Cyberbezpieczeństwo w Polsce

Po śmierci bliskiej osoby zostają jej konta: profil w mediach społecznościowych, skrzynka pocztowa i chmura ze zdjęciami. Rodzina chce je zamknąć, zachować albo wydobyć z nich pamiątki, a każda platforma odpowiada inaczej, bo według NASK polskie przepisy nie ustalają obowiązków serwisów wobec kont zmarłych. Konto, którego nikt nie pilnuje, bywa przy tym łupem: nie ma komu zmienić hasła ani włączyć drugiego składnika logowania, a NASK opisuje sprawców, którzy przejmują profile zmarłych, piszą do ich bliskich i żądają pieniędzy za oddanie konta.

Artykuł zestawia w jednej tabeli procedury Facebooka, Instagrama, Google, Apple i Microsoftu: kto może zgłosić śmierć, jakiego dokumentu to wymaga, co rodzina dostaje i czego nie dostanie od żadnej z tych firm. Wyjaśnia, co działa tylko wtedy, gdy właściciel ustawi to za życia, co o danych zmarłych mówi RODO i jak niemiecki sąd rozstrzygnął dziedziczenie konta. Pokazuje też przejęcie profilu krok po kroku i osobno opisuje konta zmarłego pracownika.

Aplikacja z niezałataną kopią dekodera, która rozpakowuje dane w formacie Brotli, ryzykuje uszkodzenie pamięci własnego procesu już w chwili, gdy dekoder czyta spreparowany strumień, a więc zanim jej kod, logowanie czy uprawnienia zobaczą cokolwiek z treści. Dotyczy to serwerów przyjmujących skompresowane żądania, klientów pobierających odpowiedzi od cudzych serwerów i programów otwierających wgrane pliki, także wtedy, gdy Brotli trafiło do nich ukryte w zależności. Poprawka dla Node.js wyszła w trzech liniach, ale pozostałe środowiska mają własne kopie dekodera i własne terminy.

Dostajesz tabelę środowisk z wersją poprawki i statusem na 28 października 2026 roku: Node.js, Bun, Python, Java, .NET, PHP, Ruby, Go, curl, Envoy i Istio, z osobnym oznaczeniem tam, gdzie poprawki wciąż brakuje. Do tego kolejność działań od inwentarza po restart procesów, sposób odrzucania skompresowanych danych tam, gdzie poprawki jeszcze nie ma, wskaźniki do przejrzenia w logach i chronologia od lutowego commita do wydań z ostatnich dni. Rozdzielamy też ocenę GitHuba od oceny Node.js i wyjaśniamy trzy nazwy, pod którymi luka krąży.

Październikowe spotkanie wrocławskiej społeczności ISSA Polska na Politechnice Wrocławskiej, od 17:30 do 21:00. Michał Sobiegraj mówi o operacjonalizacji bezpieczeństwa AI i o tym, jak cyberbezpieczeństwo może pomóc firmom wydobyć wartość z wdrożeń AI. Mateusz Zeman omawia administracyjnoprawną odpowiedzialność sankcyjną w cyberbezpieczeństwie, w tym wymagania dyrektywy NIS2 i ustawy o krajowym systemie cyberbezpieczeństwa. Spotkanie kończy networking. Udział jest bezpłatny i nie wymaga członkostwa w stowarzyszeniu, obowiązuje rejestracja.

Zgłoś phishing bezpośrednio do CERT Polska - podejrzaną stronę internetową przez formularz na incydent.cert.pl, a fałszywą wiadomość SMS pod numer 8080.

Najpopularniejsze hasła w Polsce z analizy wycieków danych CERT Polska - zobacz, jakich kombinacji unikać, i pobierz pełny słownik do audytu haseł w firmie.

Krok po kroku po wycieku danych: najpierw zastrzeż PESEL, potem sprawdź dane w bezpiecznedane.gov.pl i rozpoznaj fałszywe strony udające ten serwis.

Lista Ostrzeżeń CSIRT NASK - wyszukaj domenę, żeby sprawdzić, czy trafiła na oficjalną listę stron wykorzystywanych do phishingu i innych oszustw online.