English
Tydzień w cyberbezpieczeństwie: dziurawy strażnik dostępów i irańscy szpiedzy w komunikatorach
Ten tydzień pokazuje, że zagrożenia czają się zarówno w narzędziach, którym ufamy najbardziej, jak i w codziennych rozmowach na WhatsAppie. Przyjrzymy się krytycznej luce w popularnym systemie do zarządzania dostępami oraz kampanii szpiegowskiej, która żeruje na zaufaniu do znajomych kontaktów.
01 · Podatności
SolarWinds Access Rights Manager: strażnik dostępów z furtką dla każdego
Zacznijmy od wpadki, która boli podwójnie, bo dotyczy narzędzia stworzonego właśnie po to, by chronić dostęp do systemów. W SolarWinds Access Rights Manager, w wersjach 2026.2 i starszych, badacze znaleźli podatność CVE-2026-28326 z oceną 8.8 w skali CVSS [1]. Przyczyna jest wyjątkowo prozaiczna – w kodzie aplikacji zaszyty był na stałe klucz kryptograficzny. Efekt? Nieuwierzytelniony napastnik, bez podawania jakiegokolwiek loginu czy hasła, mógł zdalnie wykonać dowolne polecenia na serwerze.
Producent zareagował i wydał poprawkę w wersji 2026.2.1 [1]. Na razie nie ma potwierdzonych informacji o aktywnym wykorzystywaniu luki w rzeczywistych atakach, ale historia uczy, że okno między publikacją CVE a pierwszymi próbami eksploitacji potrafi być bardzo krótkie. Dla działów bezpieczeństwa to przypomnienie, że nawet narzędzia klasy IAM – te, które mają pilnować, kto i do czego ma dostęp – same wymagają regularnych aktualizacji i audytów. Zaufanie do dostawcy nie zwalnia z obowiązku łatania.
02 · Cyberszpiegostwo
CHOSEN BRICK: irańska kampania szpiegowska podszywa się pod znajomych
Od błędu w kodzie przechodzimy do znacznie bardziej ludzkiego wektora ataku – zaufania do osób, które znamy. Wielka Brytania, Stany Zjednoczone i Holandia wspólnie ostrzegły przed irańską kampanią szpiegowską wymierzoną w dysydentów, aktywistów i dziennikarzy [2]. Atakujący nie łamią żadnych zabezpieczeń technicznych – podszywają się pod zaufane kontakty na WhatsAppie i Telegramie, prowadząc z ofiarami pozornie zwyczajne rozmowy.
Celem jest nakłonienie ofiary do pobrania złośliwego oprogramowania ukrytego pod postacią znanych aplikacji, takich jak Norton Antivirus czy menedżer haseł KeePass [2]. Po instalacji malware potrafi wykradać wiadomości, robić zrzuty ekranu i nagrywać dźwięk z mikrofonu urządzenia. To klasyczny przykład tego, jak grupy powiązane z państwami wykorzystują nie luki w oprogramowaniu, a socjotechnikę i popularne komunikatory, by inwigilować krytyków reżimu na całym świecie. W przeciwieństwie do incydentu z SolarWinds, tutaj żadna łatka nie pomoże – jedyną obroną pozostaje ostrożność wobec nieoczekiwanych próśb o instalację oprogramowania, nawet jeśli wydają się pochodzić od kogoś znajomego.
Podsumowanie
Podsumowanie
Luka bez logowania w narzędziu do zarządzania dostępami i fałszywy antywirus rozsyłany przez zaufane kontakty – to tylko dwa przykłady z tygodnia, w którym granica między błędem technicznym a manipulacją człowiekiem coraz bardziej się zaciera. O tym, jak budować odporne organizacje – zarówno na poziomie kodu, jak i ludzi – porozmawiamy szerzej podczas Międzynarodowych Targów Cyberbezpieczeństwa CYBER SECURITY Expo Poland 2026. Zapraszamy do śledzenia kolejnych przeglądów i do zarezerwowania miejsca w kalendarzu!
Zaproszenie
Od dziurawych systemów IAM po socjotechnikę w komunikatorach – tegoroczny tydzień pokazuje, że obrona wymaga zarówno solidnych łatek, jak i czujnych ludzi. Odwiedź Międzynarodowe Targi Cyberbezpieczeństwa CYBER SECURITY Expo Poland 2026, gdzie eksperci pokażą, jak zabezpieczać infrastrukturę krytyczną przed obiema tymi kategoriami zagrożeń. Sprawdź najnowsze rozwiązania IAM i systemy antyphishingowe na żywo, porozmawiaj z twórcami narzędzi obronnych i zaplanuj strategię bezpieczeństwa na kolejny rok.
CYBER SECURITY Expo Poland 2026Przypisy
[1] The Hacker News — https://thehackernews.com/2026/09/solarwinds-patches-arm-hard-coded-key.html[2] BleepingComputer — https://www.bleepingcomputer.com/news/security/iranian-hackers-use-chosen-brick-windows-malware-to-spy-on-targets/