LIVE: New phishing campaigns targeting mobile users —View latest threats →
Opisane zagrożenia, oszustwa i ataki. Wiedz, co krąży w sieci.
Dwie krytyczne luki w PHP nazwane PHP2Shell (CVE-2026-109618, CVE-2026-109619) pozwalają atakującym uruchamiać kod na serwerach WWW bez logowania. Łatki ukazały się 21 października 2026 roku — ataki zaczęły się kilka dni wcześniej.
Grupa ransomware Rhysida włamała się w sierpniu 2026 roku do sieci rządu kraju związkowego Berlin, kradnąc 5,79 TB danych i żądając okupu w bitcoinach, którego miasto odmówiło zapłacić.
Atakujący uzyskali dostęp do wrażliwych danych 1,2 miliona rachunków w FICOBA, francuskim krajowym rejestrze rachunków bankowych — to żyła złota dla kradzieży tożsamości, wyłudzeń i ukierunkowanych oszustw.
Fala cyberataków w 2026 roku uderzyła we francuskie instytucje publiczne, w tym France Travail i Ministerstwo Spraw Wewnętrznych — za sprawą ransomware, kradzieży tożsamości i przejętych dostawców IT.
Fałszywe e-maile z „alertem bezpieczeństwa” z banku nakłaniają do weryfikacji konta na podrobionej stronie — klasyczny atak phishingowy kradnący dane do bankowości internetowej.
Ransomware LockBit 3.0 atakuje małe i średnie firmy oraz infrastrukturę krytyczną — najpierw wykrada wrażliwe pliki, potem szyfruje dane i żąda okupu w bitcoinach.
Fałszywe strony logowania Microsoft 365 — najczęściej kopiowany cel phishingu na świecie — kradną dane logowania pracowników, by włamać się do firmowej poczty, plików i kont w chmurze.
BEC, czyli oszustwo „na prezesa”, nakłania pracowników do pilnych przelewów przez podszywanie się pod e-maile kierownictwa. W 2023 roku spowodowało 2,9 mld USD strat — to cyberprzestępstwo nr 1.
Emotet to loader złośliwego oprogramowania stojący za większością ataków ransomware, rozprzestrzeniany przez e-maile phishingowe. Jego następcy z 2025 roku, PikaBot i DarkGate, nadużywają Microsoft Teams.
BlackCat (ALPHV), ransomware w modelu usługowym, stosuje potrójne wymuszenie i szyfrowanie napisane w Ruście, atakując szpitale i kasyna i żądając milionów w bitcoinach.
Conti, ransomware w modelu usługowym, sparaliżował w 2021 roku irlandzką publiczną służbę zdrowia i zaatakował ponad 1000 ofiar na świecie, stosując podwójne wymuszenie i kradzież danych.
Ransomware WannaCry wykorzystał lukę SMB EternalBlue wykradzioną z NSA, by w 2017 roku zainfekować 200 000 komputerów w 150 krajach i w kilka godzin sparaliżować brytyjską służbę zdrowia NHS.
Fałszywe giełdy kryptowalut, projekty DeFi typu rug pull i oszukańcze boty handlowe ukradły w 2023 roku 3,94 mld USD — to największa pojedyncza kategoria strat z cyberprzestępstw według FBI.
Oszuści stosujący metodę „pig butchering” budują przez miesiące fałszywe relacje, a potem wciągają ofiary na oszukańcze platformy kryptowalutowe — FTC odnotowała 1,14 mld USD strat.
Atakujący przejęli prawdziwe konto użytkownika w Tchap, suwerennym rządowym komunikatorze Francji, uzyskując dostęp do systemu używanego przez setki tysięcy pracowników sektora publicznego.
Oszuści podszywają się pod ASFINAG w SMS-ach o rzekomej opłacie drogowej lub mandacie za parkowanie, kierując kierowców w Austrii na stronę phishingową, która kradnie dane kart płatniczych.
Kampania smishingowa podszywająca się pod Magentę/Telekom rozsyła fałszywe SMS-y o problemach z kontem, aby wykraść dane logowania użytkowników telefonów w całej Europie.
Oszuści podszywają się w SMS-ach pod DHL, InPost lub innych przewoźników, aby fałszywym powiadomieniem o dostawie ukraść dane płatnicze lub zainstalować złośliwe oprogramowanie na telefonie.
Atakujący przejmują konta na Instagramie i Facebooku za pomocą credential stuffingu i fałszywych wiadomości od „wsparcia”, a następnie wykorzystują je do oszustw, wymuszeń i dalszego phishingu.
Fałszywe e-maile od PayPal twierdzące, że konto zostało ograniczone lub płatność się nie powiodła, nakłaniają do wpisania danych logowania i karty na przekonujących podróbkach strony.
Fałszywe e-maile od Amazon twierdzą, że Twoje konto zostało zawieszone, i nakłaniają do podania danych logowania na podrobionej stronie — kradnąc login i dane płatnicze.
Atakujący nakłaniają użytkowników WhatsAppa do przekazania 6-cyfrowego kodu rejestracyjnego, błyskawicznie przejmując konto, by wyłudzać pieniądze od kontaktów ofiary.
Ataki quishingowe podmieniają prawdziwe kody QR na złośliwe w e-mailach i przestrzeni publicznej, przekierowując ofiary na strony phishingowe, które omijają zabezpieczenia poczty.
Oszuści telefoniczni podszywają się pod dział bezpieczeństwa banku lub policjantów, aby wywołać panikę i wyłudzić PIN, przelew, gotówkę lub dane karty płatniczej.
Fałszywe okna w przeglądarce rzekomo od Microsoft lub Apple twierdzą, że komputer jest zainfekowany, i nakłaniają do telefonu pod numer oszustów — co kończy się zdalnym przejęciem komputera i kradzieżą pieniędzy.