Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
Cybernews
Grudzień 2025, Polska. Rosyjska grupa Sandworm wciska DynoWiper do sieci energetycznej. Prawie 500 tysięcy ludzi bez prądu w mrozie. Straty? Miliony w naprawach, plus erozja zaufania do rządu. A to tylko preludium do 2026, gdzie AI w rękach atakujących z Moskwy mnoży takie incydenty.
Analiza powłamaniowa przeprowadzona w sektorze finansowym w 2024 roku obnażyła brutalną prawdę o współczesnych systemach obronnych. Organizacja posiadała kompletne portfolio: MFA oparte na powiadomieniach push, zaawansowaną segmentację sieci, systemy EDR klasy premium i certyfikaty na każdym końcowym urządzeniu.
Berlin, 6 stycznia 2026 roku. Miasto od trzech dni przypomina lodownię, bo ktoś wcisnął „delete” na sterownikach infrastruktury energetycznej. 45 tysięcy gospodarstw domowych właśnie uczy się, że cyberbezpieczeństwo to nie są nudne szkolenia, ale realny koszt wymiany urządzeń wartych dziesiątki tysięcy złotych. Kiedy temperatura spada do -12 stopni Celsjusza, a sieć leży, Twój system grzewczy przestaje być ekologicznym cudem techniki. Staje się kruchym kawałkiem metalu czekającym na pęknięcie.
Czeskie władze oskarżają Chiny o cyberatak na swoje ministerstwo i infrastrukturę krytyczną. W tle szpiegostwo, międzynarodowe napięcia i wieloletnia działalność grupy APT31.
Francuskie władze publicznie oskarżyły grupę hakerską APT28 o wieloletnią kampanię cyberataków wymierzoną w kluczowe instytucje kraju, w tym administrację, przemysł i sektor obronny.
Rosyjska grupa hakerska APT28, znana również jako Fancy Bear lub Sofacy, ponownie zwróciła uwagę specjalistów ds. cyberbezpieczeństwa swoim nowatorskim podejściem. W lutym 2022 roku firma Volexity odkryła, że hakerzy wykorzystali nietypową technikę nazwaną "atakiem bliskiego sąsiada". Działając tysiące mil od celu, włamali się do amerykańskiej firmy przez jej sieć WiFi, zaczynając jednak od kompromitacji organizacji z pobliskiego budynku.
Cyberszpiegostwo, operacje destrukcyjne, operacje informacyjne i oszustwa finansowe – Igrzyska Olimpijskie w Paryżu w 2024 r. stoją w obliczu licznych zagrożeń cybernetycznych, a Rosja stanowi największe z nich, ostrzega Mandiant z Google. Inne podmioty sponsorowane przez państwo i kręgi cyberprzestępcze również rzucają kapelusze na ring.
UWAGA! Polskie instytucje rządowe znajdują się pod ostrzałem groźnej grupy APT28, powiązanej z rosyjskimi służbami wywiadowczymi. W ostatnich dniach odnotowano ataki na systemy naszych instytucji. CERT Polska z NASK oraz CSIRT MON potwierdziły szkodliwą działalność. Administratorzy sieci w instytucjach powinny natychmiast zweryfikować, czy ich pracownicy nie padli ofiarą ataku.
Chińska grupa cyberprzestępcza miała stać za firmą-krzakiem Wuhan XRZ, która służyła jako przykrywka do cyberataków na cele w Stanach Zjednoczonych. Amerykanie zastosowali sankcje.
