Przegląd źródeł
Cyberbezpieczeństwo — Polska i świat
Najnowsze publikacje polskich i zagranicznych serwisów oraz zespołów reagowania: ostrzeżenia o zagrożeniach, podatności, zmiany prawa, kampanie w innych krajach, analizy techniczne i poradniki. Każdy wpis to tytuł, krótkie streszczenie i odnośnik do pełnego artykułu u wydawcy.
Szukaj po tytule i streszczeniu albo zawęź przegląd do jednej kategorii, jednego serwisu lub jednego regionu. Liczby w nawiasach pokazują, ile wpisów zostanie po wybraniu danej wartości.
Komunikat bezpieczeństwa 31.08.2026
Wyciek danych medycznych z systemu MyDr — sprawdź, czy dotyczy również Ciebie
W sierpniu 2026 r. napastnicy wykradli dane z systemu MyDr, z którego korzystają tysiące polskich przychodni i gabinetów lekarskich. Przestępcy twierdzą, że mają 2,5 TB plików i ponad 18 milionów numerów PESEL wraz z imionami, nazwiskami, datami urodzenia, numerami telefonów i wpisami o wystawionych receptach. Włamanie zostało potwierdzone: sprawę prowadzi CBZC pod nadzorem Prokuratury Okręgowej w Warszawie, a UODO rozpoczęło kontrolę w spółce.
Administratorem Twoich danych jest przychodnia albo gabinet, a nie dostawca oprogramowania — to placówka ma obowiązek zawiadomić pacjenta i to ona odpowiada za naruszenie. Dla Ciebie oznacza to przede wszystkim wyższe ryzyko phishingu i prób wzięcia kredytu na skradzioną tożsamość. Numeru PESEL nie da się zmienić, ale można go zastrzec — w aplikacji mObywatel, w banku albo w urzędzie gminy.
Gdzie sprawdzisz, czy Twoje dane wyciekły
Skorzystaj z dwóch niezależnych wyszukiwarek: rządowej i międzynarodowej. Wystarczy numer PESEL, adres e-mail albo numer telefonu. Żadnej z nich nie prowadzi EvidLock.
-
Bezpieczne Dane
bezpiecznedane.gov.pl
Oficjalny serwis rządowy Ministerstwa Cyfryzacji, prowadzony razem z zespołem CERT Polska (NASK). Po zalogowaniu sprawdzisz, czy Twój numer PESEL znalazł się w wycieku z MyDr; wyszukiwarka obejmuje też adres e-mail, login i numer telefonu w innych znanych wyciekach.
-
Have I Been Pwned
haveibeenpwned.com
Popularna międzynarodowa baza wycieków. Wpisujesz swój adres e-mail i od razu widzisz, w których znanych naruszeniach się pojawił — bez zakładania konta. Numer telefonu sprawdzisz w serwisie rządowym powyżej.
Czytaj pełny artykuł o wycieku z MyDr i jego konsekwencjach — Zaufana Trzecia Strona →
EvidLock nie ma dostępu do danych objętych tym wyciekiem i ich nie przetwarza. Komunikat publikujemy informacyjnie, a odnośniki prowadzą do serwisów zewnętrznych.
Wydarzenie miesiąca
The Record Świat
2 dni temu
Anne Arundel County, Maryland, said an intruder stole files from government systems, and investigators are working to assess how much data was exposed.
Najgłośniejszy incydent ostatnich tygodni — duży atak, wyciek danych albo poważna awaria.
-
BleepingComputer
Świat
Incydenty i złośliwe oprogramowanie Podatności
4 godz. temu
Attackers are targeting an OS command injection vulnerability in SiteGuard Server Edition that lets them execute commands as root or SYSTEM on affected servers. [...]
-
CyberDefence24
Polska
Polityka i regulacje 4 godz. temu
Roboty już dziś sprzątają nasze mieszkania, pracują w fabrykach i coraz lepiej naśladują ludzkie zachowania. W przyszłości mogą nie tylko wyręczać nas w codziennych obowiązkach – mogą też być naszymi towarzyszami. Czy jesteśmy jednak gotowi powierzyć im swoje…
-
SecurityWeek
Świat
Bezpieczeństwo korporacyjne AI i deepfake
7 godz. temu
CyberSN’s Cybersecurity Jobs Report provides visibility into the US cybersecurity job market. It’s a mixed bag. The post US Cybersecurity Job Postings Fall 26% as AI Security Engineer Demand Soars appeared first on SecurityWeek.
-
ConnectWise on Saturday said it has disabled seven ConnectWise application identities as it continues its investigation into an incident in which unknown threat actors obtained unauthorized access to the application identities and compromised Microsoft 365…
-
CyberDefence24
Polska
Polityka i regulacje Państwa i APT
10 godz. temu
Najpierw drony w polskiej przestrzeni powietrznej, potem rosyjski pocisk na Lubelszczyźnie. Następnie raport CIA, który — zależnie od rozmówcy — był dokumentem, informacją albo briefingiem. Do tego niejasny przekaz o rozmowie wicepremiera i ministra obrony z…
-
ConnectWise has shut down customer access to its Cloud Backup service (formerly SkyKick Cloud Backup) after hackers accessed application identities and compromised Microsoft 365 tenants. [...]
-
BleepingComputer
Świat
Incydenty i złośliwe oprogramowanie Podatności
1 dzień temu
Drupal has patched two critical vulnerabilities that could allow attackers to execute code remotely on websites running any supported version of the content management system. [...]
-
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa przenosi odpowiedzialność za ochronę systemów i danych bezpośrednio na kierowników jednostek. Dyrektorzy zarządów dróg i oddziałów muszą nie tylko zadbać o odpowiednie zabezpieczenia, ale także…
-
Cybersecurity researchers have discovered a malicious npm package that's part of a recently disclosed software supply chain attack campaign dubbed MALFEX. The package, named "imgdecode," was uploaded to the package registry on September 30, 2026, by a user…
-
Israeli company Discover-Tech’s ads allow threat actors to fingerprint and track devices at scale and infect selected targets. The post Israeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel appeared first on SecurityWeek.
Wpisy zostają tutaj także wtedy, gdy wypadną z kanałów RSS wydawców. Odnośniki prowadzą do oryginałów — jeśli wydawca usunął artykuł, odnośnik przestanie działać.