01
29 lipca 2026 · 14 min czytania
Flying Eagle RAT: ślady na 170 serwerach
Badacze znaleźli ślady infrastruktury Flying Eagle Android RAT na 170 serwerach. Analizujemy skalę, możliwości, detekcję i reakcję.
Temat · 43 art.
Zagrożenia i incydenty
Bieżące kampanie, ransomware, malware, wycieki i incydenty wraz z oceną wpływu, sygnałami detekcji oraz działaniami, które warto podjąć.
FIELD NOTES
INDEKS TEMATU
Najnowsze analizy
02
29 lipca 2026 · 14 min czytania
Fałszywa rekrutacja instalowała malware na macOS
Prawdziwy incydent po kontakcie na LinkedIn prowadził do DMG, LaunchAgent i JXA. Wyjaśniamy łańcuch, skutki, detekcję i reakcję.
03
28 lipca 2026 · 12 min czytania
Cyberatak na ponad 30 wodociągów w Minnesocie: fakty i lekcje OT
Skoordynowany cyberatak objął technologię ponad 30 systemów wodnych w Minnesocie. Wyjaśniamy potwierdzone skutki i priorytety obrony OT/SCADA.
04
28 lipca 2026 · 13 min czytania
Mirage Kitten: NightLedger i tunele WebSocket w nowych atakach
Kaspersky ujawnił nowe narzędzia grupy Mirage Kitten: backdoor NightLedger oraz tunnelery ArcBridge i BridgeHead. Analizujemy techniki i detekcję.
05
27 lipca 2026 · 17 min czytania
JadePuffer: pierwszy ransomware prowadzony przez agenta AI
Sysdig opisał JadePuffer — pierwszy udokumentowany atak ransomware przeprowadzony end-to-end przez agenta LLM. Analiza łańcucha i wnioski dla obrony.
06
27 lipca 2026 · 17 min czytania
Spirals: od web shella do szyfrowania w niecałą dobę
Ransomware Spirals zaszyfrował sieć firmy IT w mniej niż 24 godziny. Rozkładamy oś czasu ataku i pokazujemy, gdzie dało się go przerwać.
07
26 lipca 2026 · 16 min czytania
NAIC i 0-day w PeopleSoft: gdy regulator traci dane
0-day CVE-2026-35273 w Oracle PeopleSoft uderzył w ponad 100 organizacji, w tym NAIC. Analiza ataku i lekcja o czytaniu deklaracji grup wymuszeniowych.
08
25 lipca 2026 · 14 min czytania
Fairlife: ransomware, który zatrzymał produkcję
Atak Anubis na Fairlife (Coca-Cola) wstrzymał produkcję w USA, a wejście nastąpiło przez stronę trzecią. Analiza incydentu OT i komunikacji do SEC.
09
24 lipca 2026 · 8 min czytania
Dolphin X: infostealer, który profiluje ofiary przez AI
Dolphin X kradnie dane z ponad 300 aplikacji i reklamuje się profilowaniem ofiar przez AI. Rozdzielamy potwierdzoną analizę od marketingu przestępców.
10
24 lipca 2026 · 8 min czytania
JadeProx i TriBack: kampania APT na rządy i szpitale
Group-IB opisał chińską operację JadeProx i loader TriBack, wykryte dzięki odsłoniętemu serwerowi w chmurze. Cele, techniki i wnioski dla obrony.
11
23 lipca 2026 · 8 min czytania
msaRAT: ransomware Chaos ukrywa C2 w przeglądarce
Cisco Talos opisał msaRAT — trojan grupy Chaos, który prowadzi C2 przez Chrome/Edge i WebRTC, omijając detekcję sieciową. Wyjaśniamy mechanizm i obronę.
12
23 lipca 2026 · 8 min czytania
Zimbra CVE-2025-66376: kampania szpiegowska na pocztę
Wspólny alert służb opisał kampanię wykorzystującą XSS w Zimbrze (CVE-2025-66376) do kradzieży poczty, haseł i kodów 2FA. Kogo dotyczy i co zrobić.
13
22 lipca 2026 · 15 min czytania
Umiejętności analityka SOC: co trzeba znać
Poznaj kluczowe umiejętności analityka SOC: triage, logi, SIEM, sieć, detekcję, Incident Response, narzędzia oraz dowody do portfolio.
14
20 lipca 2026 · 17 min czytania
HOLLOWGRAPH: malware ukrywa C2 w kalendarzu Microsoft 365
HOLLOWGRAPH używa Microsoft Graph, zdarzeń z 2050 r. i tunelu DNS do C2 oraz eksfiltracji. Poznaj potwierdzone TTP, IOC i plan detekcji.
15
19 lipca 2026 · 16 min czytania
GigaWiper: backdoor, który szpieguje i niszczy Windows
GigaWiper łączy backdoor, szpiegowanie i trzy mechanizmy niszczenia danych. Sprawdź IOC, detekcję oraz plan obrony i odtwarzania Windows.
16
13 lipca 2026 · 10 min czytania
FSB Center 16 atakuje routery: wspólne ostrzeżenie NSA, CISA i polskiego SKW
Służby ostrzegają przed rosyjskimi atakami na słabo zabezpieczone routery. Wyjaśniamy TTP, priorytety hardeningu i plan weryfikacji urządzeń brzegowych.
17
10 lipca 2026 · 9 min czytania
Operation Endgame: cios w trzy sieci malware
Operation Endgame objęła 326 serwerów i 142 domeny SocGholish, Amadey i StealC. Co naprawdę osiągnęły służby i co powinni zrobić obrońcy?
18
8 lipca 2026 · 11 min czytania
SIEM vs XDR vs EDR — różnice i właściwy wybór dla firmy
SIEM, XDR czy EDR? Porównujemy telemetrię, detekcję, retencję, reakcję i koszty oraz pokazujemy, jak połączyć narzędzia bez dublowania alertów.
19
8 lipca 2026 · 10 min czytania
Tabletop exercise — jak przećwiczyć reakcję na incydent
Tabletop exercise ujawnia luki w planie reagowania bez wyłączania produkcji. Scenariusz, uczestnicy, injecty, decyzje, dowody i plan naprawczy.
20
6 lipca 2026 · 10 min czytania
Cyber Threat Intelligence: praktyczny cykl programu CTI
Cyber Threat Intelligence zamienia dane o zagrożeniach w decyzje. Poznaj wymagania, źródła, analizę, dystrybucję i mierniki skutecznego programu CTI.
21
5 lipca 2026 · 9 min czytania
Purple teaming: jak połączyć atak, detekcję i obronę
Purple team zamienia techniki atakujących w mierzalne testy detekcji. Zobacz, jak ustalić zakres, prowadzić ćwiczenie i zamykać luki obronne.
22
5 lipca 2026 · 10 min czytania
Wyciek danych gości polskich hoteli: lekcja z ataku na Hotres
SQL injection z konta zalogowanego użytkownika wystawił dane gości z tysięcy polskich hoteli. Co wyciekło, na czym polega błąd i jak się chronić — gość i hotel.
23
2 lipca 2026 · 9 min czytania
Ransomware w Europie 2026: przemysł na celowniku
Wg raportu Black Kite ujawnione ataki ransomware w Europie wzrosły o 55% w 2026. Przemysł jest celem nr 1 — co to znaczy dla firm w Polsce.
24
30 czerwca 2026 · 12 min czytania
Plan reagowania na incydenty: co przygotować, zanim wydarzy się atak
Improwizacja w trakcie incydentu kosztuje najwięcej. Pokazujemy sześć faz reagowania według NIST, gotowe playbooki i to, co przygotować, zanim zadzwoni telefon.
25
21 czerwca 2026 · 12 min czytania
Monitoring bezpieczeństwa w MŚP: od czego zacząć
Nie potrzebujesz SOC-a za miliony, żeby wykrywać ataki. Jak średnia firma buduje monitoring: co logować, na co alarmować i kiedy sięgnąć po pomoc.
26
12 czerwca 2026 · 9 min czytania
Wyciek Conduent: dane 62 mln osób i ryzyko dostawcy
Atak ransomware na Conduent ujawnił dane ponad 62 mln osób. Co to mówi o ryzyku dostawców i co zrobić, gdy Twoje dane trafiły do przetwarzającego.
27
11 czerwca 2026 · 10 min czytania
Infostealer: malware, który kradnie wszystkie Twoje hasła
Infostealery to najczęstsze złośliwe oprogramowanie kradnące hasła, ciasteczka i portfele. Wyjaśniamy, jak infekują, dlaczego omijają MFA i jak się chronić.
28
9 czerwca 2026 · 12 min czytania
Ransomware: jak naprawdę się bronić, a nie tylko płacić
Ataki ransomware rzadko zaczynają się od szyfrowania. Rozkładamy łańcuch ataku na czynniki i pokazujemy, gdzie najtaniej go przerwać.
29
6 czerwca 2026 · 12 min czytania
Kopie zapasowe: strategia 3-2-1 w praktyce
Backup, którego nikt nie testował, to tylko założenie. Zasada 3-2-1, niezmienne kopie odporne na ransomware i plan odtwarzania, który zadziała.
30
22 maja 2026 · 9 min czytania
Czy moje dane wyciekły? Jak to sprawdzić i co zrobić
Twoje hasła i dane prawie na pewno są w jakimś wycieku. Wyjaśniamy, jak to bezpiecznie sprawdzić, co realnie oznacza wyciek i jakie kroki podjąć.
31
6 maja 2026 · 11 min czytania
Wyciek danych: pierwsze 72 godziny decydują o wszystkim
Co robić, gdy dojdzie do wycieku danych — od potwierdzenia incydentu, przez ograniczenie skutków, po obowiązki wynikające z RODO.
32
2 maja 2026 · 23 min czytania
Detection engineering i Sigma: reguły SIEM w praktyce
Jak budować skuteczne reguły Sigma dla SIEM: hipotezy, logsource, korelacje, filtry, testy, tuning, metryki i bezpieczna walidacja purple team.
33
1 maja 2026 · 20 min czytania
DNS tunneling: detekcja tuneli DNS i C2
Jak wykrywać DNS tunneling i beaconing C2 przez entropię, długość etykiet, NXDOMAIN, typy rekordów, rytm zapytań i korelację endpoint–resolver.
34
10 kwietnia 2026 · 7 min czytania
Fala ransomware w polskich szpitalach — czego uczy 2026
Wiosną 2026 kilka polskich szpitali padło ofiarą ransomware w krótkim odstępie. Analizujemy, czemu ochrona zdrowia jest celem i jak ograniczyć skutki.
35
10 marca 2026 · 11 min czytania
Nastolatkowie sprzedawali ataki DDoS: polski model booter-as-a-service
CBZC ustaliło siedem osób w wieku 12–16 lat, które miały sprzedawać narzędzia DDoS. Wyjaśniamy model booter, ślady infrastruktury i skuteczną obronę usług.
36
3 marca 2026 · 18 min czytania
Coruna: pięć łańcuchów i 23 exploity przeciw iPhone'om
Techniczna analiza Coruna iOS exploit kit: WebKit RCE, PAC/PPL bypass, ChaCha20, PlasmaLoader, kradzież seed phrase, Lockdown Mode i hunting.
37
17 lutego 2026 · 12 min czytania
Phobos ransomware i zatrzymanie w Polsce: jak działa zaplecze RaaS
CBZC zatrzymało 47-latka podejrzanego o posiadanie narzędzi i danych dostępowych oraz kontakt z Phobos. Techniczna analiza modelu ransomware-as-a-service.
38
10 lutego 2026 · 11 min czytania
Cyberatak na polski wodociąg: ryzyko kont technicznych
CBZC zatrzymało podejrzanego o włamanie do operatora wodno-kanalizacyjnego. Analiza konta technicznego, danych w darknecie i ochrony infrastruktury.
39
5 lutego 2026 · 7 min czytania
Atak na energetykę i DDoS-y — infrastruktura pod ostrzałem
Destrukcyjny atak na polską energetykę i prorosyjskie DDoS-y pokazują, że infrastruktura krytyczna jest celem. Co to znaczy dla firm i jak się przygotować.
40
14 stycznia 2026 · 13 min czytania
RedVDS rozbite: jeden obraz Windows napędzał globalny phishing i BEC
Microsoft i organy ścigania zakłóciły RedVDS. Analizujemy 7300 adresów IP, domeny homoglifowe, identyczny obraz Windows i detekcję infrastruktury cybercrime.
41
18 grudnia 2025 · 10 min czytania
Cyberataki na Polskę w 2025: co pokazał ten rok
2025 był dla Polski rokiem rekordów: ataki na szpitale, DDoS-y na infrastrukturę i dezinformacja. Podsumowujemy zagrożenia i wnioski dla firm.
42
13 maja 2025 · 10 min czytania
Scattered Spider: telefon, który położył handel
W 2025 Scattered Spider sparaliżował brytyjski handel. Bronią nie był 0-day, lecz telefon do helpdesku. Analizujemy technikę i obronę.
43
24 lutego 2025 · 10 min czytania
Napad na Bybit: 1,5 mld USD i lekcja o cold wallet
W lutym 2025 z giełdy Bybit zniknęło 1,5 mld USD w krypto. Rozkładamy atak Lazarus i to, co zawiodło mimo cold wallet.
BR / CO DALEJ
Chcesz przygotować zespół na te zagrożenia?
Przekładamy bieżące zagrożenia na szkolenia dopasowane do ról, bezpieczne ćwiczenia i jasny sposób zgłaszania problemów. Darmowa Akademia pozostaje ścieżką do samodzielnej nauki.
NDA · jasny zakres · bezpośrednia komunikacja