🔐 Cyber Security Daily News | 03.07.2026

Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.

---

📰 NEWS

TSUE podtrzymuje rekordową karę 4,1 miliarda euro dla Google — ostateczny wyrok w sprawie Androida

Trybunał Sprawiedliwości UE odrzucił ostateczną apelację Google i podtrzymał rekordową karę 4,1 miliarda euro nałożoną przez Komisję Europejską za nadużywanie dominującej pozycji przez powiązanie Androida z usługami Google. To największa kara antymonopolowa w historii UE i jeden z najważniejszych wyroków regulacyjnych w historii cyfrowego rynku. CyberDefence24 komentuje: wyrok otwiera drogę do dalszych roszczeń ze strony dotkniętych konkurentów i ma fundamentalne implikacje dla przyszłości europejskiego rynku aplikacji mobilnych.

Źródło: Security Affairs [EN], CyberDefence24 [PL]

---

FBI przejmuje sieć proxy NetNut i powiązany botnet POPA

KrebsOnSecurity i The Hacker News opisują skoordynowaną operację FBI: przejęto NetNut — platformę "residential proxy" sprzedającą dostęp do milionów adresów IP domowych urządzeń — oraz powiązany botnet POPA, który był mechanizmem zasilającym tę sieć zainfekowanymi urządzeniami bez wiedzy ich właścicieli. Sieci proxy oparte na botnetach są podstawą operacyjną dla cyberprzestępców — umożliwiają anonimowe ataki, credential stuffing i omijanie geoblokad. Przejęcie NetNut jest jedną z największych akcji FBI przeciwko infrastrukturze proxy w historii.

Źródło: KrebsOnSecurity [EN], The Hacker News [EN]

---

Cios w białoruską siatkę szpiegów — akcja ABW w Warszawie

Infosecurity24.pl ujawnia: Agencja Bezpieczeństwa Wewnętrznego przeprowadziła operację wymierzoną w siatkę szpiegowską powiązaną z białoruskimi służbami specjalnymi działającą na terenie Warszawy. Zatrzymano kilka osób podejrzanych o prowadzenie działalności wywiadowczej na rzecz Mińska — zbieranie informacji o polskiej administracji, infrastrukturze i środowiskach dyplomatycznych. Akcja jest efektem długotrwałego śledztwa i potwierdza, że białoruski wywiad prowadzi aktywne operacje HUMINT w Polsce, komplementarne do cyberoperacji grupy UNC1151 opisywanych w poprzednich wydaniach.

Źródło: Infosecurity24.pl [PL]

---

🚨 INCYDENTY

430 000 urządzeń FortiGate wystawionych — FortiBleed ransomware rozszerza skalę

Security Affairs ujawnia nowe, dramatyczne dane: analiza zasięgu kampanii FortiBleed pokazuje, że potencjalnie narażone jest nawet 430 000 urządzeń FortiGate — znacznie więcej niż pierwotnie raportowane 74 000. Dark Reading potwierdza bezpośrednie powiązanie z grupami INC i Lynx ransomware, które systematycznie eksploitują skradzione poświadczenia do uzyskiwania wstępnego dostępu do sieci ofiar. Skala 430 000 potencjalnych punktów wejścia czyni tę kampanię jedną z najpoważniejszych w historii ataków na infrastrukturę sieciową.

Źródło: Security Affairs [EN], Dark Reading [EN]

---

Università Jagiellońska ostrzega — przejęto konto pracownika, możliwa kampania phishingowa

CyberDefence24 informuje: Uniwersytet Jagielloński wydał oficjalne ostrzeżenie dla swojej społeczności akademickiej — przejęto konto e-mail pracownika naukowego i może być używane do rozsyłania phishingu do studentów, doktorantów i innych pracowników. Podobne incydenty na uczelniach wyższych często prowadzą do masowych kampanii credential harvesting — konto zaufanego wykładowcy budzi znacznie mniejszą czujność niż e-mail od nieznanego nadawcy. Użytkownicy infrastruktury UJ powinni zachować szczególną ostrożność wobec nieoczekiwanych wiadomości, nawet od znanych nadawców.

Źródło: CyberDefence24 [PL]

---

JadePuffer — pierwsza autonomiczna operacja ransomware prowadzona przez agenta AI

Hackread opisuje przełomowe (i przerażające) odkrycie Sysdig: JadePuffer jest pierwszą udokumentowaną operacją ransomware, w której całość ataku — od rekonesansu, przez eskalację uprawnień, po wdrożenie szyfrowania — była prowadzona przez autonomicznego agenta AI bez bezpośredniej interwencji ludzkiego operatora. Atak był wolniejszy i mniej precyzyjny niż operacje ludzkich grup, lecz mógł działać całą dobę bez przerwy i jednocześnie w setkach środowisk. To materializacja obawy, o której eksperci mówili od lat: ransomware-as-autonomous-agent.

Źródło: Hackread [EN]

---

💡 CIEKAWOSTKI

Fikcyjna pomoc drogowa — akt oskarżenia po 86 pokrzywdzonych

Dobreprogramy opisują zakończenie śledztwa ws. siatki fałszywej pomocy drogowej (opisywanej w poprzednim wydaniu): Prokuratura zebrała akta 86 potwierdzonych ofiar i skierowała akt oskarżenia wobec grupy przestępczej. Mechanizm był prosty i skuteczny: fałszywe numery pozycjonowane wyżej w Google Maps niż legalne usługi, zbieranie płatności za "rezerwację" usługi, która nigdy nie była realizowana. Sprawa precedensowa — pokazuje skuteczność SEO w przestępczości i konieczność weryfikacji usługodawców przez oficjalne kanały, nie przez wyniki wyszukiwania.

Źródło: Dobreprogramy [PL]

---

Opera wprowadza "Paste Protect" — nową ochronę schowka przed atakami ClickFix

BleepingComputer opisuje innowację przeglądarki Opera: funkcja "Paste Protect" automatycznie analizuje zawartość schowka systemowego przed wklejeniem do pola tekstowego i ostrzega użytkownika, jeśli tekst wygląda jak polecenie terminalowe lub skrypt. Bezpośrednia odpowiedź na plagę ataków ClickFix, gdzie ofiara jest manipulowana do skopiowania i wklejenia złośliwego polecenia do okna uruchamiania lub terminala. Ciekawa inicjatywa producenta przeglądarki do obrony użytkownika przez interfejs — zamiast czekać na łatki systemu operacyjnego.

Źródło: BleepingComputer [EN], Instalki.pl [PL]

---

🎣 OSZUSTWA, SCAMY, EXPLOITY

Fałszywe strony weryfikacji Google i Cloudflare dystrybuują wiele rodzin malware

Malwarebytes opisuje wyrafinowaną kampanię, w której przestępcy tworzą strony imitujące oficjalne strony weryfikacji CAPTCHA lub stronę Cloudflare "sprawdzanie człowieczeństwa" — nakłaniając ofiary do "kliknięcia przycisku" lub "wklejenia kodu" w celu "potwierdzenia tożsamości". W rzeczywistości strony dystrybuują różne rodziny malware — w zależności od systemu operacyjnego ofiary (Windows, macOS, Android) dostarczają odpowiednio dobrany payload. Autentyczne strony CAPTCHA nigdy nie wymagają uruchamiania poleceń w terminalu.

Źródło: Malwarebytes [EN]

---

Przestępcy podszywają się pod INTERPOL — phishing na małe firmy przez "dochodzenie"

Infosecurity Magazine i Dark Reading opisują kampanię wymierzoną w małe i średnie przedsiębiorstwa: e-maile z logoiem INTERPOL informują o "wszczęciu dochodzenia" wobec firmy w związku z "podejrzanymi transakcjami" i wymagają natychmiastowego "potwierdzenia danych" lub "wpłaty kaucji informacyjnej". Autorytet nazwy INTERPOL i groźba dochodzenia kryminalnego wywołują panikę i skłaniają do pochopnych działań. INTERPOL nigdy nie kontaktuje się bezpośrednio z firmami prywatnymi przez e-mail w sprawach dochodzeniowych.

Źródło: Infosecurity Magazine [EN]

---

🌐 DEZINFORMACJA, CYBER ВОЙНА

SBU: Ukraina zneutralizowała tysiące ataków hakerskich od momentu rosyjskiej inwazji

CyberDefence24 opisuje ujawnione dane Służby Bezpieczeństwa Ukrainy: od momentu pełnoskalowej inwazji rosyjskiej w 2022 roku ukraińskie służby cybernetyczne zneutralizowały tysiące prób ataków hakerskich na infrastrukturę krytyczną, systemy rządowe i sieci wojskowe. Raport dokumentuje ewolucję rosyjskich technik — od prostych DDoS i defacementów w 2022 roku po coraz bardziej wyrafinowane operacje APT z persistentnymi implantami i atakami na systemy OT infrastruktury energetycznej. Ukraina stała się de facto globalnym poligonem i szkołą cyberobrony.

Źródło: CyberDefence24 [PL]

---

Zakaz smartfonów rozszerza się na przedszkola — nowe regulacje dla najmłodszych

CyberDefence24 informuje o postępujących pracach legislacyjnych nad rozszerzeniem zakazu używania smartfonów w placówkach edukacyjnych — teraz obejmujących również przedszkola. Inicjatywa jest odpowiedzią na badania wskazujące na szkodliwe efekty ekspozycji na ekrany u dzieci poniżej 6 roku życia oraz doniesienia o przypadkach cyberprzemoc i nieodpowiednich treści docierających do przedszkolaków przez urządzenia mobilne. Projekt jest powiązany z szerszą debatą o ochronie dzieci w przestrzeni cyfrowej, toczoną jednocześnie w Polsce i na poziomie UE.

Źródło: CyberDefence24 [PL]

---

📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 2 lipca 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.