Przejdź do treści

Szukaj w Security Magazine

Szukaj w Security Magazine

NewsletterNewsletter
Menu

Menu główne

Przegląd Security Magazine

Selekcja tematów z komentarzem praktyka i wnioskiem dla firmy.

Chcę otrzymywać przegląd

Cybernews

Bieżące incydenty, podatności i decyzje, które zmieniają sytuację firm i instytucji. Każdy materiał z datą i źródłami.

Temat
Perspektywa
Filtry
Temat
Perspektywa

Cybernews

Sterowniki chłodnicze Danfoss i Dixell: atak na 700 sklepów

W nocy z 11 na 12 października 2026 r. nieznani sprawcy przejęli zdalne sterowniki chłodnicze w setkach francuskich supermarketów i wymusili tryb odszraniania. Francuski CERT-FR podał, że ma wiedzę o licznych kompromitacjach m.in. sterowników Danfoss, a minister finansów mówił w parlamencie o ok. 700 sklepach. Cytowani niżej eksperci wskazują, że ten sam problem dotyczy firm z chłodnictwem komercyjnym pod zdalnym nadzorem - handlu, magazynów chłodniczych, farmacji - bo takie sterowniki instalują wykonawcy i wystawiają do internetu poza wiedzą działu bezpieczeństwa. Drogi wejścia nie ujawniono.

październik 20261 materiał na tej stronie

  • Ivanti Connect Secure: łańcuch trzech zero-dayów daje roota na w pełni załatanej bramie VPN

    Nieznany aktor połączył trzy podatności zero-day w Ivanti Connect Secure i przejął w pełni załataną bramę VPN z uprawnieniami roota. Atak nie zostawił na dysku żadnego malware ani web shella, a narzędzie do sprawdzania integralności, które Ivanti każe stosować klientom, zostało celowo oślepione. Dla organizacji polegających na tym produkcie oznacza to, że status „aktualny firmware” przestał być dowodem bezpieczeństwa.

marzec 202610 materiałów na tej stronie

  • Jak AI rozniosła systemy McKinseya w dwie godziny?

    Pamiętam czasy, gdy największym zagrożeniem w firmie był pracownik otwierający załącznik "faktura.exe". Teraz sami wpuszczamy konia trojańskiego do serwerowni, ubieramy go w garnitur i nazywamy firmowym asystentem AI. Zaledwie kilka tygodni temu badawczy agent ofensywny z firmy CodeWall rozniósł w pył platformę Lilli, należącą do globalnego giganta doradztwa McKinsey. Skrypt potrzebował niecałych dwóch godzin, by uzyskać pełen dostęp do 46,5 miliona wewnętrznych wiadomości i 728 tysięcy wrażliwych plików.

  • Szybki kod to Twój najdroższy błąd

    Zarządzasz nowoczesną linią lotniczą. Przez dekady Twoi piloci szkolili się w symulatorach, ucząc się na pamięć każdego drgnięcia maszyny, każdego podejrzanego dźwięku silnika. Wiedzieli, dlaczego samolot leci i co zrobić, gdy elektronika wysiądzie. Nagle na rynku pojawia się genialny autopilot. Producent obiecuje, że maszyna lata sama, szybciej i taniej. Zwalniasz doświadczonych kapitanów, a w kokpicie sadzasz młodych chłopaków po kursie weekendowym, których jedynym zadaniem jest patrzenie na ekran i potwierdzanie propozycji komputera. Przez pierwsze miesiące wszystko wygląda idealnie. Słupki w Excelu rosną, bo oszczędzasz miliony na pensjach. Aż pewnego dnia, przy czystym niebie, samolot po prostu wbija się w ziemię, bo autopilot uznał, że góra przed nim to tylko błąd w danych, a młody operator nie miał pojęcia, jak przejąć stery.

  • Hakerzy nie włamują się – oni czekają, aż sam klikniesz w zdjęcie z wojny.

    Właśnie dowiedziałeś się z wiadomości o rakietach spadających na bazę amerykańską w Bahrajnie. Nagle telefon dzwoni, a w skrzynce ląduje pilny mail: „Spójrz na te zdjęcia z miejsca zdarzenia”. Z ciekawości klikasz załącznik. Na pierwszy rzut oka nic się nie dzieje – ekran wygląda normalnie. Ale w tle ktoś już wszedł do Twojego systemu. Cicho i dyskretnie, na tygodnie czy miesiące, czytając Twoje maile do partnerów biznesowych z regionu Zatoki Perskiej. Dokładnie tak zadziałała grupa hakerów powiązana z Chinami 1 marca 2026 roku – zaledwie dobę po wybuchu nowej fali napięć na Bliskim Wschodzie.

  • CGI straciło kod źródłowy szwedzkiego e-rządu. Teraz zarządza polskim ZUS-em i NFZ-em.

    Firmie ochroniarskiej, powierzono klucze do wszystkich urzędów w mieście – ratusza, sądu, rejestru mieszkańców, centrum wydawania dokumentów tożsamości. Teraz wyobraź sobie, że ta firma trzyma zapasowe klucze na półce w swoim magazynie testowym, który od miesięcy stoi uchylony. I że ktoś to wiedział.rn12 marca 2026 roku haker działający pod pseudonimem ByteToBreach opublikował w otwartym internecie coś, co do tej pory było ściśle strzeżonym sekretem: pełny kod źródłowy szwedzkiej platformy e-government. Nie wycinek. Nie konfigurację. Cały mechanizm – razem z kluczami, schematami i listą słabości, które jego twórcy woleli ignorować.

  • Ekspert od rosyjskich ataków… właśnie podał PIN hakerom.

    Siedzisz w swoim gabinecie. Telefon wibruje. W aplikacji, której używasz do najbardziej wrażliwych rozmów, pojawia się wiadomość: „Tu wsparcie Signal. Twoje konto jest zagrożone. Podaj PIN, inaczej stracisz wszystko”.Wpisałbyś go? Bez chwili zastanowienia? Bez próby potwierdzenia u kogoś, kto zna procedury?

  • Polskie Granice pod Rosyjskim Okiem: 400 Zhakowanych Kamer

    Jedziesz nocą przez Warszawę, zerkając w aplikację z kamerami drogowymi. Te same obrazy płyną do hakera w Moskwie, który szkicuje twoje trasy, przyzwyczajenia, słabe punkty. To nie scenariusz filmu – tak wyglądał atak rosyjskiej GRU na około 400 polskich kamer przy granicach i bazach wojskowych w 2025 roku, gdy blokowali konwoje z pomocą dla Ukrainy i planowali uderzenia. Myślałeś, że monitoring chroni twój biznes; zamiast tego podałeś intruzom klucze na tacy.

  • Wargaming jako broń przyszłości.

    Przegrywasz 0:3 z przeciwnikiem, który wydaje się nie do zatrzymania. Finowie grają jak maszyna – precyzyjnie, chłodno, metodycznie. Twoi ludzie są już zmęczeni, morale leży na dnie. I wtedy… w ostatniej rundzie dzieje się magia. Jeden mecz i wynik 78:22. Totalna dominacja. Brzmi jak hollywoodzki scenariusz? To nie film. To wydarzyło się dosłownie kilka dni temu podczas międzynarodowego turnieju Commandant’s Cup Wargaming Tournament.

  • McKinsey doradziło setkom firm, jak zarządzać ryzykiem. Własnego nie ochroniło.

    Szpieg, który nigdy nie śpi, nie popełnia ludzkich błędów i pracuje z szybkością maszyny, otrzymuje jedno zadanie: sprawdzić, czy w zabezpieczeniach systemu McKinsey — jednej z najbardziej wpływowych firm doradczych na świecie — istnieje choćby jedna rysa. Nie potrzebuje nocy ani kawy. W ciągu dokładnie dwóch godzin uzyskuje pełny dostęp do 46,5 miliona wiadomości: rozmów o fuzjach i przejęciach, strategii klientów oraz poufnych dokumentów. Może czytać wszystko. Może też pisać.To nie jest scenariusz thrillera, lecz zdarzenie z początku marca 2026 roku. Firma CodeWall przeprowadziła ten atak w pełni legalnie, na zlecenie samego McKinsey. Przerażające w tej historii nie jest jednak samo włamanie, ale fakt, że mógł go dokonać każdy, kto wiedział, gdzie szukać.

  • Twoje certyfikaty to tylko drogi papier

    Wyobraź sobie, że stoisz przed wrakiem luksusowego liniowca, który właśnie osiadł na dnie. W ręku trzymasz gruby segregator z napisem „Certyfikat Niezatapialności”. Dokument ma wszystkie pieczątki, został zatwierdzony przez komitet w Genewie i kosztował fortunę. Problem polega na tym, że gdy kadłub zaczął nabierać wody, papier nie zamienił się w łatę. To dokładnie ta sama sytuacja, w której znajduje się teraz większość polskich firm przed wejściem przepisów NIS2. Budujemy systemy bezpieczeństwa z papieru, podczas gdy napastnicy używają ognia.

  • Kiedy serwey stają się celem balistycznym – nowa era ryzyka

    Zapach spalonego plastiku i ozonu w centrum danych AWS w Dubaju to nie był błąd technika ani zwarcie w klimatyzacji. To był moment, w którym cyfrowa iluzja bezpieczeństwa roztrzaskała się o betonową rzeczywistość. Między 1 a 3 marca drony uderzyły w serwerownie Amazon Web Services w Zjednoczonych Emiratach Arabskich i Bahrajnie. Jeśli siedzisz w biurze w Warszawie i myślisz, że to „egzotyka” i „daleki konflikt”, to mam dla Ciebie złą wiadomość. Właśnie patrzysz na czarną skrzynkę katastrofy, która za chwilę może zmieść Twój spokój ducha.

Strona 1 z 93 w obecnym archiwum Cybernews.