Październikowa aktualizacja Microsoftu naprawia ponad tysiąc czterysta podatności, w tym trzy zero-daye, a część z nich była już wykorzystywana w atakach.

Napastnicy użyli poświadczeń aplikacji do backupu, by bez logowania i bez MFA wejść do ponad 170 środowisk Microsoft 365.

Krytyczna luka CVE-2026-102764 w narzędziu do zdalnego wsparcia była wykorzystywana od końca sierpnia, a napastnicy kasowali za sobą logi.

W nocy z 11 na 12 października przestępcy zdalnie przestawili temperatury w chłodniach setek sklepów we Francji, niszcząc zapasy żywności.

Włamanie do skrzynek pocztowych i systemu obsługi klienta popularnego biura podróży naraziło dane osobowe, w tym informacje z paszportów.

Krytyczna podatność w produktach Atlassian Data Center pozwala odczytywać pliki konfiguracyjne bez logowania, a ataki ruszyły niemal natychmiast po ujawnieniu technikalii.

Błąd w JetBrains TeamCity On-Premises pozwala bez logowania wykonać polecenia na serwerze, a w ostatnich dniach wykorzystują go także operatorzy ransomware.

Atakujący z grupy Fingerprint skopiował dużą część bazy popularnego systemu do wystawiania faktur, w tym dane kontrahentów, hashe haseł i tokeny API.

Fortinet łata aktywnie atakowaną lukę w FortiMail, która pozwala niezalogowanemu napastnikowi zapisywać dowolne pliki na serwerze poczty.

Grupa Fingerprint, ta sama, która stoi za wyciekiem z MyDr, deklaruje kradzież danych około 5 milionów pacjentów z systemu Medyc wraz z ponad 8 milionami zdjęć klinicznych.

Sieć przychodni Enel-Med padła ofiarą włamania, które mogło ujawnić dane około 3 procent całej bazy pacjentów, a firma wciąż nie ujawniła, jakie dokładnie dane wyciekły.

WordPress załatał krytyczny błąd CVE-2026-87902 z oceną 9.2, a mimo to napastnicy zaczęli skanować i infekować strony jeszcze tego samego dnia.

D-Link ostrzega przed krytyczną podatnością CVE-2026-86296 w starszych routerach DIR-822A, dla której publicznie dostępny jest kod ataku, a poprawka firmware nie istnieje.

Francuska firma bezpieczeństwa CrowdSec przyznała, że napastnik skopiował jej kod źródłowy, korzystając z konta GitHub pracownika, który już nie pracował w firmie.

Włamanie do popularnej usługi Gyazo ujawniło dane 23,6 mln kont i identyfikatory linków do setek milionów zrzutów ekranu, które miały być prywatne.

Krytyczna dziura CVE-2026-59310 w VMware vCenter, wykorzystywana dotąd przez szpiegów, trafiła w ręce gangów ransomware szyfrujących całe farmy ESXi.

CVE-2026-85102 i CVE-2026-85103 pozwalają wykonać kod na bramie VPN bez logowania — NCSC wydał alert, zanim pojawił się jakikolwiek publiczny exploit.

Napastnicy włamali się do dostawcy poczty Trezora i rozesłali z adresu help@trezor.io fałszywy alert o „luce w układzie STM32" — trzecia wpadka podwykonawcy tej firmy w cztery tygodnie.

Zero-day CVE-2026-75650 pozwala przejąć sklep internetowy bez logowania — atakujący instalują backdoora w Ruście i webshella w katalogu z miniaturami produktów.

Napastnicy masowo wykorzystują lukę w popularnej platformie do budowy agentów AI — bez logowania, z prawami roota, po klucze API i poświadczenia chmurowe.

SonicWall potwierdził aktywne ataki na urządzenia SMA1000 — połączenie dwóch luk daje przejęcie sprzętu bez logowania, a jedna z nich ma maksymalną możliwą ocenę 10.0.

Grupa FulcrumSec twierdzi, że wyniosła 86 GB danych pasażerów trzech brytyjskich lotnisk, korzystając z poświadczeń zostawionych w publicznym kodzie JavaScript.

Krytyczna luka CVE-2026-60004 w samodzielnie hostowanym Gitea pozwala uruchomić dowolne polecenia na serwerze, a łatka jest dostępna od końca lipca.

Badacze CloudSEK dotarli do otwartego katalogu na serwerze przestępcy i zobaczyli jego narzędzia, historię poleceń oraz rozmowy z asystentem AI, którym planował włamania do 20 firm.

Badacze z Intruder przeskanowali 3,5 miliona serwerów i znaleźli 28 tysięcy publicznie dostępnych repozytoriów Git pełnych aktywnych haseł, tokenów i dokumentów wewnętrznych.

Brytyjski generator energii stanął na cztery doby po cyberataku przypisywanym grupom związanym z irańskim IRGC — to pierwszy taki przypadek w historii tamtejszej energetyki.

CVE-2026-32475 z oceną 9.0 pozwala bez logowania wgrać plik PHP przez formularz Elementora i uruchomić dowolny kod na serwerze.

CVE-2026-19478 z oceną 9.4 pozwala bez logowania modyfikować i usuwać publiczne projekty oraz dane użytkowników na własnych instalacjach GitLaba.

Luka CVE-2026-65400 w usłudze Screen Sharing pozwala wejść na Maca bez hasła i uzyskać uprawnienia root — jest już wykorzystywana w realnych atakach.

Z systemu Elektronicznej Dokumentacji Medycznej MyDr wyciekło ponad 2 TB danych, w tym prawie 19 mln numerów PESEL wraz z historią chorób i recept.

CERT Polska opublikował szczegóły cyberataku, w którym napastnicy przeszli z przejętej farmy fotowoltaicznej aż do sterowników elektrociepłowni i zatrzymali turbinę parową.

Aktywnie wykorzystywana luka CVE-2026-18577 w N-able N-central pozwala przejąć konsolę RMM bez logowania i wejść na komputery zarządzanych firm.

Żabka potwierdziła nieautoryzowany dostęp do swoich systemów — na forum przestępczym wystawiono na sprzedaż setki tysięcy zgłoszeń Jira i kod źródłowy z GitLaba.

Grupy ransomware Qilin wykorzystują lukę CVE-2026-0257 w zaporach Palo Alto Networks, by w kilka godzin zaszyfrować całe firmowe sieci.

Skoordynowany cyberatak wyłączył automatykę w kilkudziesięciu stacjach uzdatniania wody — przed kryzysem uratowało je ręczne sterowanie.

Nieuwierzytelniona luka CVE-2026-16812 z maksymalną oceną 10.0 pozwala zdalnie przejąć platformę zarządzającą sieciami SD-WAN — a napastnicy już z niej korzystają.

Ten sam klucz kryptograficzny we wszystkich modułach KARR-SWDS pozwala z odległości kilku metrów odblokować drzwi i zablokować rozruch silnika.

Aktywnie wykorzystywana podatność CVE-2026-16232 pozwala anonimowemu atakującemu zalogować się do serwera zarządzania Check Point z pełnymi uprawnieniami administratora.

Po nieudanej próbie wymuszenia okupu napastnik usunął całą bazę rumuńskiego rejestru gruntów; uratowały ją tylko kopie zapasowe trzymane offline.

Dwie luki w WordPress Core połączone w łańcuch dają nieuwierzytelnionemu napastnikowi wykonanie kodu na serwerze — a publiczne exploity już krążą po sieci.

Błąd CVE-2026-53359 w hypervisorze KVM umożliwia wydostanie się z maszyny wirtualnej i unieruchomienie lub przejęcie hosta, na którym stoją wszystkie pozostałe VM-ki.

Badacze ESET znaleźli 11 starych, wciąż zaufanych bootloaderów UEFI z podpisem Microsoftu, które pozwalają obejść Secure Boot i uruchomić złośliwy kod jeszcze przed startem systemu.

Stored XSS w klasycznym kliencie webmail Zimbry pozwala uruchomić kod już w momencie otwarcia spreparowanej wiadomości — łatka 10.1.19 jest dostępna, warto ją wgrać jak najszybciej.

Włamanie do systemu Hotres, z którego korzysta ponad 2000 obiektów, ujawniło dane osób rezerwujących wakacyjne noclegi — a oszuści już podszywają się pod hotele w SMS-ach i na WhatsAppie.

Sysdig udokumentował pierwszy znany przypadek ransomware, w którym cały atak — od włamania po zniszczenie bazy danych — poprowadził samodzielnie model językowy, bez człowieka przy klawiaturze.

Błąd typu use-after-free w mechanizmie epoll pozwala lokalnemu użytkownikowi bez żadnych uprawnień przejąć pełną kontrolę nad systemem — luka dotyczy serwerów, komputerów i telefonów z Androidem.

Błąd CVE-2026-8451 pozwala bez logowania wyciągnąć zawartość pamięci urządzeń Citrix NetScaler, a napastnicy zaczęli go używać już następnego dnia po publikacji.

Badacze znaleźli sześć błędów w bezprzewodowym udostępnianiu plików Apple i Androida, które pozwalają zawiesić urządzenie lub obejść zabezpieczenia sesji.

Kampania phishingowa podszywa się pod pomoc techniczną Signala i wyłudza klucz odzyskiwania kopii, dając napastnikom dostęp do całej historii rozmów.

Czwarty w 2026 roku atak ransomware na polską gminę zaszyfrował dane noworudzkiego urzędu i mógł odsłonić numery PESEL oraz dowodów osobistych mieszkańców.

Grupa Gentlemen zbudowała własny zestaw narzędzi, który techniką BYOVD ubija ponad 400 procesów 48 programów ochronnych, zanim uruchomi szyfrowanie.

Grupa Icarus wykorzystała przejętą integrację platformy Klue, by za pomocą tokenów OAuth wykraść dane z systemów Salesforce i Gong jej klientów — wśród ofiar są m.in. Huntress, Tanium i Recorded Future.

Badacze potwierdzili wyciek działających haseł administratorskich do około 75 tysięcy urządzeń FortiGate w 194 krajach — to mniej więcej połowa wszystkich firewalli Fortinet wystawionych do internetu.

CISA wpisała do katalogu aktywnie wykorzystywanych luk błąd w pluginie LiteSpeed dla cPanel, który pozwala zwykłemu użytkownikowi FTP zdobyć uprawnienia roota na serwerze współdzielonym.

Kaspersky wykrył nowego trojana zdalnego dostępu, który chowa się w spiratowanych grach, omija piaskownice i dopiero po kilku dniach pobiera właściwy ładunek z GitHuba.

Maksymalna ocena 10.0 w skali CVSS, zdalne wykonanie kodu jako root bez logowania i potwierdzone backdoory na urządzeniach wystawionych do internetu.

Wystarczyło podać obcy adres e-mail w systemie wsparcia opartym na AI, by przejąć cudze konto na Instagramie — luka pozwoliła przestępcom ukraść 20 225 profili.

Jeszcze przed pierwszym gwizdkiem powstało nawet 19 tysięcy domen nawiązujących do FIFA — fałszywe kasy biletowe, pirackie streamy z trojanami bankowymi i platformy bukmacherskie zbierające skany dokumentów.

Złośliwy kod w popularnych pakietach laravel-lang uruchamiał się przy każdym żądaniu PHP i wykradał klucze chmurowe, tokeny CI/CD, klucze SSH i portfele kryptowalut.

Podwójne zwolnienie pamięci w mod_http2 daje atakującemu trywialny DoS bez logowania, a na części systemów otwiera drogę do zdalnego wykonania kodu. Lukę zgłosili dwaj polscy badacze.

Grupa Coinbase Cartel wykorzystała klasyczny błąd Pwn Request w CI/CD, dostała się do pięciu prywatnych repozytoriów i próbowała wymusić okup. Grafana odmówiła i opublikowała pełny post-mortem.

Atakujący przejmują kontrolę nad kontrolerami SD-WAN bez logowania, modyfikują konfigurację sieci i sprzątają po sobie logi. CISA dała federalnym agencjom trzy dni na łatkę.

Specjalnie spreparowany e-mail otwarty w Outlook Web Access wystarczy, żeby napastnik wykonał kod JavaScript w przeglądarce ofiary. Microsoft potwierdza, że atak trwa w środowisku produkcyjnym.

Use-after-free w obsłudze BDAT pozwala napastnikowi przejąć serwer pocztowy bez logowania. Co dokładnie się dzieje i jak się zabezpieczyć.

Prokuratura wszczęła śledztwo w sprawie jednego z największych wycieków w historii Polski. Co dokładnie wyciekło, jak się chronić i czy zastrzec PESEL.

Microsoft 7 maja ujawnił krytyczną podatność w Azure DevOps pozwalającą na zdalne ujawnienie poufnych informacji bez autoryzacji. CVSS 10.0 i brak akcji wymaganej od klientów — co to znaczy w praktyce.

Instructure, twórca platformy Canvas LMS używanej w tysiącach uczelni na świecie, potwierdza włamanie. Grupa ShinyHunters daje termin do 6 maja albo opublikuje wykradzione wiadomości prywatne i dane studentów.

Progress Software łata krytyczną lukę uwierzytelnienia w MOVEit Automation, którą można połączyć z drugą podatnością i uzyskać pełną kontrolę nad firmowym transferem plików. Echo afery z 2023 roku jest aż nazbyt głośne.

Atakujący od miesięcy wykorzystują dziurę w cPanel i WHM o ocenie 9.8 w skali CVSS, która umożliwia uzyskanie uprawnień root bez znajomości jakiegokolwiek hasła. CISA już dopisała ją do swojego katalogu KEV.

Największy producent urządzeń medycznych na świecie potwierdził naruszenie bezpieczeństwa, a grupa ShinyHunters twierdzi, że wykradła dziewięć milionów rekordów z danymi osobowymi pacjentów i partnerów.

Trzy zero-daye w Windows Defender wykorzystywane są w realnych atakach, a sam mechanizm leczenia plików pozwala napastnikowi przejąć system z uprawnieniami SYSTEM.

Hakerzy opublikowali w darknecie 200 tysięcy plików skradzionych z systemów UW, w tym dane osobowe studentów, doktorantów i pracowników wraz z numerami PESEL.

Platforma hostingowa Vercel potwierdziła naruszenie bezpieczeństwa, w którym hakerzy wykradli dane klientów — klucze API, kod źródłowy i dane z baz danych — poprzez przejętą aplikację AI trzeciej strony.

Booking.com potwierdił naruszenie bezpieczeństwa, w wyniku którego ujawniono dane osobowe i szczegóły rezerwacji klientów.

Microsoft załatał podatność zero-day w SharePoint Server, która jest już aktywnie wykorzystywana przez atakujących do ataków typu spoofing bez uwierzytelnienia.

Atakujący przejęli system aktualizacji wtyczki Smart Slider 3 Pro i przez 6 godzin dystrybuowali wersję z pełnym zestawem backdoorów do ponad 800 000 stron WordPress.

Atak łańcucha dostaw na popularną bibliotekę LiteLLM umożliwił kradzież 4 terabajtów danych z platformy rekrutacyjnej Mercor, wycenianej na 10 miliardów dolarów.

CVE-2026-35616 to krytyczna podatność w FortiClient EMS umożliwiająca nieautoryzowane wykonanie kodu — jest już aktywnie eksploatowana w atakach.

Google wydało awaryjną łatkę dla aktywnie wykorzystywanej luki CVE-2026-5281 w silniku WebGPU Dawn przeglądarki Chrome.

Złośliwe oprogramowanie NoVoice ukryte w ponad 50 aplikacjach na Google Play kradło dane WhatsApp i przeżywało przywracanie ustawień fabrycznych.

Cyberprzestępcy powiązani z Koreą Północną przejęli konto opiekuna biblioteki axios i przez trzy godziny dystrybuowali złośliwy kod do milionów deweloperów na całym świecie.

Hakerzy z grupy ShinyHunters włamali się na konto AWS Komisji Europejskiej i skradli setki gigabajtów danych, w tym bazy danych i zawartość serwerów e-mail.

Powiązana z Iranem grupa Handala sparaliżowała globalną sieć producenta sprzętu medycznego Stryker, wymazując dane z setek tysięcy urządzeń w 79 krajach.

Sony-owe serwis streamingowy Crunchyroll potwierdził wyciek danych po tym, jak hakerzy uzyskali dostęp przez skompromitowanego pracownika firmy outsourcingowej TELUS Digital.

W marcu 2026 roku hakerzy powiązani z Iranem zaatakowali polskie centrum badań jądrowych. Atak odparto, ale incydent ujawnia rosnące zagrożenia dla infrastruktury krytycznej.

Hakerzy zaatakowali infrastrukturę IT urzędu miasta na Śląsku, narażając dane osobowe i numery PESEL mieszkańców.

Zdarza się i nawiększym

Niezwykły przypadek luki w systemie więzienia.

Przykład jak można zostać zakładnikiem swoich danych

Najpierw oszukują a potem próbują drugi raz...

Oszustw związanych z fałszywymi inwestycjami, które coraz częściej pojawiają się w internecie

Czym przeskanować komputer, jeśli masz podejrzenie iż trzeba ?

Jakiś dziwny SMS o nieodebranej paczce lub o niezapłaconej fakturze

Czasami Zachodzi potrzeba potrzeba przeskanowania podejrzanego komputer tu i teraz...

Atak DDOS czy poprostu złe skalowanie ?

Sianie Paniki -> Cyberatak

Opis najpopularniejszych zagrożeń w internecie