Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.
Cybernews
Przez czterdzieści lat Notatnik był synonimem prostoty. Otwierałeś go, gdy chciałeś po prostu zapisać tekst bez formatowania – zero połączenia z siecią, zero AI, zero ryzyka, że aplikacja sama ściągnie zagrożenie. W 2026 roku ta pewność zniknęła. Microsoft, w ramach integracji z Copilotem, zamienił najprostszą aplikację Windows w potencjalną bramę dla ataku.
Pracownik hotelu w grudniu 2025 otwiera maila o "anulowanej rezerwacji Booking.com", klika link, widzi niebieski ekran śmierci jak w Windows i w panice wkleja komendę – malware DCRat instaluje się, kradnie numery kart, a Ty płacisz dwa razy za pokój w Tatrach. Hotele od Murowańca po Krupówki dostają te maile z cenami w euro, z rosyjskim śladem w ukrytych plikach.
To nie phishing, to nie makro. Plik JPEG staje się nowym wytrychem dla atakujących – wystarczy jedno kliknięcie na sprytnie spreparowaną grafikę i Twój system jest do wzięcia. CVE-2025-50165 bije na alarm: nawet standardowe dokumenty czy slajdy z grafiki mogą skrywać RCE, który podkopuje fundamenty bezpieczeństwa Windowsa. Kiedy większość z nas myśli „obrazek”, nie myśli „eksploit”. A właśnie taki zwrot akcji obserwujemy teraz.
Świat Androida stoi przed kolejnym zagrożeniem, które może wymanewrować nawet najbardziej świadomych użytkowników. Badacze z Austrii i Niemiec ujawnili nowatorski sposób ataku, który wykorzystuje niepozorną sztuczkę interfejsu, by zmusić ludzi do dotknięcia tego, czego wcale nie widzą. Technika ta, ochrzczona mianem TapTrap, może stać się zmorą właścicieli smartfonów z Androidem – zwłaszcza że działa nawet na najnowszych wersjach systemu.
Badacze ostrzegają przed nową techniką ataku FileFix, która pozwala uruchamiać złośliwy JScript w systemie Windows, omijając ochronę Mark of the Web. Słabym punktem jest zachowanie zapisywania stron HTML.
Kanadyjski przewoźnik WestJet zmaga się ze skutkami cyberataku, który naruszył dostęp do wewnętrznych systemów operacyjnych. Trwa dochodzenie z udziałem służb i ekspertów IT.
Luka zero-day w systemie Windows została wykorzystana przez grupę APT Stealth Falcon do cichego infekowania komputerów rządowych. Eksperci ostrzegają – zagrożenie nadal jest aktywne.
Nowe narzędzie o nazwie Defendnot umożliwia wyłączenie Microsoft Defender, podszywając się pod legalny program antywirusowy. W ten sposób zostawia system Windows całkowicie bez ochrony.
Nowa wersja Androida przynosi największe od lat zmiany w ochronie prywatności – Google integruje systemowe zabezpieczenia, by zablokować dostęp nawet najbardziej zaawansowanym programom szpiegującym.
Nowa funkcja w systemie Android automatycznie restartuje zablokowane urządzenia po trzech dniach bezczynności, skutecznie utrudniając dostęp do danych narzędziom cyfrowej analizy śledczej.
Ujawniono nową lukę zero-day w systemie Windows, umożliwiającą przejęcie danych uwierzytelniających NTLM. Dostępna jest już tymczasowa, nieoficjalna łatka od firmy ACROS Security.
Ponad 300 popularnych aplikacji na Androida, dostępnych dotychczas w sklepie Google Play, okazało się zagrożeniem dla ponad 60 milionów użytkowników na całym świecie. Eksperci alarmują: kampania „Vapor” trwa nadal.
