Pełnomocnik ds. cyberbezpieczeństwa: aktualnościKrótkie wiadomości o cyberbezpieczeństwie, ustawie o KSC i incydentach, z oznaczeniem rodzaju materiału.https://pelnomocnikcyber.pl/pl-PLPrzez lukę SQL injection w systemie Medyc firmy Qbusoft wyciekły dane pacjentów ośrodka w Inowrocławiuhttps://pelnomocnikcyber.pl/aktualnosci/medyc-qbusoft-wyciek-danych-pacjentow/https://pelnomocnikcyber.pl/aktualnosci/medyc-qbusoft-wyciek-danych-pacjentow/Atakujący wykorzystał podatność w interfejsie oprogramowania Medyc i wyniósł archiwum bazy danych. Ośrodek w Inowrocławiu uznaje za udowodnione pobranie danych identyfikacyjnych i kontaktowych pacjentów, a za bardzo prawdopodobne także wypisów ze szpitala.Thu, 24 Sep 2026 16:45:28 GMTincydentylancuch-dostawiodOdwykowo-Psychiatryczny Ośrodek Leczniczy w InowrocławiuCERT Polska opisał podatność CVE-2026-92419 w WEBCON BPS, która ujawnia harmonogramy urlopów innych pracownikówhttps://pelnomocnikcyber.pl/aktualnosci/cert-polska-opisal-podatnosc-cve-2026-92419-w-webcon-bps-ktora-ujawnia/https://pelnomocnikcyber.pl/aktualnosci/cert-polska-opisal-podatnosc-cve-2026-92419-w-webcon-bps-ktora-ujawnia/CERT Polska opublikował 23 września 2026 r. ostrzeżenie o podatności w WEBCON BPS. Uwierzytelniony użytkownik może przez API wykresu urlopowego zobaczyć harmonogramy urlopów innych pracowników. Producent wydał poprawione wersje.Thu, 24 Sep 2026 12:20:02 GMTincydentyCERT PolskaCheck Point potwierdza atak na bramy VPN, a CISA wpisała też podatność w Security Management Serverhttps://pelnomocnikcyber.pl/aktualnosci/check-point-potwierdza-atak-na-bramy-vpn-a-cisa-wpisala-tez-podatnosc-w/https://pelnomocnikcyber.pl/aktualnosci/check-point-potwierdza-atak-na-bramy-vpn-a-cisa-wpisala-tez-podatnosc-w/Check Point potwierdził wykorzystywanie CVE-2026-85102 w Security Gateway. CISA wpisała do katalogu także CVE-2026-93616 w serwerach zarządzania Check Point, z terminem mitygacji 25 września 2026 r.Thu, 24 Sep 2026 11:30:03 GMTincydentypodmiot-kluczowypodmiot-waznyCISA Known Exploited VulnerabilitiesF5 potwierdził aktywne wykorzystanie krytycznej podatności w BIG-IP APM, CISA wyznaczyła termin na 25 września 2026 r.https://pelnomocnikcyber.pl/aktualnosci/f5-potwierdzil-aktywne-wykorzystanie-krytycznej-podatnosci-w-big-ip-apm-cisa/https://pelnomocnikcyber.pl/aktualnosci/f5-potwierdzil-aktywne-wykorzystanie-krytycznej-podatnosci-w-big-ip-apm-cisa/Krytyczna podatność CVE-2026-94127 w F5 BIG-IP APM (CVSS 9.8) pozwala niezalogowanemu atakującemu na zdalne wykonanie kodu i jest już wykorzystywana. CISA dodała ją do katalogu KEV z terminem 25 września 2026 r.Thu, 24 Sep 2026 10:55:13 GMTincydentypodmiot-kluczowypodmiot-waznykierownik-podmiotuCISA Known Exploited VulnerabilitiesUstawa o systemach sztucznej inteligencji dodaje CSIRT-om nowe zadanie od 28 października 2026 r.https://pelnomocnikcyber.pl/aktualnosci/ustawa-o-systemach-ai-zmienia-ustawe-o-ksc/https://pelnomocnikcyber.pl/aktualnosci/ustawa-o-systemach-ai-zmienia-ustawe-o-ksc/Art. 124 ustawy o systemach sztucznej inteligencji dopisuje do art. 26 ust. 3 ustawy o KSC punkt 24, współpracę CSIRT MON, CSIRT NASK i CSIRT GOV z Komisją Rozwoju i Bezpieczeństwa Sztucznej Inteligencji. Zmiana obowiązuje od 28 października 2026 r.Wed, 23 Sep 2026 00:00:00 GMTaktualnoscicsirtnowelizacja-2026Dziennik Ustaw, ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji