Baza wiedzy

Przypominamy, że zbliża się największe w Polsce wydarzenie poświęcone bezpieczeństwu dzieci i młodzieży w cyberprzestrzeni.

Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa wydał rekomendację dotyczącą nowej odsłony kampanii socjotechnicznej wymierzonej w użytkowników komunikatora Signal.

Nowelizacja KSC rozszerzyła katalog podmiotów objętych regulacją oraz zmieniła właściwości i kompetencje organów właściwych do spraw cyberbezpieczeństwa. Sprawdź, który OWcyber jest właściwy dla danego sektora, jaki urząd go obsługuje oraz jakie zadania wykonuje wobec podmiotów kluczowych i ważnych.

Wykaz podmiotów kluczowych i podmiotów ważnych to lista organizacji objętych przepisami ustawy o KSC. Podmioty zobowiązane do samorejestracji mają czas do 3 października 2026 r. na złożenie wniosku o wpis.

Na stronie https://www.gov.pl/web/baza-wiedzy/poradniki-pwcyber pojawiły się cztery nowe, bezpłatne poradniki przygotowane przez partnerów programu PWCyber. Publikacje stanowią praktyczne kompendium wiedzy obejmujące przeciwdziałanie zagrożeniom wewnętrznym, wdrażanie zasady minimalnych uprawnień na stacjach roboczych, systemowe zarządzanie bezpieczeństwem informacji oraz automatyzację wykrywania i obsługi incydentów z wykorzystaniem systemów SIEM i SOAR.

Podczas specjalnego posiedzenia Połączonego Centrum Operacyjnego Cyberbezpieczeństwa omówiono sprawę incydentu cyberbezpieczeństwa, do którego doszło w firmie MyDr, dostarczającej oprogramowanie dla lekarzy i placówek ochrony zdrowia.

W styczniu 2026 roku CERT Polska opublikował szczegółowy raport, w którym opisał cyberatak na infrastrukturę sektora energii w Polsce. Dalsze analizy doprowadziły do powstania raportu uzupełniającego, w którym CERT Polska opisuje szczegóły w jaki sposób atakujący wykorzystał prywatny APN oraz jakie działania podejmował w sieci drugiej elektrociepłowni.

Obecnie w Polsce nie ma listy dostawców wysokiego ryzyka (HRV). Ustawa o KSC przewiduje możliwość uznania dostawcy sprzętu lub oprogramowania za dostawcę wysokiego ryzyka. Mechanizm ten ma chronić bezpieczeństwo państwa i ograniczać wykorzystywanie produktów, usług oraz procesów ICT, które mogą stanowić zagrożenie dla podmiotów objętych ustawą.

W oprogramowaniu WordPress wykryto krytyczne podatności bezpieczeństwa, które mogą zostać wykorzystane przez cyberprzestępców do przeprowadzenia ataków na systemy teleinformatyczne.