Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
Cybernews
29 grudnia 2025, w mrozy i zamiecie, ktoś wjechał do RTU kontrolerów w 30 polskich farmach wiatrowych i fotowoltaicznych. Uszkodzili firmware, wymazali pliki systemowe, odcięli zdalne sterowanie od operatorów sieci – bez przerw w dostawach, ale z pełnym dostępem do SCADA. CERT Polska potwierdziła: wiper malware o nazwie DynoWiper, rekonesans od marca, plan zniszczenia z wykorzystaniem Tor i skradzionych kont bez MFA.
Europejski bank centralny wprost mówi o stanie faktycznym: Europa jest „de facto w stanie wojny” z Rosją, tylko bez deklaracji w ONZ i bez czołgów pod granicą. Z drugiej strony szef polskiego Biura Bezpieczeństwa Narodowego mówi już o stanie cyber-wojny z Rosją, a rząd raportuje po 20–50 prób sabotażu dziennie w infrastrukturę krytyczną i rekordowy, miliardowy budżet na cyber.
Wczorajszy komunikat Pełnomocnika Rządu ds. Cyberbezpieczeństwa ucina wszelkie spekulacje. Sektor odnawialnych źródeł energii przestał być traktowany jako "zielony dodatek" do systemu, a stał się pełnoprawnym celem o znaczeniu strategicznym. Dokument jednoznacznie wskazuje, że rozproszona infrastruktura prywatnych graczy to dzisiaj najmiększe podbrzusze polskiego systemu elektroenergetycznego (KSE). Każdy niezałatany falownik i każdy źle skonfigurowany system SCADA to zaproszenie dla grup takich jak Sandworm czy APT28 do przeprowadzenia operacji destabilizacyjnej na skalę ogólnokrajową.
W grudniu Trump zdjął blokadę na eksport H200 do Chin, a tydzień później Pekin powiedział swoim firmom: stop, kupujecie krajowe chipy, nie Nvidię. Oficjalnie chodzi o „bezpieczeństwo narodowe”, ale realnie stawką jest to, kto będzie komu płacił za moc obliczeniową, maintenance firmware’u i bugfixy w sterownikach przez następne 20 lat. Polska w tym sporze nie jest „sojusznikiem”, tylko rynkiem zbytu i potencjalną kolonią obliczeniową – o ile nadal będziemy kupować GPU jak sprzęt do renderowania, zamiast jak infrastrukturę krytyczną.
W USArnprokuratura opisała serię ataków, w których prorosyjski gang CARR wjeżdżałrnzdalnie na sterowniki publicznych wodociągów, firm naftowo‑gazowych i zakładurnmięsnego. Ludzie nie zginęli wyłącznie dlatego, że inżynierowie na miejscu wrnporę zorientowali się, że coś jest nie tak, a skutki ograniczała fizykarninstalacji, a nie firewall.
Szwajcarski sektor infrastruktury krytycznej musi od teraz błyskawicznie reagować na cyberzagrożenia. Władze w Bernie wprowadziły obowiązek zgłaszania wszelkich cyberataków do Narodowego Centrum Cyberbezpieczeństwa (NCSC) w ciągu zaledwie 24 godzin od ich wykrycia. Decyzja ta jest odpowiedzią na coraz częstsze ataki, które stanowią poważne zagrożenie dla funkcjonowania państwa.
Rośnie liczba cyberataków wymierzonych w przemysłowe systemy sterowania (ICS/OT). Coraz częściej motywowane są one politycznie i aktywistycznie, a ich skutki mogą paraliżować kluczowe usługi. Polska administracja ostrzega i apeluje o natychmiastowe wzmocnienie zabezpieczeń.
Na całym świecie przybywa startupów specjalizujących się w cyberbezpieczeństwie. W tym tekście wskażemy te, które zapewniają ochronę poczty w chmurze, powiadamiają nas o cyberzagrożeniach, a także wykrywają naruszenia związane z IoT czy infrastrukturą krytyczną.
