🔐 Cyber Security Daily News | 06.07.2026

Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.

---

📰 NEWS

Samo MFA już nie wystarczy — jak atakujący nauczyli się je omijać

Virtual-IT.pl opisuje ewolucję technik omijania uwierzytelniania wieloskładnikowego (MFA), która sprawia, że proste włączenie 2FA nie jest już wystarczającą ochroną. Artykuł systematyzuje aktualne wektory obejścia MFA: ataki AiTM (adversary-in-the-middle) przechwytujące tokeny sesji po uwierzytelnieniu, technikę "MFA fatigue" (bombardowanie prośbami o zatwierdzenie aż ofiara kliknie "tak"), SIM swap dla MFA przez SMS oraz session hijacking przez skradzione ciasteczka przeglądarki. Konkluzja: zamiast "czy mieć MFA" pytanie powinno brzmieć "jaką formę MFA wybrać" — sprzętowe klucze U2F/passkeys są odporne na wszystkie opisane techniki.

Źródło: Virtual-IT.pl [PL]

---

Hotres — szczegóły wycieku danych gości polskich hoteli

Tabletowo publikuje nowe szczegóły dotyczące wycieku przez system Hotres — specjalistyczne oprogramowanie dla branży hotelarskiej używane przez setki polskich obiektów. Wyciek danych gości potwierdza się jako poważny incydent dotykający klientów wielu różnych hoteli korzystających z centralnego systemu rezerwacyjnego tego dostawcy. To klasyczny przykład ryzyka dostawcy trzeciej strony: hotele (i ich goście) padły ofiarą ataku, nie dlatego że sami byli słabo zabezpieczeni, ale przez podatność systemu IT, któremu powierzyły dane klientów.

Źródło: Tabletowo [PL]

---

Agencja projektowania społecznego — jak Rosja atakuje zachodnie społeczeństwa

Demagog.pl opublikował obszerną analizę rosyjskiego modelu operacji informacyjnych: Rosja traktuje dezinformację i operacje wpływu jako element "agencji projektowania społecznego" — celowego, systematycznego kształtowania postaw, narracji i zachowań zachodnich społeczeństw. Artykuł opisuje konkretne techniki: tworzenie "polaryzatorów" zaostrzających istniejące podziały, sianie wątpliwości w instytucje, wzmacnianie ekstremizmów z obu stron spektrum politycznego. To nie przypadkowe trollowanie — to przemysłowa operacja o strategicznych celach.

Źródło: Demagog.pl [PL]

---

🚨 INCYDENTY

Medtronic potwierdza — 3,8 miliona powiadomień po wycieku ShinyHunters

Security Affairs opisuje finalizację procesu powiadamiania: Medtronic rozesłał 3,8 miliona powiadomień do pacjentów i klientów dotkniętych naruszeniem danych powiązanym z atakiem ShinyHunters. To jeden z największych wycieków w sektorze medycznych urządzeń w historii — dane dotyczą pacjentów z implantowanymi lub używanymi urządzeniami, w tym stymulatorami serca i pompami insulinowymi. Skradzione informacje mogą obejmować diagnozę, historię leczenia i dane kontaktowe, co otwiera drogę do wysoce spersonalizowanego phishingu skierowanego w chorych.

Źródło: Security Affairs [EN]

---

Przejęte pakiety npm i rozszerzenia VS Code — nowe kampanie blockchain malware

JFrog Research opisuje nową serię ataków supply chain: przejęte pakiety npm powiązane z narzędziami do obsługi zadań VS Code (VS Code Tasks) zawierają złośliwy kod instalujący malware do kradzieży kluczy blockchain. Kampania jest szczególnie wyrafinowana, bo celuje w narzędzia integracyjne — nie same biblioteki biznesowe — co sprawia, że jest trudna do wykrycia przez standardowe audyty zależności. Deweloperzy korzystający z automatyzacji VS Code i blockchain powinni dokładnie sprawdzić swoje pipeline'y.

Źródło: JFrog Research [EN]

---

Bad ePoll — nowa krytyczna podatność kernela Linux dotyka Android i systemy serwerowe

CySecurity News opisuje CVE Bad ePoll — nową podatność w mechanizmie ePoll kernela Linux, który jest szeroko stosowany przez aplikacje wymagające wydajnej obsługi wielu połączeń sieciowych jednocześnie (serwery webowe, bazy danych, systemy strumieniowania). Luka dotyka zarówno serwerowe dystrybucje Linux, jak i Androida, który opiera się na jądrze Linux. Skutek eksploatacji: eskalacja uprawnień lub destabilizacja systemu. Łatka jest dostępna w jądrze upstream — dystrybucje i producenci telefonów Android pracują nad integracją.

Źródło: CySecurity News [EN]

---

💡 CIEKAWOSTKI

Fałszywe naklejki na butelkomaty zalały internet — nowy pomysł na kradzież

Instalki opisują niespodziewany nowy schemat oszustwa: fałszywe naklejki QR naklejane przez przestępców na butelkomatach w sklepach, kierujące klientów zamiast do legalnego systemu zwrotu kaucji — do fałszywej strony zbierającej dane płatnicze lub do pobrania złośliwej aplikacji. Schemat eksploatuje powszechność butelkomatów w Polsce i zaufanie konsumentów do infrastruktury sklepów. Skanując kody QR w miejscach publicznych: zawsze weryfikuj domenę strony docelowej.

Źródło: Instalki.pl [PL]

---

Raport Internet Dzieci 2026 — algorytmy i AI szkodzą już kilkulatkom

Demagog.pl opisuje wyniki raportu "Internet Dzieci 2026" poświęconego wpływowi algorytmów i treści generowanych przez AI na najmłodszych użytkowników internetu. Kluczowe ustalenia: dzieci w wieku 3-6 lat spędzają przeciętnie 2-3 godziny dziennie przed ekranem, 60% treści dostępnych dla dzieci na platformach wideo jest generowanych przez AI (często bez weryfikacji merytorycznej), a algorytmy rekomendacji aktywnie push'ują treści wywołujące silne emocje, by wydłużyć czas oglądania. Raport zawiera konkretne rekomendacje dla rodziców i regulatorów.

Źródło: Demagog.pl [PL]

---

🎣 OSZUSTWA, SCAMY, EXPLOITY

Wakacyjne oszustwa last minute — jak rozpoznać fałszywą ofertę

Benchmark.pl i CyberDefence24 ostrzegają przed sezonową falą oszustw wakacyjnych: "zbyt piękne by prawdziwe" oferty last minute na platformach ogłoszeniowych i w mediach społecznościowych — hotele w egzotycznych lokalizacjach za ułamek ceny, apartamenty w centrum europejskich miast za 50% mniej niż rynek. Artykuły opisują konkretne sygnały ostrzegawcze: brak możliwości bezpośredniego kontaktu z obiektem, prośba o płatność przez transfer bankowy zamiast platformy, brak lub fałszywe recenzje, zdjęcia skradzione z innych ogłoszeń (sprawdź wyszukiwaniem obrazem).

Źródło: Benchmark.pl [PL], CyberDefence24 [PL]

---

Jak Kreml używa badań opinii publicznej do kontroli i manipulacji społeczeństwem

Infosecurity24.pl opisuje mechanizm, który rzadko trafia do medialnego mainstreamu: rosyjskie służby specjalne i instytucje państwowe aktywnie prowadzą własne badania opinii publicznej — zarówno w Rosji, jak i w krajach docelowych operacji wpływu — i używają tych danych do kalibrowania narracji dezinformacyjnych. Innymi słowy: dezinformacja jest "data-driven" i A/B testowana. Narracje, które "wygrywają" w testach, są amplifikowane przez farmy trolli i platformy. To traktowanie operacji dezinformacyjnych jak kampanii marketingowych.

Źródło: Infosecurity24.pl [PL]

---

🌐 DEZINFORMACJA, CYBER ВОЙНА

Kampania Polinrider — Korea Północna atakuje nowym wektorem celując w rezydentów USA

CySecurity News opisuje nową kampanię grupy powiązanej z Koreą Północną o nazwie kodowej Polinrider: spersonalizowane ataki na osoby mieszkające w USA i posiadające dostęp do kont finansowych lub zasobów technologicznych, z wektorem ataku przez fałszywe oferty pracy w sektorze technologicznym. Kampania jest kontynuacją długoterminowej strategii DPRK "IT workers fraud" — podstawiania fałszywych pracowników IT do firm zachodnich — lecz rozszerzoną o bezpośrednie ataki na konta finansowe zidentyfikowanych celów.

Źródło: CySecurity News [EN]

---

Wyciek danych podwykonawcy Apple — zdjęcia iPhone'a 18 Pro w sieci przed premierą

Tech.wp.pl opisuje poważny incydent z perspektywy bezpieczeństwa łańcucha dostaw Apple: zdjęcia prototypu iPhone'a 18 Pro trafiły do internetu wskutek wycieku z firmy podwykonawczej zaangażowanej w produkcję. Incydent ilustruje kluczowe wyzwanie globalnych łańcuchów produkcyjnych: Apple może doskonale zabezpieczyć swoje własne systemy, lecz ma ograniczoną kontrolę nad bezpieczeństwem setek dostawców komponentów rozsianych po Azji. Każdy z nich jest potencjalnym słabym ogniwem dla wycieku tajemnic handlowych.

Źródło: Tech.wp.pl [PL]

---

📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 5 lipca 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.