjnych.

📊 Skala zagrożenia podczas wyborów była znacznie szersza.

W ramach programu „Parasol Wyborczy” od 1 lutego do 1 czerwca 2025 r. CSIRT GOV otrzymał 6744 zgłoszenia, z których 1544 zakwalifikowano jako incydenty bezpieczeństwa teleinformatycznego. 27 dotyczyło podmiotów związanych z procesem wyborczym. CSIRT NASK odnotował także 144 zgłoszenia dotyczące fałszywych SMS-ów przed I turą oraz 15 przed II turą.

🛡️ To ważna lekcja także dla firm i administracji.

Operacja wpływu może rozpocząć się od czegoś tak zwyczajnego jak przejęcie skrzynki e-mail jednego pracownika. Dalej mogą pojawić się kradzież informacji, przejęcie kont społecznościowych, publikacja spreparowanych materiałów i wykorzystanie zdobytej wiarygodności do dezinformacji.

Dlatego cyberbezpieczeństwo nie kończy się na firewallu i antywirusie. Potrzebne są MFA, aktualizacje, monitoring, procedury reagowania — ale przede wszystkim przeszkoleni ludzie, którzy potrafią rozpoznać phishing i socjotechnikę.

I właśnie tego uczymy podczas szkoleń DigiSec. 🔐

05/10/2026

🔒 Co się dzieje w świecie cyberataków?
🗓 29 września – 5 października 2026

⸻

🇺🇸 Pentagon – wyciek danych ponad 3 mln osób
Hakerzy przez około 9 miesięcy mieli nieautoryzowany dostęp do systemu Defense Manpower Data Center (DMDC), który przechowuje dane personelu wojskowego USA. Ujawniono niezaszyfrowane dane osobowe (m.in. imię, nazwisko, datę urodzenia, dane kontaktowe, numery Social Security i informacje o stanowisku), co dotyczy ok. 2,76 mln żyjących osób i prawie 300 tys. zmarłych. Choć nie ma dowodów na wykorzystanie tych danych, tak duży wyciek zwiększa ryzyko kradzieży tożsamości i ukierunkowanych oszustw.
💡 Jak się chronić:
– Włącz powiadomienia o podejrzanych logowaniach i transakcjach w banku oraz serwisach finansowych.
– Korzystaj z menedżera haseł i unikalnych haseł wszędzie – jeden wyciek nie powinien otwierać wszystkich drzwi.
– Jeśli należysz do służb mundurowych (również w Polsce), traktuj podobne informacje jako sygnał, by dokładnie sprawdzić ustawienia bezpieczeństwa swoich kont.

⸻

🍏 Mac – fałszywy instalator Zoom z backdoorem CloudSyncD
Badacze z Jamf Threat Labs odkryli nowe złośliwe oprogramowanie CloudSyncD dla macOS, ukryte w fałszywym instalatorze Zoom. Ofiara pobiera niby-zwykły instalator, który prosi o hasło do Maca, omija mechanizmy bezpieczeństwa (Gatekeeper), a następnie uruchamia ukryty backdoor dający atakującym zdalny dostęp do systemu. Co ważne, malware wykorzystuje hasło przede wszystkim do podniesienia uprawnień i uruchomienia drugiego etapu ataku, a nie do typowej kradzieży haseł z przeglądarki czy portfeli kryptowalut.
💡 Jak się chronić:
– Pobieraj Zoom i inne programy tylko z oficjalnych stron lub App Store – unikaj linków z maili, komunikatorów i „darmowych wersji premium”.
– Jeśli instalator prosi o dziwne komendy lub obejście zabezpieczeń systemu (np. „Open Anyway”, wpisywanie hasła kilka razy), przerwij instalację.
– Aktualizuj macOS i oprogramowanie zabezpieczające; jeśli masz Maca używanego do pracy z wrażliwymi danymi, rozważ dodatkowe rozwiązania EDR/antywirus dla firm.

⸻

🤖 ChatGPT – złośliwe Custom GPT i atak typu ClickFix
Firma Huntress opisała nową kampanię, w której przestępcy tworzą własne Custom GPT w ChatGPT, udające „prawdziwe” narzędzia lub wersje Plus, a następnie kierują użytkowników na spreparowaną stronę z atakiem ClickFix. Ofiara po wyszukaniu „chatgpt” w Google trafia na sponsorowany wynik, wchodzi w pseudo-ChatGPT, który twierdzi, że „główna domena jest przeciążona” i proponuje „domenę zapasową” – tam pojawia się fałszywa strona typu Cloudflare CAPTCHA, która namawia do wklejenia komendy w PowerShell / Terminal. Po uruchomieniu komendy pobierany jest złośliwy plik MSI, który z pomocą legalnej aplikacji firmy Canon sideloaduje trojana typu RAT, dającego przestępcom trwały zdalny dostęp do komputera, nagrywanie audio/wideo i kradzież danych.
💡 Jak się chronić:
– Żadna normalna strona, chatbot, „weryfikator” czy pomoc techniczna nie każe Ci wklejać komend do PowerShell / Terminal, żeby „zweryfikować tożsamość” – jeśli widzisz taki komunikat, zamknij stronę.
– Zawsze wpisuj adres usług (np. chat.openai.com) ręcznie albo używaj zapisanych zakładek zamiast klikania w reklamy.
– Używaj konta użytkownika bez uprawnień administratora, aby utrudnić malware przejęcie pełnej kontroli nad systemem.

⸻

📊 Microsoft Digital Defense Report – AI przyspiesza ataki, phishing i ransomware rosną
Microsoft opublikował coroczny raport Digital Defense Report 2026, który pokazuje, jak mocno AI zmienia krajobraz zagrożeń. Według danych z okresu lipiec 2025 – czerwiec 2026, ponad 46 mln prób podszywania się pod firmowe maile (business email impersonation), rosnąca liczba ataków z użyciem kodów QR (ponad 145 mln prób phishingu QR) oraz 15,8% wzrost detonacji ransomware uderzających w przedsiębiorstwa. Raport podkreśla, że 88% firm już eksperymentuje z agentami AI, a przestępcy równolegle wykorzystują generatywną AI do szybszego tworzenia kampanii phishing, automatycznej analizy przejętych skrzynek i szukania kolejnych celów.
💡 Jak się chronić:
– Traktuj każde niespodziewane maile, SMS-y, kody QR i linki jak potencjalny phishing – szczególnie te „pilne”, związane z płatnościami lub bezpieczeństwem konta.
– Włącz uwierzytelnianie wieloskładnikowe (MFA) wszędzie, gdzie się da – nawet jeśli ktoś pozna hasło, dodatkowy kod często zatrzyma atak.
– Jako firma: inwestuj w szkolenia użytkowników i monitorowanie kont (identity security), bo atakujący coraz częściej zaczynają od jednego przejętego konta, a potem rozlewają się po całej organizacji.

⸻

🌍 Październik – Miesiąc Świadomości Cyberbezpieczeństwa
Październik tradycyjnie jest globalnym miesiącem edukacji o cyberbezpieczeństwie – kampanie prowadzą m.in. organizacje takie jak StaySafeOnline oraz rządy wielu państw, które zachęcają użytkowników do prostych nawyków utrudniających życie cyberprzestępcom. W Australii wystartowała akcja „Cyber Security Action Month” z hasłem „take a second, stay secure”, która promuje m.in. aktualizowanie urządzeń, wykonywanie kopii zapasowych, MFA, długie hasła i naukę rozpoznawania oszustw. Na tle dużych wycieków i ataków z tego tygodnia taki „cyber miesiąc” pokazuje, że nawet przy skomplikowanych technikach ataków wciąż ogromnie dużo zależy od prostych decyzji zwykłych użytkowników.
💡 Jak się chronić:
– Zrób sobie własny „Cyber Miesiąc”: w każdy weekend października poświęć 30 minut na porządki – aktualizacje, przegląd haseł, włączenie MFA, usunięcie nieużywanych kont.
– Ucz rodziny i współpracowników podstaw bezpieczeństwa (phishing, fałszywe sklepy, fałszywe aplikacje, „nagłe promocje”) – wiele ataków wygrywa tylko dlatego, że ktoś „nie wiedział”.
– Traktuj Internet jak przestrzeń publiczną: zanim coś udostępnisz lub klikniesz, „weź sekundę” i zastanów się, czy na pewno wiesz, kto jest po drugiej stronie.

⸻

05/10/2026

Przegląd DigiSec: 28 września – 4 października 2026

1. Fakturownia: potwierdzono skalę naruszenia. W aktualizacji z 1 października firma podała, że intruz skopiował dane z każdego konta, choć zakres danych różni się zależnie od daty ich zapisania. Wśród pobranych informacji były m.in. dane firm i kontrahentów, skróty haseł oraz tokeny API. Dla MŚP oznacza to także ryzyko oszustw polegających na podmianie numeru rachunku na fakturze. Do szkolenia: przećwiczyć telefoniczne potwierdzanie zmiany rachunku pod wcześniej znanym numerem oraz reakcję firmy na naruszenie u dostawcy. Ministerstwo Finansów potwierdziło, że incydent nie dotyczy danych w KSeF.

2. Phishing „na urząd skarbowy” może skończyć się przejęciem komputera. 1 października CERT Polska ostrzegł przed e-mailami o rzekomych rozbieżnościach podatkowych. Załączony „raport” instaluje program Remcos, który daje napastnikom zdalny dostęp do urządzenia. Do szkolenia JST i MŚP: scenariusz dla księgowości — jak zweryfikować nieoczekiwane pismo i co zgłosić po otwarciu załącznika.

3. Aktywnie wykorzystywana luka w FortiMail. 2 października CERT Polska ostrzegł administratorów, że podatność w części wersji FortiMail pozwala atakującemu wykonać kod, jeśli ma dostęp do interfejsu zarządzania. W chwili publikacji ostrzeżenia poprawka nie była jeszcze dostępna; CERT zalecił tymczasowe ograniczenia i sprawdzenie oznak włamania. Do wykorzystania: ćwiczenie z podziału odpowiedzialności między organizację a dostawcę IT, gdy trzeba działać przed wydaniem aktualizacji.

4. KSC/NIS2: minął termin dla części podmiotów. 3 października upłynął termin złożenia wniosku o wpis do Wykazu KSC dla organizacji zobowiązanych do samorejestracji, które spełniały kryteria już 3 kwietnia 2026 r. Ministerstwo Cyfryzacji wyjaśnia, że część podmiotów publicznych jest wpisywana z urzędu i ma uzupełnić dane po wezwaniu. Do szkolenia: osobne ścieżki działania dla podmiotu samorejestrującego się i podmiotu wpisywanego z urzędu; kolejnym etapem jest przygotowanie zarządzania ryzykiem i obsługi incydentów.

5. UE: mocny argument za regularnym szkoleniem pracowników. 30 września ENISA podała wyniki badania, w którym 74% pracowników deklarowało kontakt z podejrzanymi wiadomościami, połączeniami lub linkami, a tylko 45% wskazało, że ich organizacja regularnie przekazuje informacje o cyberbezpieczeństwie. ENISA zwraca też uwagę na oszustwa z treściami tworzonymi przez AI. Do wykorzystania w DigiSec: krótki cykl ćwiczeń z rozpoznawania prób oszustwa i zgłaszania ich wewnątrz organizacji.

W sprawie Wakacje.pl pojawiły się doniesienia o naruszeniu danych klientów; dostępne materiały nie pozwoliły mi zweryfikować pełnego zakresu w komunikacie samej spółki, więc nie podaję liczby poszkodowanych ani szczegółowej listy danych. Nie znalazłem też potwierdzonej nowej zmiany obowiązków DORA ani nowej kampanii ransomware z tego okresu, która wymagałaby osobnego punktu.

05/10/2026

🔍 WINDOWS I ANDROID MOGĄ ZDRADZAĆ TWOJĄ AKTYWNOŚĆ. I WCALE NIE CHODZI O „KLASYCZNE” SZPIEGOWANIE.

Mechanizm, który od lat działa w naszych komputerach i smartfonach i ma zupełnie niewinne zadanie, może zostać wykorzystany do śledzenia użytkownika.

Badacze z Graz University of Technology przyjrzeli się mechanizmom powiadamiania o zmianach w plikach w Windowsie, Androidzie, Linuksie i macOS.

Normalnie informują one aplikacje, że plik został utworzony, otwarty, zmodyfikowany albo usunięty.

Problem?

👉 Te informacje mogą stworzyć tzw. side-channel – boczny kanał, przez który można wyciągać informacje o zachowaniu użytkownika.

Co udało się badaczom?

💻 Windows
Monitorując główny katalog C:\, możliwe było obserwowanie zdarzeń zachodzących również w jego podfolderach. W przypadku Firefoxa pozwalało to nawet wnioskować, jakie strony internetowe odwiedza użytkownik.

📱 Android
Aplikacja bez specjalnych uprawnień mogła obserwować zmiany dotyczące zasobów innych aplikacji. W przypadku WhatsAppa badacze potrafili określić, kiedy pojawiały się, były wysyłane lub usuwane zdjęcia, filmy i inne pliki.

⌨️ Linux
Analiza zdarzeń związanych z plikami pozwalała obserwować moment naciskania klawiszy i odstępy czasowe pomiędzy nimi. Sam rytm pisania może być źródłem informacji o użytkowniku.

Jeszcze ciekawiej zrobiło się w KDE Plasma.

Badacze byli w stanie wykryć moment pojawienia się prawdziwego okna z żądaniem hasła i niemal natychmiast wyświetlić własne, bardzo podobne okno. Użytkownik mógł więc sam przekazać hasło napastnikowi.

🍎 A macOS?

Wypadł najlepiej spośród badanych systemów. Nie stwierdzono analogicznego wycieku prywatnych danych, choć również tam mechanizm FSEvents może ujawniać pewne informacje o aktywności systemu.

⚠️ Najważniejsze jest jednak coś innego.

Atakujący nie zawsze musi:
❌ czytać zawartości Twoich plików,
❌ przejmować całego komputera,
❌ mieć uprawnień administratora.

Czasami wystarczy obserwować metadane i zdarzenia – co się zmieniło, gdzie, kiedy i jak często.

A z wielu pozornie nieistotnych informacji można zbudować bardzo dokładny obraz aktywności użytkownika.

To świetny przykład jednej z podstawowych zasad cyberbezpieczeństwa:

🔐 informacją wrażliwą może być nie tylko TREŚĆ danych, ale również informacja o tym, kiedy i w jaki sposób z nich korzystamy.

Badacze poinformowali producentów systemów o problemach. Część poprawek została już przygotowana m.in. we współpracy z zespołem bezpieczeństwa Linuksa.

Cyberbezpieczeństwo nie kończy się na antywirusie, firewallu czy MFA. Trzeba rozumieć również mechanizmy działające pod powierzchnią systemu.

I właśnie takie przykłady pokazujemy podczas szkoleń DigiSec – bo skuteczna ochrona zaczyna się od świadomości tego, jak naprawdę działają współczesne zagrożenia.

04/10/2026

⚠️ 31 507 ZŁ KARY. NIE ZA WYCIEK DANYCH, ALE ZA… BRAK WSPÓŁPRACY Z UODO

To ważna lekcja dla każdego przedsiębiorcy i administratora danych osobowych.

Prezes UODO nałożył 31 507 zł kary na krakowskiego przedsiębiorcę, który prowadził dwa internetowe serwisy prawnicze – lexspace.pl oraz adwokatura.info.

🔎 Od czego zaczęła się sprawa?

UODO uzyskał informacje wskazujące na możliwe nieprawidłowości związane z przetwarzaniem danych w obu serwisach.

Portale przetwarzały dane m.in. radców prawnych, adwokatów oraz osób poszukujących porad prawnych. Jednocześnie na stronach brakowało danych kontaktowych administratora, co utrudniało osobom korzystanie z przysługujących im praw dotyczących prywatności i danych osobowych.

Początkowo przedsiębiorca współpracował z UODO i potwierdził, że jest administratorem danych przetwarzanych w obu serwisach.

Problem pojawił się później.

📩 UODO uznał przekazane wyjaśnienia za niewystarczające i wielokrotnie wzywał przedsiębiorcę do ich uzupełnienia.

Były kolejne wezwania, próby kontaktu telefonicznego i wiadomości e-mail.

Administrator został również poinformowany, że brak przekazania wymaganych informacji może skończyć się administracyjną karą pieniężną.

❌ Mimo tego przestał odpowiadać.

Efekt?

💰 31 507 zł kary.

I właśnie ten element tej sprawy jest szczególnie istotny.

👉 Kara nie została nałożona za sam fakt wystąpienia wycieku danych.

👉 Powodem było niewspółpracowanie z organem nadzorczym oraz niezapewnienie mu dostępu do informacji niezbędnych do wykonywania jego zadań.

RODO nakłada na administratora obowiązek współpracy z organem nadzorczym. Ignorowanie korespondencji, odkładanie odpowiedzi czy brak odpowiednich procedur obsługi takich wezwań może więc samo w sobie stworzyć poważny problem.

⚠️ Cyberbezpieczeństwo i ochrona danych to nie tylko firewall, antywirus i backup.

To również ludzie, procedury i wiedza:

🔹 kto odpowiada za kontakt z UODO,
🔹 kto odbiera i weryfikuje korespondencję,
🔹 jak reagować na wezwanie organu,
🔹 gdzie znajdują się wymagane informacje,
🔹 kto podejmuje decyzje w przypadku incydentu,
🔹 jak dokumentować działania organizacji.

Można mieć bardzo dobre zabezpieczenia techniczne, a mimo tego narazić organizację na konsekwencje przez brak procedur albo niewłaściwą reakcję człowieka.

Dlatego podczas szkoleń DigiSec nie ograniczamy cyberbezpieczeństwa do sprzętu i oprogramowania. Uczymy również, jak organizacja i jej pracownicy powinni reagować, kiedy pojawia się incydent, wezwanie lub sytuacja kryzysowa.

Bo czasami największym problemem nie jest sam incydent.

Problemem jest to, co organizacja zrobi później.

03/10/2026

🤖 META WPROWADZA AGENTA AI DLA MAŁYCH FIRM. TO JUŻ NIE JEST TYLKO CHATBOT

Meta właśnie zrobiła bardzo interesujący krok. Muse for Small Business ma wykonywać część pracy przedsiębiorcy, korzystając z danych i aplikacji, których firma już używa.

I właśnie tutaj zaczyna się prawdziwa rewolucja związana z agentami AI.

Muse można połączyć m.in. z:

🔹 firmowym Facebookiem i Instagramem,
🔹 kontem reklamowym Meta,
🔹 Shopify i Stripe,
🔹 QuickBooks,
🔹 Canva i Figma,
🔹 Slackiem i Asaną,
🔹 Dropboxem i Boxem,
🔹 Notion, Klaviyo i Zoomem.

Po co?

Agent może otrzymać dostęp do kontekstu działalności firmy — sprzedaży, kampanii reklamowych, treści, finansów czy komunikacji — i nie tylko odpowiadać na pytania, ale wykonywać wieloetapowe zadania.

Przykład?

👉 Przeanalizuj sprzedaż z ostatniego roku.
👉 Sprawdź, które kampanie działały najlepiej.
👉 Oceń nasze treści w social media.
👉 Przygotuj plan wzrostu na przyszły rok.
👉 Zaproponuj kampanię reklamową na przyszły tydzień.
👉 Sprawdź miesięczne wydatki i wskaż te, które wyglądają nietypowo.

To zupełnie inny model korzystania ze sztucznej inteligencji.

Zamiast człowiek → AI → odpowiedź, otrzymujemy człowiek → cel → agent → wykonanie szeregu czynności w różnych systemach.

Co szczególnie istotne, Muse ma również działać proaktywnie. Może np. zauważyć wiadomości wymagające odpowiedzi i przygotować ich projekty albo zaproponować działania wynikające z sytuacji firmy.

🔐 I tutaj pojawia się cyberbezpieczeństwo.

Im więcej możliwości otrzymuje agent AI, tym ważniejsze stają się jego uprawnienia.

Jeżeli AI uzyskuje dostęp do:

📊 danych sprzedażowych,
💳 płatności i finansów,
📣 kont reklamowych,
📱 Facebooka i Instagrama,
📁 dokumentów,
💬 komunikacji firmowej,

to bezpieczeństwo agenta przestaje być wyłącznie problemem technologicznym.

Staje się elementem bezpieczeństwa całej organizacji.

Meta deklaruje, że Muse nie opublikuje treści, nie wyśle wiadomości ani nie wyda pieniędzy bez zatwierdzenia użytkownika. Dostępny ma być również rejestr wykonanych i planowanych działań agenta.

To bardzo ważne zabezpieczenia.

Ale pozostaje jeszcze człowiek.

Bo jeśli użytkownik automatycznie klika „Zatwierdź”, nie rozumiejąc, do jakich danych i systemów agent uzyskał dostęp, mechanizm autoryzacji niewiele pomoże.

I właśnie dlatego rozwój agentów AI będzie wymagał czegoś więcej niż nauczenia pracowników pisania dobrych promptów.

Potrzebne będą również:

świadome zarządzanie uprawnieniami, kontrola dostępu do danych, MFA, zasada najmniejszych uprawnień, audyt działań agentów i szkolenie użytkowników.

Muse jest obecnie dostępny w USA i Kanadzie. Meta nie podała jeszcze daty premiery w Polsce.

Jedno jest jednak warte obserwowania:

2026 może być rokiem, w którym AI w firmach zacznie przechodzić od „pomóż mi coś napisać” do „wykonaj to za mnie”.

A to oznacza ogromne możliwości — i zupełnie nową klasę ryzyka.

Czy pozwoliłbyś agentowi AI uzyskać dostęp do firmowego Facebooka, poczty, księgowości i płatności?

Źródła: oficjalny komunikat Meta o Muse for Small Business⁠ oraz opis funkcji i zabezpieczeń Muse⁠.

02/10/2026

🚨 SYSTEM OSTRZEGAŁ. ALERT BYŁ KRYTYCZNY. A REAKCJI… NIE BYŁO.

Wnioski z kontroli Najwyższej Izby Kontroli dotyczącej cyberbezpieczeństwa usług kluczowych w Polsce są mocnym sygnałem ostrzegawczym.

NIK skontrolowała 8 operatorów usług kluczowych odpowiedzialnych m.in. za:
⚡ dostawy energii,
💧 wodę pitną i jej dystrybucję,
🚆 transport kolejowy,
🚢 transport wodny.

Kontrola obejmowała okres od początku 2021 r. do 16 lutego 2026 r.

❗ Żaden z ośmiu skontrolowanych operatorów nie zapewnił odpowiedniej odporności systemów wykorzystywanych do świadczenia usług kluczowych.

Jeszcze bardziej niepokojący jest kolejny wniosek:

🔴 6 z 8 operatorów systematycznie ignorowało krytyczne alerty generowane przez systemy monitorujące i zabezpieczające.

W skrajnych przypadkach monitoring bezpieczeństwa nie był prowadzony w ogóle.

W praktyce oznacza to coś bardzo poważnego — organizacja może posiadać systemy bezpieczeństwa, które wykrywają zagrożenie, ale jeśli nikt odpowiednio nie analizuje alertów i na nie nie reaguje, może nawet nie wiedzieć, że właśnie trwa atak.

I właśnie tutaj pojawia się problem, o którym w cyberbezpieczeństwie mówi się zdecydowanie za rzadko.

🛡️ Cyberbezpieczeństwo to nie zakupy.

Możemy kupić:
✔️ firewall,
✔️ EDR/XDR,
✔️ SIEM,
✔️ system monitorowania,
✔️ rozwiązania do ochrony sieci,
✔️ nowoczesne serwery i urządzenia.

Ale nawet najlepsza technologia nie pomoże, jeśli:

➡️ alerty są ignorowane,
➡️ pracownicy nie wiedzą, jak reagować,
➡️ nie ma jasnych procedur eskalacji,
➡️ nikt nie ćwiczy reakcji na incydent,
➡️ bezpieczeństwo istnieje głównie „na papierze”.

A konsekwencje w przypadku infrastruktury kluczowej nie muszą kończyć się na utracie danych.

Cyberatak może oznaczać zakłócenia dostaw energii, wody czy funkcjonowania transportu.

📈 Tymczasem skala zagrożeń rośnie. Według danych przywołanych w materiale krajowe zespoły CSIRT obsłużyły w 2025 r. 272 941 incydentów — o 144,4% więcej niż rok wcześniej.

Dlatego inwestycje w cyberbezpieczeństwo powinny obejmować nie tylko sprzęt i oprogramowanie, ale również ludzi, procedury, monitoring, ćwiczenia i szkolenia.

🎓 W DigiSec podczas szkoleń nie ograniczamy się do pokazania, jak wygląda phishing czy ransomware. Uczymy przede wszystkim, jak rozpoznać sygnały zagrożenia, jak na nie reagować i co zrobić, kiedy incydent już się wydarzy.

Bo system może wygenerować najlepszy alert na świecie.

Ktoś jeszcze musi wiedzieć, co z nim zrobić.

01/10/2026

🔎 Narzędzie do analizy telefonów pod lupą. Korzystano z niego także w Polsce.

Oxygen Forensics tworzy oprogramowanie, które pozwala śledczym pozyskiwać i analizować dane z urządzeń cyfrowych. Dziś wokół firmy toczy się sprawa karna w USA.

Amerykańska prokuratura zarzuca jej przedstawicielom ukrywanie rosyjskiej kontroli nad spółką oraz tego, że oprogramowanie rozwijano w Rosji. Według śledczych powiązana firma dostarczała swoje produkty również rosyjskim instytucjom, wśród których miała być FSB. Są to zarzuty, a nie ustalenia prawomocnego wyroku. (justice.gov)

🇵🇱 To sprawa dotycząca także Polski. Oxygen Forensic Detective pojawia się w polskich dokumentach dotyczących zakupów i aktualizacji oprogramowania dla jednostek Policji. Narzędzie jest również wymieniane w policyjnych materiałach o informatyce śledczej. (ezamowienia.gov.pl, gazeta.policja.pl)

Londyńska Metropolitan Police wstrzymała korzystanie z oprogramowania Oxygen na czas przeglądu. Na podstawie dostępnych dokumentów nie można natomiast przesądzić, które polskie jednostki używają go obecnie i czy podjęły podobną decyzję. (cybernews.com)

⚠️ Ważne rozróżnienie: amerykańskie zarzuty nie mówią, że program zawierał złośliwy kod ani że firma uzyskała nieuprawniony dostęp do danych klientów. Problem dotyczy ukrywanego, według śledczych, pochodzenia i kontroli nad dostawcą narzędzia pracującego na wrażliwym materiale dowodowym. (justice.gov)

Ta sprawa pokazuje, dlaczego przy zakupie oprogramowania dla służb i instytucji publicznych trzeba sprawdzać nie tylko jego możliwości, lecz także właścicieli dostawcy, miejsce rozwoju produktu i sposób dostępu do aktualizacji.

30/09/2026

🚨 Cyberatak na Fakturownię. Co wiadomo i co powinni zrobić użytkownicy?

Fakturownia potwierdziła, że 28 września 2026 r. wykryła nieuprawniony dostęp do swoich serwerów. Atakujący wykorzystał lukę w systemie i mógł uzyskać wgląd w dane kont użytkowników, dane ich kontrahentów oraz część dokumentów. Trwa ustalanie dokładnej skali wycieku.

Według dotychczasowych ustaleń firmy dostęp mógł objąć m.in. skróty haseł, tokeny sesji i API, numery rachunków bankowych oraz dane o płatnościach. Fakturownia wskazuje, że zagrożone mogły być także faktury wystawione przed 2023 rokiem. Według jej obecnej wiedzy nie doszło do wycieku faktur wystawionych po 2023 roku.

Firma informuje, że incydent nie objął certyfikatów KSeF, danych kart płatniczych ani danych przechowywanych w ramach integracji. Jednocześnie na liście danych, do których atakujący mógł mieć dostęp, wymienia tokeny integracji generowane po stronie Fakturowni. To rozróżnienie ma znaczenie — zakres zdarzenia nadal jest badany.

Co warto zrobić teraz?

✅ Zmień hasło do Fakturowni. Jeśli używasz go gdzie indziej, zmień je również tam.
✅ Zabezpiecz skrzynkę e-mail powiązaną z kontem i włącz weryfikację dwuskładnikową.
✅ Sprawdź użytkowników mających dostęp do konta oraz numer rachunku bankowego widoczny na fakturach.
✅ Potwierdzaj telefonicznie każdą nietypową prośbę o zmianę rachunku do płatności — pod znanym Ci numerem kontrahenta.
✅ Uważaj na wiadomości i telefony powołujące się na ten incydent. Nie podawaj nikomu haseł, kodów ani BLIK-a.

Fakturownia zgłosiła sprawę do CBZC, CERT Polska i Prezesa UODO. Zapowiada bezpośrednie powiadomienie klientów, których dotyczy wyciek. Brak takiego powiadomienia w tej chwili nie oznacza jeszcze, że Twoje dane są poza zakresem incydentu.

To także przypomnienie dla firm: faktury i konta w usługach online wymagają stałej kontroli dostępu, a pracownicy muszą umieć rozpoznać próbę oszustwa wykorzystującą prawdziwy incydent. Właśnie takie sytuacje ćwiczymy podczas szkoleń DigiSec.

Źródło: https://fakturownia.pl/incydent

29/09/2026

⌚ Apple Health w ChatGPT: Twoje dane zdrowotne mogą stać się kontekstem rozmowy z AI

OpenAI udostępnia w USA funkcję Health, która pozwala dorosłym użytkownikom połączyć ChatGPT z Apple Health i obsługiwanymi systemami dokumentacji medycznej. W Polsce ta integracja nie jest obecnie dostępna.

Co może dać takie połączenie? ChatGPT może pomóc zestawić nowy wynik z wcześniejszymi badaniami, podsumować zmiany od ostatniej wizyty lub przygotować pytania do lekarza. Może też uwzględnić dane o śnie i aktywności, o ile zostały udostępnione przez połączone źródło. To pomoc w zrozumieniu informacji, nie diagnoza ani zamiennik lekarza.

🔐 A co z prywatnością? Według OpenAI połączone dane zdrowotne i rozmowy, które z nich korzystają, nie są używane do trenowania modeli bazowych ani do kierowania reklam. Użytkownik wybiera udostępniane źródła i może zmieniać uprawnienia dostępu.

Jest też szczegół, który łatwo przeoczyć: po odłączeniu źródła zsynchronizowane z niego dane mają zostać usunięte z systemów OpenAI w ciągu 30 dni, ale treść wcześniejszych rozmów zawierających te informacje pozostaje w historii, dopóki użytkownik jej nie usunie.

Dla cyberbezpieczeństwa to ważna lekcja: przed połączeniem jakiejkolwiek aplikacji z danymi zdrowotnymi sprawdź zakres udostępnianych informacji, uprawnienia dostępu i sposób usuwania danych. Wygoda zaczyna się od świadomej decyzji.

Źródła: OpenAI — „Launching Health in ChatGPT” oraz „Health in ChatGPT” (Centrum pomocy).

DigiSec

06/10/2026

05/10/2026

05/10/2026

05/10/2026

04/10/2026

03/10/2026

02/10/2026

01/10/2026

30/09/2026

29/09/2026

Adres

Godziny otwarcia

Strona internetowa

Powiadomienia

Kontakt: Firmę

Skróty

Udostępnij

Kategoria

Prośba o usunięcie wpisu

Poniedziałek	09:00 - 17:00
Wtorek	09:00 - 17:00
Środa	09:00 - 17:00
Czwartek	09:00 - 17:00
Piątek	09:00 - 17:00