Dane biometryczne często wydają się skutecznym sposobem weryfikacji tożsamości i ochrony naszych danych. Tymczasem testy przeprowadzone przez Jake’a Moore’a, analityka cyberbezpieczeństwa ESET pokazują, że nasze rysy twarzy – choć unikalne – stają się nowym polem eksploatacji dla cyberprzestępców i wyzwaniem dla ochrony prywatności.
Sektor cyberbezpieczeństwa w Stanach Zjednoczonych znalazł się w okresie cięć budżetowych i redukcji zatrudnienia. Europa, dotychczas opierająca swoją obronność o kompetencje i zasoby głównie amerykańskich instytucji, zamierza postawić mocniej na lokalne rozwiązania.
Kurier puka do drzwi lub otrzymujesz powiadomienie o przesyłce w paczkomacie. Nie przypominasz sobie żadnych zakupów, ale na etykiecie widnieją Twoje poprawne dane: imię, nazwisko i adres. W środku znajduje się drobiazg – tania biżuteria, nasiona roślin albo plastikowy gadżet. Choć taka sytuacja może wydawać się nieszkodliwą pomyłką, w rzeczywistości to tzw. „brushing scam”. To metoda wykorzystywana przez cyberprzestępców, a dla odbiorcy jasny sygnał, że jego dane osobowe wyciekły i dysponuje nimi ktoś nieuczciwy.
Ataki na nasze konta, od Facebooka i Instagrama, przez gry, aż po bankowość, to dziś codzienność. Cel cyberprzestępców jest prosty: przejąć dane, okraść nas lub zniszczyć naszą reputację, podszywając się pod nas przed znajomymi. W starciu z cyberprzestępcą czas to twój najcenniejszy zasób. Jeśli zadziałasz błyskawicznie, masz realną szansę odzyskać kontrolę.
W 2023 roku w Polsce odnotowano 2 123 pożary obiektów produkcyjnych oraz 862 pożary magazynów (dane Gov.pl/ Państwowa Straż Pożarna*). Te dane wskazują na znaczną liczbę incydentów związanych z obiektami przemysłowymi – to średnio prawie 249 miesięcznie.
Analitycy ESET odkryli PromptSpy, pierwsze znane złośliwe oprogramowanie na system Android, które wykorzystuje generatywną sztuczną inteligencję, aby zapewnić sobie ciągłość działania. Jest to pierwszy przypadek, w którym generatywna AI została wdrożona w ten sposób. Ponieważ cyberprzestępcy polegają na promptowaniu modelu AI (konkretnie Google Gemini), aby manipulować interfejsem użytkownika, ESET nazwał tę rodzinę oprogramowania PromptSpy. Malware ten potrafi przechwytywać dane z ekranu blokady, blokować próby odinstalowania, gromadzić informacje o urządzeniu, wykonywać zrzuty ekranu, nagrywać aktywność ekranu w formie wideo i nie tylko. Jest to kolejne złośliwe oprogramowanie oparte na sztucznej inteligencji odkryte przez ESET, po zidentyfikowanym w sierpniu 2025 roku PromptLock, który był pierwszym znanym przypadkiem ransomware wykorzystującego AI.
Współczesny świat wkracza w kolejną fazę rewolucji informacyjnej. Po digitalizacji i ekspansji Internetu żyjemy obecnie w erze sztucznej inteligencji, która fundamentalnie zmienia sposób, w jaki pozyskujemy, analizujemy i wykorzystujemy informacje. W przeciwieństwie do poprzednich etapów transformacji, AI nie tylko gromadzi i udostępnia dane, ale aktywnie uczestniczy w ich generowaniu, interpretacji i podejmowaniu decyzji.
Czy masz pełną kontrolę nad tym, jak działa Twoje przedsiębiorstwo? Czy plany na nadchodzące tygodnie powstają na tablicy suchościeralnej? Czy zapasy są zarządzane w arkuszach kalkulacyjnych? Czy wyniki są śledzone i porównywane z kluczowymi wskaźnikami wydajności (KPI)? Jeśli korzystasz z przestarzałego systemu ERP, to czy kluczowi interesariusze faktycznie z niego korzystają, czy polegają na pomocy kilku wybranych „superużytkowników”? Czy dane w Twojej firmie są rozproszone i trudno dostępne, co wymaga ręcznej, czasochłonnej i podatnej na błędy obróbki?
Kamera w smartfonie to narzędzie, które mamy zawsze pod ręką – i to właśnie czyni je atrakcyjnym celem dla cyberprzestępców. Złośliwe oprogramowanie typu spyware może nie tylko przejąć podgląd z obiektywu, lecz także „zlustrować” ekran telefonu. Efekt? Osoba atakująca widzi niemal wszystko, co robisz na urządzeniu. Na szczęście istnieją sygnały ostrzegawcze, które pozwalają rozpoznać problem, oraz proste kroki, dzięki którym można zadbać o bezpieczeństwo.
Już niedługo rozpoczynają się wakacje. Dla dzieci oznacza to więcej czasu na gry, media społecznościowe, komunikatory i nowe aplikacje. Eksperci ds. cyberbezpieczeństwa zwracają jednak uwagę, że letni odpoczynek online wiąże się z ryzykiem, o którym mówi się znacznie rzadziej niż o ilości czasu spędzanego przed ekranem czy nieodpowiednich treściach w sieci – chodzi o kradzież tożsamości. Pierwszy wyciek danych dziecka może nastąpić na długo przed jego wejściem w dorosłość.
Sztuczna inteligencja stała się stałym elementem codziennej pracy w polskich firmach, jednak organizacje wyraźnie nie nadążają za tempem jej adopcji. Z najnowszej edycji raportu "Cyberportret polskiego biznesu 2026", przygotowanego przez ESET i DAGMA Bezpieczeństwo IT, wynika, że 62% pracowników korzysta już z narzędzi AI w obowiązkach służbowych, a co trzeci użytkownik przyznaje wprost, że próbowałby obejść firmowe blokady, gdyby pracodawca ograniczył mu dostęp do ulubionych narzędzi. Dążenie do maksymalnej efektywności zaczyna brać górę nad bezpieczeństwem danych, a zjawisko Shadow AI może być ogromnym zagrożeniem dla wielu biznesów.
Monitoring wizyjny stał się w ostatnich latach stałym elementem infrastruktury publicznej i prywatnej także w Polsce. Systemy kamer działają już w zdecydowanej większości miast, w szkołach, komunikacji miejskiej czy obiektach handlowych, a skala instalacji liczona jest w dziesiątkach tysięcy urządzeń. Trend ten wpisuje się w globalny rozwój rynku monitoringu wizyjnego, który – wraz z rozwojem analityki danych i sztucznej inteligencji – staje się jednym z najszybciej rozwijających się segmentów technologii bezpieczeństwa.
Ponad trzy czwarte specjalistów IT z dużych firm w Polsce jest zgodnych, że całkowite wyeliminowanie luk w systemach bezpieczeństwa jest niemożliwe. Najnowsze badanie Fortinet pokazuje, że choć przedsiębiorstwa wdrażają formalne plany reagowania na incydenty, prawdziwym sprawdzianem pozostaje szybkość reakcji na atak. Jedynie 47% podmiotów jest w stanie podjąć działania w ciągu pierwszych 2 godzin od incydentu. Pozostałe przedsiębiorstwa przyznały, że szybkość reakcji zależy od rodzaju ataku.
Automatyka przemysłowa coraz częściej staje się jednym z kluczowych narzędzi budowania bezpieczeństwa energetycznego zakładów. Jeszcze kilka lat temu systemy sterowania, monitoringu czy zarządzania mediami były postrzegane głównie jako element poprawy wydajności produkcji. Dziś ich rola wyraźnie się rozszerza – odpowiadają również za stabilność pracy instalacji, odporność na zakłócenia oraz ograniczanie ryzyka kosztownych przestojów.
Ponad połowa polskich pracowników stosuje te same hasła do różnych służbowych kont i urządzeń. W takiej sytuacji jeden wyciek danych dostępowych może otworzyć cyberprzestępcom drzwi do całej infrastruktury firmowej, poufnych informacji lub sparaliżować firmowe systemy. Bywa, że atakujący zupełnie nie muszą się silić. Co dziesiąty pracownik przyznaje bowiem jednocześnie, że … zapisuje swoje hasła w łatwo dostępnych plikach, notatkach bądź mailach.