1. CopyFail (CVE-2026-31431) – Krytyczna podatnosc w jadrze Linux
Wplyw: Eskalacja uprawnien do roota, mozliwa ucieczka z kontenerow (container escape).
Zasieg: Wszystkie dystrybucje Linux od 2017 roku. Blad logiczny w AF_ALG (splice()) w jadrze.
Patche: Kernel mainline od 1 kwietnia 2026 (commit a664bf3d603d).
Obejscie: echo install algif_aead /bin/false > /etc/modprobe.d/disable-algif.conf && rmmod algif_aead
Źródło: Niebezpiecznik
2. FortiBleed – 75 000+ firewalli FortiGate skompromitowane
Opis: Zakrojona na szeroka skale kampania wykorzystujaca niestandardowe snifery na zainfekowanych firewallach FortiGate do kradziezy danych uwierzytelniajacych.
Skala: Ponad 75 000 urzadzen na calym swiecie. Zagrozone rowniez hasla administratorow.
Źródła: BleepingComputer, Zaufana Trzecia Strona
3. Krytyczne podatnosci w polskich systemach e-panstwa (CVE-2026-9058)
Opis: Badacz niezalezny odkryl krytyczne luki w SDK Szafir (KIR S.A.) umozliwiajace logowanie sie na konto dowolnego uzytkownika w kilkunastu systemach administracji publicznej.
Dotkniete systemy: eZUS (ZUS), e-Sad, Portal Rejestrow Sadowych, Krajowy Rejestr Zadluzonych, e-Zdrowie (e-Gate, e-Recepty), Praca.gov.pl, UDT.
Wymagania do ataku: Znajomosc PESEL ofiary, dostep do internetu – atak trwa < 1 minute, omija 2FA.
Uwaga: Zastrzezenie PESEL nie blokuje ataku.
Źródło: Zaufana Trzecia Strona
4. Mastra AI Supply Chain Attack – Korea Polnocna (Sapphire Sleet / BlueNoroff)
Opis: Microsoft powiazal atak na lancuch dostaw Mastra AI z polnocnokoreanska grupa Sapphire Sleet (BlueNoroff).
Skala: Skompromitowano ponad 140 pakietow npm.
Cel: Infekowanie srodowisk programistycznych i kradziez danych.
Źródło: BleepingComputer
5. Instagram AI Bot – fala przejec kont (w tym Bialy Dom i US Space Force)
Opis: Bot AI Meta umozliwia przejmowanie kont poprzez zgloszenie utraty dostepu – atakujacy z VPN-em podaje kod weryfikacyjny wyslany na jego adres, bot zmienia e-mail i haslo oraz wylacza 2FA. Wideo-selfie omijane deepfake’iem.
Ofiary: Konta Bialego Domu (era Obamy), US Space Force, zespolu Korn.
Problem: Support dzialal wylacznie przez bota, bez HITL (Human-In-The-Loop).
Źródło: Niebezpiecznik
Warte uwagi
- Chrome V8 Zero-Day (CVE-2026-11645) – exploity w wildzie. Nakaz aktualizacji.
- Microsoft Patch Tuesday (czerwiec 2026) – rekordowe 206 podatnosci, w tym 3 zero-day i krytyczne RCE.
- Agentjacking – nowa technika ataku na AI coding agents (wstrzykiwanie zlosliwego kodu).
- INC Ransomware – 830+ ofiar od 2023, jeden z najgrozniejszych RaaS w 2026.
- UNC3753 (Chatty Spider) – kampania wyłudzen danych w USA z wykorzystaniem vishingu i fizycznych wlaman.
Źródła: Niebezpiecznik, CERT Polska, BleepingComputer, Zaufana Trzecia Strona, The Hacker News