CyberDot

📍 myCyberDot – Regionalne Forum Cyberbezpieczeństwa Województwa Zachodniopomorskiego

Cyberbezpieczeństwo to nie tylko teoria – to wyzwanie, z którym każdego dnia mierzą się samorządy, firmy i kluczowe instytucje. Dlaczego wychodzimy w regiony? Bo wierzymy, że silna cyberodporność powstaje tam, gdzie buduje się lokalne relacje, wymienia doświadczeniami i bezpośrednio ze sobą rozmawia.

Właśnie dlatego startujemy na Pomorzu Zachodnim! Już 21 października 2026 r. zapraszamy na myCyberDot – Regionalne Forum Cyberbezpieczeństwa Województwa Zachodniopomorskiego.

O czym będziemy dyskutować?
- Jak w praktyce budować odporność organizacji na współczesne zagrożenia?
- Jak przygotować się na nadchodzące wymogi NIS2 i KSC?
- W jaki sposób sztuczna inteligencja zmienia krajobraz cyberzagrożeń?
- Jak kształtować kompetencje kadry i specjalistów rynku przyszłości?

🤝 To wydarzenie nie mogłoby się odbyć bez wsparcia wyjątkowych partnerów. Ogromne podziękowania kierujemy do naszego współorganizatora – Wydziału Informatyki Zachodniopomorski Uniwersytet Technologiczny w Szczecinie - ZUT oraz Uczelnianego Centrum Informatyki ZUT!

Zapraszamy przedstawicieli administracji publicznej i samorządów, liderów IT i cybersecurity, sektor nowych technologii, świat akademicki, operatorów infrastruktury kluczowej dla funkcjonowania regionu, uczniów i studentów oraz wszystkich zainteresowanych tematyką cyberbezpieczeństwa.

📅 21 października 2026 r. | godz. 9:00–15:00
📍 Wydział Informatyki ZUT, ul. Żołnierska 49, Szczecin
🎟️ Udział jest bezpłatny (liczba miejsc ograniczona)

Zadbaj o cyberodporność swojej organizacji i dołącz do nas!

👉 Zapisz się już dziś: https://mycyberdot.pl/szczecin/

🛡️ DOTWeekly (29.08–04.09.2026): Niezałatane systemy i dane milionów użytkowników znów na celowniku

Kolejny tydzień pokazuje, że w cyberbezpieczeństwie liczy się nie tylko wykrycie podatności, ale przede wszystkim czas reakcji. Hakerzy nie muszą szukać skomplikowanych metod, jeśli organizacje pozostawiają otwarte, niezałatane drzwi.

🔴 SonicWall – aktywnie wykorzystywane zero-dayy
1 września SonicWall poinformował o dwóch podatnościach w urządzeniach SMA 1000. Jedna z nich ma najwyższy poziom krytyczności (CVSS 10.0), a producent potwierdził, że luki są aktywnie wykorzystywane w środowisku. Firma udostępniła poprawki i zaleciła ich natychmiastową instalację.

➡️ Wniosek: urządzenie zabezpieczające sieć samo może stać się punktem wejścia do organizacji. Dlatego aktualizacja firewalli, VPN-ów i innych urządzeń brzegowych powinna być traktowana priorytetowo.

📧 Prawie 22 tys. podatnych serwerów Microsoft Exchange
We wrześniu ujawniono, że 21 899 adresów IP wskazuje na podatne, dostępne z internetu serwery Microsoft Exchange. Problem dotyczy luki CVE-2026-62911, która może umożliwić przejęcie skrzynek użytkowników. Kod wykorzystujący podatność jest już publicznie dostępny.

To szczególnie niebezpieczne, bo firmowa skrzynka pocztowa często daje dostęp nie tylko do wiadomości, ale również do dokumentów, załączników, informacji o klientach czy procesach wewnętrznych.

➡️ Wniosek: sama dostępność aktualizacji nie oznacza jeszcze bezpieczeństwa. Organizacja musi mieć proces, który sprawdza, czy poprawka faktycznie została wdrożona.

✈️ Dane 8,7 mln klientów brytyjskich lotnisk ujawnione
Na początku września do sieci trafiły dane związane z cyberatakiem na Manchester Airports Group, obejmujące informacje dotyczące klientów korzystających z Manchester Airport, London Stansted i East Midlands Airport. Według dostępnych informacji chodzi o dane około 8,7 mln osób, w tym adresy e-mail, numery telefonów, numery rejestracyjne pojazdów i kody pocztowe. 3 września grupa FulcrumSec poinformowała o publikacji skradzionych danych.

➡️ Wniosek: nawet dane, które na pierwszy rzut oka wydają się „zwyczajne”, mogą być bardzo wartościowe dla cyberprzestępców — szczególnie gdy można je połączyć z innymi informacjami.

Nie ma jednej technologii, która rozwiąże problem cyberbezpieczeństwa. Potrzebne są podstawy: szybkie aktualizacje, monitoring, ograniczanie ekspozycji systemów na internet, kontrola dostępu i plan reagowania na incydenty.

🎒 Nowy rok szkolny. Nowe wyzwania. Cyberbezpieczeństwo nie czeka.

Wrzesień to powrót do szkoły, nowych planów, nowych znajomości i… coraz większej liczby sytuacji, w których korzystamy z technologii.

Dziś edukacja cyfrowa i cyberbezpieczeństwo są równie ważnymi kompetencjami jak umiejętność korzystania z informacji, komunikacji czy pracy w grupie. Phishing, fałszywe profile, kradzież danych czy treści generowane przez AI to nie odległe problemy — to część cyfrowej rzeczywistości, w której młodzi ludzie funkcjonują każdego dnia.

Dlatego warto nie tylko uczyć jak korzystać z technologii, ale też jak robić to bezpiecznie i świadomie. 🔐

A skoro o edukacji i cyberbezpieczeństwie mowa… 👀
Przez ostatnie 6 miesięcy pracowaliśmy nad czymś nowym. Przygotowaliśmy kolejne edycje wydarzeń myCyberDot i już wkrótce pokażemy, gdzie się spotkamy, co przygotowaliśmy i czego możecie się spodziewać.

To będzie kolejna dawka wiedzy, praktyki i rozmów o tym, jak bezpiecznie funkcjonować w cyfrowym świecie.

Obserwujcie nas, żeby niczego nie przegapić!

📚 Szkoła powraca, zagrożenia zostają: Edukacja i sektor EdTech pod obstrzałem ransomware

Wrzesień to dla uczniów i studentów czas powrotu do ław, a dla sektora edukacyjnego – moment, w którym cyfrowe tętno placówek gwałtownie przyspiesza. E-dzienniki, uczelniane systemy dziekanatowe, platformy e-learningowe oraz bazy danych osobowych startują na pełnych obrotach.
Dlaczego akurat edukacja stała się jednym z ulubionych celów dla grup ransomware?

🎯 Złota kopalnia danych
Systemy edukacyjne przetwarzają gigantyczne ilości danych osobowych: od numerów PESEL, adresów i historii medycznej uczniów, po dane finansowe rodziców czy wyniki badań naukowych uczelni wyższych. Dla hakerów to wymarzony materiał do szantażu. Wyciek takich informacji oznacza nie tylko gigantyczne kary finansowe związane z RODO, ale przede wszystkim utratę zaufania i paraliż wizerunkowy.

⚡ Presja czasu
Przerwanie działania e-dziennika na początku roku szkolnego albo zablokowanie systemu rekrutacyjnego na uczelni paraliżuje całą placówkę. Cyberprzestępcy doskonale wiedzą, że presja ze strony rodziców, uczniów i dyrekcji jest wtedy ogromna. Liczą na to, że w chaosie ktoś podejmie szybką i błędną decyzję.

🧩 Rozproszona infrastruktura i czynnik ludzki
Edukacja cierpi na klasyczny problem niedofinansowania segmentu IT i cyberbezpieczeństwa. Dodajmy do tego setki nowych użytkowników rocznie, często bez podstawowej wiedzy z zakresu higieny cyfrowej, logujących się z prywatnych urządzeń do szkolnych sieci Wi-Fi, a otrzymamy przepis na idealny wektor ataku phisingowego.

Jak zatrzymać ten scenariusz?
◾ Uczeń ani nieświadomy zagrożeń pracownik nie powinni mieć dostępu do kluczowych baz danych.
◾ Regularne, odizolowane kopie zapasowe (Offline/Immutable Backup).
◾ Wieloskładnikowa autentykacja (MFA) – bezwzględny standard dla każdego konta nauczyciela, wykładowcy i administratora.
◾ Edukacja i budowanie świadomości.

Nowy rok szkolny to świetny moment na audit podatności i przegląd procedur bezpieczeństwa, zanim zrobią to za nas nieproszone osoby.

🛡️ DOTWeekly (22.08–28.08.2026): AI coraz bliżej cyberataków, krytyczne podatności i kolejne uderzenia w organizacje

🏥 Cyberatak zakłócił działalność producenta urządzeń medycznych
25 sierpnia firma Boston Scientific poinformowała o incydencie cyberbezpieczeństwa, który wpłynął na część jej systemów IT i zakłócił globalne procesy związane z obsługą oraz wysyłką zamówień. Firma uruchomiła procedury reagowania i rozpoczęła dochodzenie z udziałem zewnętrznych ekspertów.

To kolejny przykład tego, że skutki cyberataku nie muszą oznaczać wyłącznie wycieku danych. Równie poważnym problemem może być zatrzymanie lub ograniczenie procesów biznesowych.

🔐 Zimbra: podatność wykorzystywana w realnych atakach
W tym tygodniu szczególnie dużo uwagi poświęcono podatności CVE-2026-73570 w Zimbra Collaboration Suite. CERT Polska już 17 sierpnia ostrzegał, że luka jest aktywnie wykorzystywana i może pozwolić nieuwierzytelnionemu atakującemu na wykonanie poleceń systemowych.

24 sierpnia CISA nakazała amerykańskim instytucjom federalnym pilne zabezpieczenie systemów. Kilka dni później badacze informowali już o ponad 270 przejętych serwerach Zimbra.

To bardzo konkretny przykład zasady, o której organizacje nadal zbyt często zapominają: samo posiadanie procesu aktualizacji nie wystarczy. Liczy się czas reakcji, gdy podatność jest już wykorzystywana.

🌐 SharePoint i NetScaler również na celowniku
W tym samym tygodniu pojawiły się informacje o aktywnym wykorzystywaniu kolejnych podatności. Atakujący zaczęli wykorzystywać łańcuch dwóch luk w Microsoft SharePoint, które mogą prowadzić do zdalnego wykonania kodu na niezałatanych serwerach.

Z kolei CISA nakazała pilne zabezpieczenie urządzeń Citrix NetScaler przed podatnością CVE-2026-8452, która może umożliwić zdalne wykonanie kodu z uprawnieniami administratora.

Coraz trudniej mówić o cyberbezpieczeństwie wyłącznie jako o ochronie komputerów. Dziś kluczowe znaczenie ma odporność całej organizacji – od infrastruktury i dostawców technologii, przez procesy aktualizacji, aż po kontrolę sposobu wykorzystywania narzędzi AI.

Największym błędem pozostaje przekonanie, że „u nas nic się jeszcze nie wydarzyło”.

W cyberbezpieczeństwie często najważniejsze jest nie to, czy pojawi się próba ataku, ale jak szybko organizacja ją wykryje i jak sprawnie zareaguje.

🔑 Klucz API – niewidzialne hasło, które może otworzyć całą firmę

Klucz API to cyfrowy paszport dla aplikacji. Zamiast wpisywać login i hasło, systemy używają takich kluczy, żeby komunikować się między sobą. Na przykład bramka płatności na stronie łączy się z systemem bankowym, CRM z narzędziem do wysyłki maili, a aplikacja z usługą AI.

Brzmi technicznie? W praktyce najważniejsze jest jedno:
Kto zdobędzie odpowiednio uprzywilejowany klucz, może uzyskać dostęp do tego, do czego ten klucz został uprawniony.

⁉️ Jak najczęściej dochodzi do wycieku?
Często nie potrzeba zaawansowanego ataku. Programista wpisuje klucz bezpośrednio w kod, a później projekt trafia do publicznego repozytorium, np. GitHuba. Cyberprzestępcy nie muszą przeglądać takich repozytoriów ręcznie. Automatyczne boty skanują internet w poszukiwaniu przypadkowo ujawnionych sekretów.

Czasem wystarczy kilka minut, żeby ktoś znalazł opublikowany klucz.

I tu pojawia się częsty błąd.
„Schowaliśmy klucz w pliku konfiguracyjnym, więc jest bezpieczny”.

Niekoniecznie. Jeżeli ktoś uzyska dostęp do tego pliku albo serwera, sekret może zostać przejęty. Samo przeniesienie klucza z jednego pliku do drugiego nie jest zabezpieczeniem.

🔐 5 zasad bezpiecznego zarządzania kluczami API
1. Nie trzymaj kluczy w kodzie.
Korzystaj ze zmiennych środowiskowych i menedżerów sekretów, np. AWS Secrets Manager, Azure Key Vault czy HashiCorp Vault.
2. Stosuj zasadę minimalnych uprawnień.
Klucz powinien umożliwiać tylko to, czego dana aplikacja rzeczywiście potrzebuje.
3. Ograniczaj miejsce, z którego klucz może być używany.
Jeśli usługa na to pozwala, wykorzystaj ograniczenia adresów IP, domen czy konkretnych usług.
4. Regularnie rotuj klucze.
Jeżeli sekret wycieknie, jego szybka zmiana może znacząco ograniczyć ryzyko.
5. Automatycznie skanuj repozytoria.
Narzędzia do wykrywania sekretów mogą ostrzec przed przypadkowym umieszczeniem klucza w kodzie, a nawet zablokować jego publikację.

Najważniejsze?
API key nie jest zwykłym tekstem w kodzie. To dane dostępowe.
Dlatego warto wiedzieć nie tylko, czy firma korzysta z kluczy API, ale przede wszystkim: gdzie są przechowywane, kto ma do nich dostęp i co może zrobić osoba, która je zdobędzie.

🏖️ Powrót z urlopu: Jak ogarnąć powakacyjny chaos w skrzynce i nie dać się złapać hakerom?

Sierpień powoli dobiega końca, a powrót do biura po urlopie rzadko bywa miękkim lądowaniem. Czeka na nas kilkadziesiąt nieprzeczytanych maili, naglące zadania, zaległe faktury i poczucie, że trzeba jak najszybciej „nadrobić zaległości”.
I właśnie na ten moment Po-urlopowego pośpiechu i zmęczenia najbardziej liczą cyberprzestępcy.

Hakerzy doskonale wiedzą, kiedy wracamy z wakacji. Przeładowana skrzynka i chęć szybkiego odkopania się z maili drastycznie obniżają naszą czujność. To wtedy najłatwiej odruchowo kliknąć w fałszywe ponaglenie do zapłaty, link do „zaległej paczki” czy prośbę o zmianę hasła od „działu IT”.

Jak bezpiecznie wrócić do firmowej rzeczywistości bez zaliczenia wpadki?

❗ Nie czytaj maili „od góry do dołu”
Gdy widzisz setki wiadomości, pierwszą reakcją jest szybkie klikanie we wszystko po kolei. To błąd. Zrób wstępną selekcję: najpierw przejrzyj maile od kluczowych współpracowników i klientów, a wiadomości z zewnętrznych adresów, dołączone pliki i e-faktury zostaw na moment, gdy Twój umysł będzie bardziej wypoczęty.

❗ Uważaj na „pilne” korekty i prośby o płatność
Wyszło ponaglenie do zapłaty albo wiadomość z nowym numerem konta dostawcy z dopiskiem „PILNE – termin upłynął wczoraj”? Stop. Przestępcy uwielbiają podszywać się pod kontrahentów właśnie w sezonie urlopowym, licząc na to, że nikt nie zweryfikuje prośby. Zanim wykonasz przelew, zadzwoń do odbiorcy.

❗ Zwróć uwagę na prośby o ponowne logowanie
Po powrocie z urlopu niektóre systemy mogą wymagać ponownego zalogowania, ale zachowaj czujność. Jeśli link w mailu kieruje Cię do ekranu logowania Microsoft 365 czy firmowego intranetu, upewnij się dwa razy, czy adres w przeglądarce jest poprawny. Phishing ukierunkowany na przejmowanie sesji logowania to obecnie plaga.

❗ Wyłącz autoresponder z głową
Gdy wracasz do pracy, od razu wyłącz wiadomość „Out of Office”. Ustawianie autoresponderów zdradzających dokładnie, kogo nie było i kto zastępował daną osobę, daje hakerom gotową mapę do ataków socjotechnicznych.

💡 Wskazówka dla liderów i zespołów IT
Nie zasypujcie pracowników wracających z urlopów wymogami natychmiastowej zmiany haseł czy trudnymi procedurami w pierwszym godzinach po powrocie. Dajcie zespołowi czas na spokojne wdrożenie się w rytm pracy – opanowanie emocji i pośpiechu to najprostsze, a zarazem najskuteczniejsze narzędzie ochrony danych w firmie.

🛡️ DOTWeekly (15.08–21.08.2026): AI coraz bliżej prawdziwych cyberataków

Ten tydzień przyniósł kilka wydarzeń, które dobrze pokazują, w jakim kierunku zmierza cyberbezpieczeństwo. AI przestaje być tylko narzędziem wspierającym analityków — coraz mocniej pojawia się po stronie atakujących.

⚡ AI kontra infrastruktura krytyczna
19 sierpnia amerykańskie agencje, m.in. CISA, NSA i FBI, ostrzegły przed aktywnym zagrożeniem wymierzonym w sterowniki Siemens S7 wykorzystywane m.in. w energetyce, wodociągach, przemyśle i sektorze chemicznym.

Co szczególnie istotne? Atakujący wykorzystują skrypty generowane przez AI, aby szybciej przygotowywać narzędzia do atakowania systemów OT.

🤖 AI wymusza nowe podejście do bezpieczeństwa
18 sierpnia OpenAI poinformowało o zaostrzeniu zabezpieczeń swoich najbardziej zaawansowanych modeli. Firma wskazała, że rozwój możliwości cybernetycznych modeli przyspiesza i wymaga m.in. silniejszej izolacji środowisk, monitorowania oraz ograniczania dostępu do sieci.

🇵🇱 A w Polsce? Aktywna luka w Zimbrze
CERT Polska ostrzegł również przed aktywnie wykorzystywaną podatnością CVE-2026-73570 w Zimbra Collaboration Suite. W określonych konfiguracjach pozwala ona nieuwierzytelnionemu atakującemu wykonywać polecenia systemowe. CERT zaleca niezwłoczną aktualizację do wersji 10.1.20.

Coraz mniej chodzi o pojedynczą podatność czy kolejnego „hakera przy komputerze”.
Ataki stają się szybsze, bardziej zautomatyzowane i coraz częściej wykorzystują te same technologie, które mają pomagać nam w obronie.

💻 Dlaczego coraz trudniej rozpoznać fałszywego maila?

Jeszcze kilka lat temu phishing można było często rozpoznać po kilku charakterystycznych sygnałach: dziwnym języku, błędach ortograficznych, nietypowym adresie nadawcy czy wiadomości, która wyglądała jak tłumaczenie z translatora.
Dzisiaj to już zdecydowanie za mało.

Cyberprzestępcy coraz częściej wykorzystują AI do przygotowywania wiadomości, które są poprawne językowo, brzmią naturalnie i mogą być dopasowane do konkretnej osoby lub firmy. Mail może wyglądać jak wiadomość od przełożonego, kontrahenta, banku czy działu IT.

Co ważne, problemem nie jest już tylko to, jak wiadomość jest napisana, ale przede wszystkim dlaczego ją otrzymaliśmy i czego się od nas oczekuje.

🔎 Zanim klikniesz, sprawdź 5 rzeczy:
1. Nadawcę
Nie patrz tylko na wyświetlaną nazwę. Sprawdź dokładny adres e-mail. Jedna zmieniona litera w domenie może wystarczyć, żeby wiadomość wyglądała wiarygodnie.
2. Kontekst wiadomości
Czy rzeczywiście czekasz na tę fakturę? Czy ktoś wcześniej informował Cię o zmianie numeru konta? Czy spodziewasz się wiadomości od tej osoby?
3. Presję czasu
„Pilne”, „ostatnie ostrzeżenie”, „zrób to natychmiast” – presja ma ograniczyć czas na zastanowienie się. Jeśli wiadomość próbuje zmusić Cię do szybkiej reakcji, zatrzymaj się na chwilę.
4. Linki i załączniki
Najedź na link i sprawdź, dokąd naprawdę prowadzi. Nie otwieraj załącznika tylko dlatego, że wiadomość wygląda profesjonalnie.
5. Nietypową prośbę
Zmiana numeru konta, przesłanie danych, podanie hasła, zatwierdzenie logowania czy wykonanie przelewu – szczególnie jeśli jest to prośba nietypowa dla danej osoby lub firmy.

Dzisiaj nie możemy już zakładać, że fałszywy mail będzie wyglądał jak fałszywy mail. Najlepszą ochroną nie jest perfekcyjne rozpoznawanie phishingu. Jest nią nawyk zatrzymania się przed kliknięciem.

🏛️ Cyberataki na gminy: Dlaczego polskie samorządy wciąż padają ofiarą hakerów?

Samorządy są jednym z tych celów, o których mówi się mniej niż o dużych bankach czy firmach technologicznych. A przecież to właśnie gminy odpowiadają za ogromną liczbę usług, z których korzystamy na co dzień – od podatków i dokumentów po wodociągi, szkoły czy komunikację.

Skala problemu jest coraz większa. W 2025 roku w administracji samorządowej odnotowano 3249 incydentów cyberbezpieczeństwa – o około 60% więcej niż rok wcześniej. W 2026 roku zagrożenie nadal pozostaje wysokie. Eksperci NASK wskazują na phishing, ransomware i ataki na lokalną infrastrukturę.

Dlaczego gminy są atrakcyjnym celem?
🔹 Ograniczone budżety i zasoby. Nie każda gmina może pozwolić sobie na własny zespół bezpieczeństwa, całodobowy monitoring czy zaawansowane systemy ochrony.
🔹 Starsza infrastruktura IT. Część urzędów nadal korzysta z systemów, które były projektowane w zupełnie innych realiach technologicznych. Ich wymiana jest kosztowna i często skomplikowana.
🔹 Człowiek nadal jest jednym z najważniejszych elementów systemu bezpieczeństwa. Dobrze przygotowany phishing może być skuteczniejszy niż najbardziej zaawansowane narzędzie. Dlatego szkolenia i regularne ćwiczenia powinny być traktowane jako element ochrony, a nie dodatek.

💡 Gdzie szukać wsparcia i finansowania?
Na szczęście samorządy nie są w tej walce całkowicie osamotnione. Istnieją konkretne mechanizmy i programy wsparcia, które pozwalają podnieść poziom cyberodporności bez obciążania lokalnego budżetu:

🔹 Program Cyberbezpieczny Samorząd: Dofinansowanie ze środków unijnych i państwowych Dedykowane JST na zakup nowoczesnego sprzętu, oprogramowania, audytów oraz szkoleń dla kadry.
🔹 Wsparcie ze strony CERT Polska i NASK: Bezpłatne narzędzia, systemy ostrzegania przed zagrożeniami oraz stałe wsparcie merytoryczne przy obsłudze incydentów.
🔹 Segmentacja sieci i wdrożenie MFA: Podstawowe kroki organizacyjne – wprowadzenie dwuskładnikowego uwierzytelniania (MFA) dla urzędników oraz odseparowanie sieci urzędowych od publicznych Wi-Fi to inwestycja o niskim koszcie, a ogromnej skuteczności.

Problem nie polega więc wyłącznie na tym, że „gminy nie mają pieniędzy”. Problemem jest również to, jak te środki są wykorzystywane i czy inwestycje wynikają z rzeczywistej analizy ryzyka.

Cyberbezpieczeństwo samorządu powinno zaczynać się nie od pytania „jaki sprzęt kupić?”, ale od pytania „co może zatrzymać działanie naszej gminy i jak szybko jesteśmy w stanie je odtworzyć?”

Bo skuteczna ochrona to nie jeden produkt. To połączenie technologii, ludzi, procedur, wiedzy i gotowości do działania wtedy, kiedy coś pójdzie nie tak.