W dobie wszechobecnej cyfryzacji i powszechnego dostępu do mediów społecznościowych granica między informacją publiczną a poufnymi danymi organizacji ulega zatarciu. Jednym z dynamicznie rozwijających się narzędzi w rękach specjalistów ds. bezpieczeństwa – ale również cyberprzestępców – jest OSINT (Open Source Intelligence), czyli tzw. „biały wywiad”.

Choć pojęcie to kojarzy się głównie z analityką wywiadowczą, jego mechanizmy są coraz częściej wykorzystywane do mapowania struktury przedsiębiorstw i wyszukiwania luk w ich zabezpieczeniach.

Czytaj więcej OSINT a bezpieczeństwo organizacji: Jak jawne informacje stają się zagrożeniem

Krytyczna podatność w PHP

Zespół bezpieczeństwa PHP wieczorem 20 października zapowiedział krytyczną poprawke bezpieczeństwa, zaplanowaną na 21 października 2026 godz: 16:00. Komunikat na php.net mówi o dwóch podatnościach, obu wstępnie ocenionych na 9,2 w skali CVSS v4.0, co kwalifikuje je jako krytyczne. Pełne szczegóły, w tym listę wersji podatnych i naprawionych, PHP ma opublikować dopiero razem z wydaniem.

Podatności zostały oznaczone jako CVE-2026-109618 i CVE-2026-109619

Czytaj więcej Krytyczne podatności PHP CVE-2026-109618 i CVE-2026-109619

Phishing związany z opłacaniem faktur to jeden z najczęściej spotykanych wektorów ataku w środowiskach biurowych, zwłaszcza w działach księgowości i administracji. W przeciwieństwie do wyrafinowanych oszustw typu BEC (Business Email Compromise), gdzie atakujący miesiącami obserwuje korespondencję firmy i podszywa się pod konkretnego kontrahenta, w praktyce dużo częściej obserwuje się ataki prostsze, masowe i mniej precyzyjnie dopasowane, które jednak wciąż bywają skuteczne.

Typowe scenariusze

Najprostszy wariant to email z fakturą w załączniku, rzekomo od dostawcy usług telekomunikacyjnych, kurierskich albo chmurowych, z presją czasową w treści, na przykład informacją o zaległej płatności i groźbą odłączenia usługi. Innym częstym przypadkiem jest wiadomość podszywająca się pod znanego kontrahenta, w której zmieniono numer konta w treści albo w załączonym PDF, licząc na to, że odbiorca nie zweryfikuje danych przed przelewem.

Czytaj więcej Faktury Phishing

ul. Namysłowska 8, IV piętro

(Centrum Biznesu Grafit)

50-304 Wrocław

NIP: 8971793846

REGON: 022287361

Wróć na górę