CopyFail (CVE-2026-31431) — krytyczna podatność w jądrze Linux
Publicznie dostępny exploit lokalnej eskalacji uprawnień (LPE) dotyczy wszystkich jąder Linux wydanych od 2017 roku. Atakujący po uzyskaniu dostępu do konta użytkownika może natychmiast podnieść uprawnienia do roota. Exploit umożliwia również ucieczki z kontenerów (K8s, CI, hosting).
Źródło: Niebezpiecznik.pl
FortiBleed — 430 000+ firewalli FortiGate skompromitowanych
Rosyjskojęzyczny broker dostępu początkowego (IAB) przeprowadził kampanię, w wyniku której skradziono ponad 110 milionów poświadczeń z urządzeń FortiGate na całym świecie. Atakujący wykorzystują niestandardowe sniffery o nazwie „FortigateSniffer” napisane w Go, działające na skompromitowanych firewallach, do przechwytywania sekretów uwierzytelniających.
Źródło: SOCRadar, The Hacker News
Polski e-podpis (Szafir SDK) — kryzys bezpieczeństwa
Badacz bezpieczeństwa odkrył krytyczne podatności w zestawie SDK Szafir (KIR S.A.) używanym do podpisów elektronicznych w Polsce. Luki umożliwiały ominięcie uwierzytelniania i zalogowanie się do systemów administracji publicznej (eZUS, e-Gate, KRS, praca.gov.pl) wyłącznie przy użyciu imienia, nazwiska i numeru PESEL ofiary — z pominięciem 2FA. Dotkniętych zostało około 900 000 użytkowników. Producenci wydali poprawki w maju 2026 roku.
Źródło: Zaufana Trzecia Strona
UNC1151/Ghostwriter atakuje polskie konta Gmail
CERT Polska ostrzega przed nową falą phishingu przeprowadzaną przez grupę UNC1151 (Ghostwriter), wymierzonā w polskich użytkowników Gmaila. Kampania powiązana jest z działalnościā sponsorowaną przez Białoruś. Grupa od lat regularnie atakuje polskich obywateli, jednak wcześniejsze kampanie dotyczyły innych dostawców poczty.
Źródło: CERT Polska
Europol vs Amadey/StealC — 27 mln haseł odzyskanych
Międzynarodowa operacja organów ścigania doprowadziła do rozbicia infrastruktury złośliwego oprogramowania Amadey i StealC. Odyskano 27 milionów hasło, 326 serwerów i 142 domeny zostały wyńączone. To jedno z największych uderzeń w cyberprzestępczość w Europie w 2026 roku.
?\?????? Europol