🔐 Cyber Security Daily News | 12.07.2026

Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.

---

📰 NEWS

Oszustwo z podszyciem pod Play — podwójna płatność za fakturę

CERT Orange Polska ostrzega przed aktywną kampanią podszywającą się pod operatora Play: klienci otrzymują e-maile lub SMS-y informujące o "podwójnej płatności za fakturę" i proszące o "odbiór zwrotu" przez link. Strona docelowa imituje portal Play i prosi o dane karty "do zwrotu środków". To klasyczne odwrócenie schematu phishingowego: zamiast informować o zadłużeniu, kusi perspektywą odzyskania pieniędzy — co skutecznie wyłącza mechanizm obronny. Odbieraj ewentualne zwroty wyłącznie przez oficjalną aplikację Play lub kontakt z infolinią.

Źródło: CERT Orange Polska [PL]

---

Operacja Matrioszka — jak rosyjska dezinformacja działa do dziś

Demagog.pl opisuje wyniki bieżącego monitoringu: operacja "Matrioszka" — sieć fałszywych kont, nieistniejących artykułów i koordynowanego amplifikowania narracji pro-rosyjskich — nadal jest aktywna w polskich mediach społecznościowych, mimo wcześniejszych akcji dekompozycji. Artykuł zawiera aktualne przykłady fałszywych kont (pozornie polskojęzycznych), sfabrykowanych "cytatów z mediów" i skoordynowanego udostępniania. To praca dokumentacyjna niezbędna dla świadomości społecznej: dezinformacja nie jest historycznym problemem — działa tu i teraz.

Źródło: Demagog.pl [PL]

---

Rosja werbuje jednorazowych agentów w Niemczech — cel: transporty wojskowe NATO

Infosecurity24.pl opisuje niepokojące ustalenia niemieckich służb kontrwywiadowczych (BfV): Rosja intensywnie werbuje na terenie Niemiec "jednorazowych agentów" — osoby rekrutowane przez internet za pieniądze lub szantaż do przeprowadzenia konkretnych, niezbyt wyrafinowanych zadań, takich jak fotografowanie transportów wojskowych NATO, obserwowanie baz lub podkładanie urządzeń śledzących. Agenci jednorazowi nie wiedzą, że pracują dla rosyjskiego wywiadu — kontaktują się przez zaszyfrowane komunikatory, a całe zadanie wygląda jak "zlecenie dziennikarskie" lub praca dla firmy.

Źródło: Infosecurity24.pl [PL]

---

🚨 INCYDENTY

GhostCommit — ukrywa prompt injection w obrazach, by oszukiwać agenty AI i kraść sekrety

BleepingComputer opisuje GhostCommit — nową, wyrafinowaną technikę ataku na agenty AI do kodowania: złośliwe instrukcje (prompt injection) są steganograficznie ukrywane w plikach graficznych commitowanych do repozytoriów. Agent AI, przeglądając repozytorium, "widzi" obraz, lecz ukryte instrukcje w metadanych lub kodzie pikseli modyfikują zachowanie agenta — nakłaniając go do eksfiltracji sekretów środowiskowych lub wprowadzenia złośliwego kodu. Technika jest praktycznie niewidoczna dla tradycyjnych narzędzi bezpieczeństwa.

Źródło: BleepingComputer [EN]

---

Krytyczne podatności u-boot podważają Secure Boot na milionach urządzeń

BleepingComputer i Security Affairs opisują sześć krytycznych podatności w u-boot — najpowszechniej stosowanym bootloaderze dla urządzeń embedded i IoT (routery, kamery, urządzenia przemysłowe, systemy samochodowe). Luki mogą umożliwić atakującemu z dostępem fizycznym lub sieciowym kompromitację procesu bezpiecznego uruchamiania (Secure Boot), instalację trwałego malware na poziomie firmware i pełne przejęcie urządzenia. Problem dotyczy miliardów urządzeń — aktualizacja firmware w tak szerokim ekosystemie jest praktycznie niemożliwa do pełnego przeprowadzenia.

Źródło: BleepingComputer [EN]

---

JScrambler — popularny serwis ochrony kodu JavaScript skompromitowany w ataku supply chain

The Hacker News opisuje poważny incydent: JScrambler — platforma używana przez tysiące firm do ochrony kodu JavaScript przez obfuskację — padła ofiarą ataku supply chain w wydaniu 8140 pakietu npm. Skompromitowana wersja zawierała złośliwy kod eksfiltrujący dane z witryn używających JScrambler do "ochrony" swojego kodu. To paradoksalne odwrócenie: narzędzie bezpieczeństwa staje się wektorem ataku. Firmy używające JScrambler powinny zweryfikować, czy korzystały z zainfekowanej wersji.

Źródło: The Hacker News [EN]

---

💡 CIEKAWOSTKI

UODO nałożyło karę — szczegóły z najnowszej decyzji organu ochrony danych

UODO (Urząd Ochrony Danych Osobowych) opublikował decyzję nakładającą karę finansową na podmiot naruszający przepisy RODO. Decyzja dotyczy naruszenia zasad bezpieczeństwa danych — nieodpowiednich środków technicznych i organizacyjnych, które doprowadziły do nieuprawnionego dostępu do danych osobowych. To kolejny sygnał, że polski organ ochrony danych aktywnie egzekwuje przepisy i nakłada realne sankcje finansowe za zaniedbania — nie ogranicza się do ostrzeżeń. Dla administratorów danych: brak aktualnej dokumentacji RODO i planów reagowania na incydenty może kosztować znacznie więcej niż ich wdrożenie.

Źródło: UODO [PL]

---

Zaufali AI w Tatrach — musiał lądować śmigłowiec ratowniczy

Tech.wp.pl opisuje niepokojący przypadek: turyści planujący szlak tatrzański oparli się na rekomendacji chatbota AI, który wskazał trasę nieodpowiednią dla ich poziomu zaawansowania i aktualnych warunków. W efekcie konieczna była interwencja ratowników TOPR i lądowanie śmigłowca. Przypadek jest doskonałą ilustracją limitów AI jako "eksperta": modele językowe generują pewnie brzmiące odpowiedzi nawet gdy nie mają aktualnych danych o warunkach pogodowych, stanie szlaku czy realnych zdolnościach użytkownika. W górach zawsze konsultuj się z TOPR i sprawdź aktualne komunikaty, nie tylko z chatbotem.

Źródło: Tech.wp.pl [PL]

---

🎣 OSZUSTWA, SCAMY, EXPLOITY

Cyberbezpieczne wakacje — na co uważać podczas wyjazdu

CyberDefence24 publikuje praktyczny przewodnik wakacyjny dla Czytelników: zagrożenia na publicznych Wi-Fi (man-in-the-middle, evil twin), ryzyko hotelowych kiosków do drukowania, skimmery na bankomatach turystycznych, fałszywe strony rezerwacyjne, phishing pod "wakacyjne promocje" i ryzyko nadmiernego dzielenia się w mediach społecznościowych (lokalizacja w czasie rzeczywistym + "nie ma nas w domu" = zaproszenie dla złodziei). Artykuł zawiera 10 konkretnych zasad cyberbezpieczeństwa na urlop.

Źródło: CyberDefence24 [PL]

---

Era deepfake'ów — dlaczego nie można już ufać własnym oczom

Dobreprogramy opisują aktualny stan technologii deepfake: modele dostępne publicznie (i komercyjnie) generują wideo z prawdziwymi twarzami tak przekonująco, że nawet eksperci mają trudności z odróżnieniem od oryginału bez specjalistycznych narzędzi. Artykuł analizuje implikacje: od fałszywych dowodów w sądach, przez wyłudzenia "na wnuczka" w wideo, po dezinformację polityczną. Kluczowe zdanie: "widzieć" nie oznacza już "wiedzieć". Kilka praktycznych wskazówek jak weryfikować wideo online i jakich narzędzi detekcji używać.

Źródło: Dobreprogramy [PL]

---

🌐 DEZINFORMACJA, CYBER ВОЙНА

Chiny skopiowały Bolesławiec — skandaliczne plagiatowanie polskich produktów

Tech.wp.pl opisuje kuriozalny, lecz poważny przypadek: chińscy producenci skopiowali wzornictwo słynnej bolesławieckiej ceramiki — jeden z najbardziej rozpoznawalnych polskich produktów regionalnych — i sprzedają ją na rynkach zachodnich jako "polską ceramikę", bez żadnych praw do wzorów. To element szerszego trendu: chińskie firmy systematycznie kopiują i sprzedają podróbki produktów regionalnych i certyfikowanych geograficznie z całego świata. Dla polskich producentów: rejestracja wzorów wspólnotowych i aktywna ochrona IP jest koniecznością na globalnym rynku.

Źródło: Tech.wp.pl [PL]

---

Operacja "Duchy" — konta-widma nadużywają GitHub API do masowego rozpoznania repozytoriów

SecurityWeek i CySecurity News opisują odkrycie: skoordynowana sieć "ghost accounts" (kont-widm bez historii i aktywności) nadużywa GitHub API do masowego, zautomatyzowanego rozpoznania: skanowania milionów repozytoriów w poszukiwaniu wycieków sekretów, błędów konfiguracyjnych i podatności. Konta-widma działają poniżej progu limitów API, co utrudnia detekcję. Wyniki rekonesansu są prawdopodobnie sprzedawane lub używane do ukierunkowanych ataków supply chain. GitHub pracuje nad mechanizmami detekcji tej aktywności.

Źródło: SecurityWeek [EN]

---

📅 Powyższe zestawienie ma charakter wyłącznie informacyjny i edukacyjny. Wszystkie informacje opierają się na publicznie dostępnych doniesieniach prasowych z dnia 11 lipca 2026 r. ⚠️ W razie podejrzenia incydentu bezpieczeństwa skonsultuj się z wykwalifikowanym specjalistą.