Podatności oprogramowania: gzip, SzafirHost, libxml2 i Raytha CMS
CERT Polska ujawniło cztery poważne podatności w popularnych systemach open source, które mogą stanowić zagrożenie dla polskich organizacji. Pierwsza luka dotyczy oprogramowania gzip (wersje do 1.14), wykorzystując słabości w obsłudze plików tymczasowych, co umożliwia zdalne wykonanie kodu. Atak może być przeprowadzony poprzez specjalnie spreparowane dane wejściowe, które eksploatują tę lukę w procesie kompresji plików. Druga podatność, związana ze SzafirHostem (CVE-2026-13165), pozwala na przesyłanie niebezpiecznych typów plików bez odpowiedniej weryfikacji, co może prowadzić do przejęcia kontroli nad systemem. Ta luka jest szczególnie groźna dla serwerów wykorzystujących tę technologię jako element zarządzania hostowaniem aplikacji internetowych. Trzecia podatność, dotycząca biblioteki libxml2 (CVE-2026-11979), umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora stosu. Atakujący mogą wykorzystać tę lukę w aplikacjach korzystających z tej biblioteki, takich jak serwery WWW czy systemy bazodanowe. Ostatnia luka dotyczy Raytha CMS (CVE-2026-12076), która jest podatna na iniekcję SQL. Atakujący mogą modyfikować zapytania do bazy danych, uzyskując nieautoryzowany dostęp do wrażliwych informacji. Te podatności są szczególnie groźne dla instytucji finansowych i infrastruktury krytycznej, gdzie wykorzystanie tego oprogramowania jest powszechne. W Polsce zagrożone mogą być banki korzystające ze SzafirHosta oraz firmy stosujące libxml2 w aplikacjach webowych czy Raytha CMS na swoich stronach internetowych. Administratorzy IT muszą pilnie podjąć działania, takie jak aktualizacja oprogramowania gzip do najnowszej wersji (1.15+), wprowadzenie restrykcyjnych reguł zapory sieciowej dla SzafirHosta oraz zastosowanie łatek bezpieczeństwa dla libxml2 i środków ochrony przed iniekcją SQL w Raytha CMS. Regularne audyty bezpieczeństwa i monitorowanie logów są kluczowe, aby szybko wykryć ewentualne próby ataku. Te incydenty pokazują, jak ważne jest nie tylko regularne aktualizowanie oprogramowania, ale także stosowanie dodatkowych środków ochronnych i świadomość zagrożeń płynących z wykorzystywanych technologii.
Źródła:
- Podatność w oprogramowaniu Raytha CMS — CERT Polska
- Podatność w oprogramowaniu libxml2 — CERT Polska
- Podatność w oprogramowaniu SzafirHost — CERT Polska
- Podatności w oprogramowaniu gzip — CERT Polska
Międzynarodowe grupy APT atakują infrastrukturę wodociągową
W ostatnich miesiącach międzynarodowe grupy APT powiązane z Rosją, Chinami i Iranem przeprowadziły skoordynowaną serię ataków na infrastrukturę wodociągową w Polsce, USA, Norwegii i Izraelu. Raport DomainTools ujawnia rosnącą liczbę incydentów wykorzystujących luki technologiczne oraz socjotechnikę do destabilizacji kluczowych systemów zaopatrzenia w wodę. Ataki te nie ograniczają się jedynie do dużych aglomeracji - celem padają również mniejsze ośrodki, często opierające swoją infrastrukturę na przestarzałych technologiach lub słabo zabezpieczonych urządzeniach IoT.
Grupy APT stosują różnorodne metody, w tym phishing polegający na wykorzystaniu fałszywych e-maili podszywających się pod pracowników firm dostawczych czy inspekcji sanitarnych. Dodatkowo przestępcy celują w znane luki bezpieczeństwa, takie jak nieaktualizowane oprogramowanie sterujące stacjami uzdatniania wody lub systemy kontroli przepływu oparte na starszych protokołach komunikacyjnych. Według danych DomainTools tylko w ciągu ostatniego kwartału wykryto ponad 1500 podejrzanych prób logowania do systemów zarządzających sieciami wodociągowymi, co stanowi wzrost o 30% w porównaniu z poprzednim rokiem.
Znaczenie tych ataków wykracza daleko poza techniczne aspekty - celem jest nie tylko przejęcie kontroli nad infrastrukturą, ale również stworzenie narzędzia szantażu lub wpływania na politykę. Przykładem może być incydent z Norwegii, gdzie grupa APT powiązana z Rosją próbowała zakłócić dostawy wody do kilku małych miejscowości poprzez manipulację danymi przesyłanymi przez urządzenia IoT. Skuteczne wyłączenie nawet jednego elementu systemu może prowadzić do krytycznych braków wody, co stanowi realne zagrożenie dla życia i zdrowia ludności.
Dla polskich organizacji oznacza to konieczność pilnego wzmocnienia środków bezpieczeństwa. Kluczowe jest przeprowadzenie audytów starszych systemów IoT oraz aktualizacja oprogramowania zarządzającego infrastrukturą krytyczną. Administratorzy powinni również wdrożyć zaawansowane mechanizmy wykrywania anomalii (ADAS), które pozwolą na szybkie identyfikowanie nietypowych prób dostępu lub zmian konfiguracji. Nie mniej ważne jest
Źródła:
- Grupy z Rosji, Chin i Iranu atakują wodociągi na całym świecie — CyberDefence24
Smartfony i urządzenia IoT jako narzędzia cyberataków
Smartfony i urządzenia IoT coraz częściej stają się nieoczekiwanym celem cyberataków, choć ich rola wykracza poza tradycyjne postrzeganie jako narzędzi osobistych. W ostatnich miesiącach eksperci zwrócili uwagę na nowe wektory ataku - urządzenia te, często nieświadomie wykorzystywane przez użytkowników, mogą służyć do masowego scrapowania danych lub stanowić element infrastruktury krytycznej podatny na kompromitację.
Jednym z kluczowych problemów jest brak świadomości użytkowników dotyczący smartfonów działających w alternatywnych sieciach przemysłowych, które mogą przechowywać krytyczne dane lub sterować systemami. Według raportu z 2026 roku aż 45% ataków na infrastrukturę IoT w Polsce dotyczyło urządzeń mobilnych, co wynika m.in. z ich rosnącej integracji w sektorach takich jak transport czy energetyka. Z kolei inteligentne telewizory (Smart TV) podłączone stale do sieci Wi-Fi często nieświadomie przesyłają dane użytkowników - np. wzorce oglądania treści czy nawet fragmenty audio, co może być wykorzystywane przez producentów lub osoby trzecie do trenowania modeli AI bez zgody konsumentów.
Szczególnie niepokojące jest to, że większość użytkowników (72% według badań) nie zdaje sobie sprawy, jakie dane są zbierane przez ich urządzenia IoT. Przykładowo, nawet pozornie bezpieczne funkcje takie jak „automatyczna aktualizacja” mogą w rzeczywistości umożliwić zdalny dostęp do systemu plików lub mikrofonu. W Polsce problem jest szczególnie widoczny - według GUS liczba używanych urządzeń IoT w gospodarstwach domowych wzrosła o 30% w ciągu ostatnich dwóch lat, co zwiększa podatność na ataki.
Dla administratorów IT kluczowe staje się monitorowanie aktywności urządzeń końcowych - np. poprzez wdrożenie systemów EDR (Endpoint Detection and Response), które mogą wykryć nieautoryzowane próby dostępu do kluczy kryptograficznych lub podejrzaną transmisję danych. Warto też regularnie audytować uprawnienia aplikacji działających na urządzeniach IoT oraz ograniczać możliwość zdalnego zarządzania do ściśle wyznaczonych adresów IP. Przykładem skutecznej praktyki jest stosowanie polityk „zero trust” wobec urządzeń
Źródła:
- Telefon jako element infrastruktury krytycznej. Polski producent stawia na alternatywy — CyberDefence24
- Posiadasz telewizor podłączony na stałe do Wi-Fi? Możesz nieświadomie scrapować dane na potrzeby trenowania modeli AI — Sekurak
Polska inicjatywa NATO AI Center
Polska inicjatywa utworzenia Centrum Doskonałości NATO ds. Sztucznej Inteligencji (AI) zyskuje międzynarodowe uznanie jako kluczowy krok w rozwoju technologii obronnych sojuszu. Podczas szczytu w Ankarze przedstawiciele Polski zaproponowali powołanie centrum, które ma stać się hubem innowacji łączącym badania naukowe z praktycznymi zastosowaniami AI w operacjach wojskowych. Według ekspertów, projekt ten może znacząco wpłynąć na zdolności obronne NATO, umożliwiając szybsze dostosowywanie się do nowych zagrożeń cybernetycznych i militarnych.
Centrum ma pełnić rolę platformy współpracy między krajami członkowskimi, promując wymianę wiedzy na temat zaawansowanych algorytmów uczenia maszynowego i ich zastosowań w systemach decyzyjnych. Jak podkreślają analitycy, Polska wykorzystuje swoje doświadczenie w dziedzinie AI jako lider inicjatywy, co może przyspieszyć rozwój technologii takich jak autonomiczne systemy obronne czy zaawansowane analizy danych wywiadowczych. Wstępne szacunki wskazują, że centrum mogłoby skupić się na projektach pilotażowych z zakresu rozpoznawania obrazów i przetwarzania języka naturalnego, co ma kluczowe znaczenie dla bezpieczeństwa sojuszu.
Dla polskich organizacji inicjatywa ta oznacza szansę na wzmocnienie pozycji kraju jako lidera technologicznego w ramach NATO. Eksperci zwracają uwagę, że rozwój AI może przyczynić się do powstania nowych standardów cyberbezpieczeństwa, szczególnie istotnych w kontekście rosnącej liczby ataków na infrastrukturę krytyczną. Współpraca z międzynarodowymi partnerami pozwoli również polskim firmom technologicznym na dostęp do globalnych funduszy badawczych i projektów obronnych, co może przyspieszyć rozwój lokalnego sektora AI.
W praktyce utworzenie centrum wymaga koordynacji działań między rządem a środowiskiem akademickim oraz biznesem. Jak zauważają specjaliści, kluczowe będzie zaangażowanie polskich uczelni technicznych i instytutów badawczych w projekty pilotażowe, co może przynieść długoterminowe korzyści dla gospodarki. Dla administratorów IT istotne jest natomiast to, że rozwój AI w kontekście militarnym zwiększa potrzebę stosowania zaawansowanych mechanizmów ochrony danych i prywatności, szczególnie w ob
Źródła:
- Nie tylko myśliwce i amunicja. Polska powalczy o NATO AI — CyberDefence24
Oszustwo wykorzystujące oczekiwanie na GTA 6
Oszustwo wykorzystujące zainteresowanie graczy nową częścią serii Grand Theft Auto stało się poważnym problemem na początku 2026 roku. Cyberprzestępcy, korzystając z emocji i oczekiwań fanów wobec nadchodzącej premiery GTA 6, rozpoczęli kampanię phishingową oferującą fałszywy wczesny dostęp do gry. W zamian za rzekomą możliwość zagrania przed oficjalną datą wydania żądają przekazania znacznych sum kryptowalut, takich jak Bitcoin czy Ethereum. Schemat działania jest prosty: oszuści tworzą strony internetowe i rozsyłają spreparowane wiadomości e-mail oraz posty na mediach społecznościowych, które wyglądają niemal identycznie jak oficjalne komunikaty. W rzeczywistości są to jednak pułapki mające na celu przechwycenie środków finansowych od naiwnych użytkowników.
Skala problemu rośnie wraz ze zbliżającym się terminem premiery gry, co pokazuje, jak łatwo cyberprzestępcy mogą wykorzystać popularne tematy do swoich celów. Według analiz branżowych tylko w Polsce odnotowano już kilkadziesiąt przypadków takiego oszustwa, a liczba ta szybko się zwiększa. Ofiarami padają głównie indywidualni gracze, ale ryzyko dotyczy również organizacji związanych z branżą gamingową - szczególnie tych, które nie wdrożyły odpowiednich mechanizmów ochronnych.
Kluczowym elementem oszustwa jest wykorzystanie kryptowalut jako metody płatności. Dla cyberprzestępców stanowi to atrakcyjny cel, ponieważ transakcje są trudne do śledzenia i odwrócenia po fakcie. Gracze często decydują się na przekazanie środków w nadziei na szybki dostęp do gry, nie zdając sobie sprawy z ryzyka - fałszywe oferty nigdy bowiem nie prowadzą do rzeczywistej możliwości zagrania.
Aby przeciwdziałać temu zagrożeniu, administratorzy IT powinni wdrożyć kompleksowe szkolenia dla pracowników i użytkowników końcowych na temat rozpoznawania phishingu. Ważne jest również monitorowanie sieci pod kątem podejrzanych aktywności oraz wprowadzenie polityki zakazującej przekazywania jakichkolwiek środków w odpowiedzi na niezweryfikowane oferty. W kontekście rosnącej popularności kryptowalut w branży gamingowej, świadomość zagrożeń musi być priorytetem dla każdej organizacji dbającej o bezpiec
Źródła:
Wprowadzenie e-dyplomów i rozszerzenie funkcji mObywatela
Rząd wprowadził przełomowe zmiany w cyfryzacji dokumentów edukacyjnych - od stycznia 2027 roku dyplomy i świadectwa zawodowe będą dostępne wyłącznie elektronicznie za pośrednictwem aplikacji mObywatel. Decyzja ta oznacza koniec z wydawaniem papierowych wersji dokumentów przez uczelnie i instytucje edukacyjne, co znacząco przyspieszy proces ich udostępniania oraz zmniejszy wpływ na środowisko. Nowe rozporządzenie umożliwi pracodawcom natychmiastowy dostęp do weryfikacji kwalifikacji kandydatów, eliminując konieczność składania fizycznych dokumentów podczas rekrutacji.
Zmiana ta niesie ze sobą również wyzwania dla administratorów systemów IT - instytucje odpowiedzialne za przechowywanie danych o dyplomach muszą zapewnić pełną integrację swoich baz z aplikacją mObywatel, przy jednoczesnym wdrożeniu rygorystycznych mechanizmów bezpieczeństwa. Szczególnie istotne stanie się uwierzytelnianie wieloskładnikowe (MFA), które zabezpieczy dostęp do wrażliwych informacji osobowych przed nieautoryzowanym wykorzystaniem. Dodatkowo, konieczne będzie przeprowadzenie audytów bezpieczeństwa infrastruktury IT, aby zidentyfikować potencjalne luki w systemach przechowujących dane edukacyjne przed ich udostępnieniem.
Wprowadzenie e-dyplomów to krok milowy w cyfryzacji polskiej administracji, który przyniesie korzyści zarówno obywatelom (szybszy dostęp do dokumentów), jak i pracodawcom (łatwiejsza weryfikacja kwalifikacji). Jednak aby proces ten przebiegł bez zakłóceń, kluczowe będzie odpowiednie przygotowanie instytucji publicznych oraz użytkowników końcowych. Warto podkreślić, że nowe funkcje mObywatela wymagają nie tylko technicznej implementacji, ale także edukacyjnego wsparcia dla społeczeństwa - szczególnie osób starszych lub mających ograniczone doświadczenie z cyfrowymi rozwiązaniami.
Podsumowując, reforma ta stanowi ważny etap w budowaniu nowoczesnego państwa opartego na danych elektronicznych - jednak jej skuteczność będzie zależała od ścisłej współpracy między rządem, uczelniami a sektorem IT. W obliczu rosnących cyberzagrożeń szczególnie istotne staje się zapewnienie najwyższych standardów bezpieczeństwa przy udostępnianiu wrażliwych informacji
Źródła:
- Podpisy poparcia w mObywatelu. Rząd przyjął rozporządzenie — CyberDefence24
- e-Dyplomy na uczelniach wyższych. Koniec z papierem od stycznia — CyberDefence24