Tag: CSIRT
Artykuły
11 min czytania
Osoba do kontaktu, administrator S46 i osoba zgłaszająca incydent. Czy to ta sama osoba?
Ustawa o KSC zna osoby do kontaktu i administratora S46, zgłaszającego nie wyznacza. Ile ich trzeba, kiedy KRK i czy może to być zewnętrzny pełnomocnik.
9 min czytania
PHP2Shell i rekomendacja Pełnomocnika nr 2026/33/6. Co zrobić w podmiocie, kiedy urzędy w Europie wyłączają strony?
Pełnomocnik Rządu zaleca natychmiastową aktualizację PHP i tymczasowe ustawienia php.ini. Co wynika z trybu art. 33 ustawy o KSC i czego uczą próby ataków.
13 min czytania
Dane pacjentów u jednego dostawcy. Co ustawa o KSC wymaga od placówki medycznej po MyDr, Medyc, FELG i Enel-Med?
18,8 mln osób w jednym wycieku, cztery kolejne w dwa miesiące. Kto w ochronie zdrowia podlega ustawie o KSC, czego wymaga art. 8 i co sprawdzić u dostawcy EDM?
23 min czytania
Jak zarejestrować się w systemie S46 i poprawnie zgłaszać przez niego incydenty?
Wpis do wykazu KSC otwiera przestrzeń podmiotu w S46 Cyber Hub. Kto składa i podpisuje wniosek, co przygotować, jak dostać konto i wysłać wczesne ostrzeżenie.
15 min czytania
Incydent poważny w praktyce: kto decyduje, co zgłosić i jak zdążyć w 24 godziny?
Podmiot sam uznaje incydent za poważny i zgłasza go w 24 godziny, 72 godziny i miesiąc. Kto o tym decyduje, według jakich progów i co zostaje w papierach?
Aktualności
Streszczenie
CERT Polska opisał cztery podatności w WidzialniCMS, poprawka jest w wersji 2.5
CERT Polska uczestniczył w koordynacji ujawnienia czterech podatności w WidzialniCMS Fundacji Widzialni. Dotyczą wszystkich wersji przed 2.5 i obejmują przesyłanie dowolnych plików, XSS oraz ominięcie blokady prób logowania.
Źródło: CERT Polska
Streszczenie
Przychodnie zgłaszają cyberataki na systemy MedicalData i EuroSoft, doszło do naruszeń danych
Przychodnie podstawowej opieki zdrowotnej, klinika i stacja pogotowia informują o naruszeniach danych po atakach na dostawców MedicalData oraz EuroSoft (system Mantis). Pełna skala obu incydentów nie jest znana.
Źródło: CyberDefence24
Streszczenie
Ministerstwo Kultury potwierdza atak na system SOP i możliwy wyciek danych użytkowników
Ministerstwo Kultury i Dziedzictwa Narodowego potwierdziło atak hakerski z 6 października na System Obsługi Programów, w którym jest ok. 24 tys. kont. Resort nie wyklucza wycieku danych, w tym numerów PESEL i rachunków bankowych, choć nie znalazł śladów ich kopiowania.
Źródło: CyberDefence24
Streszczenie
Marszałek pomorski: 40 tys. cyberataków w 90 dni. Gdański magistrat zablokował w 2025 r. ponad 430 tys. prób logowania
Mieczysław Struk podał 40 tys. ataków na system Urzędu Marszałkowskiego w Gdańsku w trzy miesiące, ale źródła nie wyjaśniają, co policzono. Dokładniejsze dane ma Urząd Miejski w Gdańsku: główną formą ataku są u niego nieautoryzowane próby logowania do kont Microsoft 365.
Źródło: Trojmiasto.pl
Streszczenie
Oszuści podszywają się pod UODO i chcą wyłudzić od firm instalujących monitoring dane o kamerach
CSIRT GOV poinformował urząd 19 października 2026 r. o fałszywych wezwaniach, w których nadawca żąda m.in. adresów IP, numerów seryjnych i wersji firmware kamer. UODO podaje, że takich pism nie rozsyła i takich informacji nie zbiera.
Źródło: UODO
Streszczenie
Trzy podatności we wtyczce 2FA do Roundcube pozwalają ominąć drugi składnik, jeśli atakujący zna hasło
CERT Polska opisał trzy podatności we wtyczce twofactor_gauthenticator dla Roundcube, które umożliwiają ominięcie drugiego składnika uwierzytelniania atakującemu znającemu hasło. Poprawka jest w commicie 4640889.
Źródło: CERT Polska
Materiał własny
28 października wchodzi w życie ostatnia część ustawy o systemach sztucznej inteligencji, z kontrolami i karami
Od 28 października 2026 r. Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji może kontrolować, prowadzić postępowania i nakładać kary. Tego samego dnia zaczynają obowiązywać zmiany w ustawie o KSC i w ustawie o ochronie danych osobowych.
Źródło: Dziennik Ustaw, ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji
Streszczenie
Ransomware zaszyfrował serwery i kopie zapasowe Państwowej Uczelni Zawodowej w Suwałkach
Uczelnia straciła dostęp do systemów dziekanatowych i kadrowo-płacowych. Ocenia, że istnieje wysokie ryzyko dostępu osób nieuprawnionych do danych studentów i pracowników, w tym numerów PESEL i rachunków bankowych, ale nie podała, czy dane wyprowadzono.
Źródło: Państwowa Uczelnia Zawodowa w Suwałkach
Streszczenie
Enel-Med potwierdził cyberatak i naruszenie poufności danych, zakres wycieku nie jest znany
Enel-Med S.A. poinformował o incydencie bezpieczeństwa IT i naruszeniu poufności danych, o którym zarząd dowiedział się 24 września 2026 r. Spółka ustala skalę wycieku, a o zdarzeniu powiadomiła CBZC, CSIRT Centrum e-Zdrowie, UODO i CERT Polska.
Źródło: Sekurak
Materiał własny
Ustawa o systemach sztucznej inteligencji dodaje CSIRT-om nowe zadanie od 28 października 2026 r.
Art. 124 ustawy o systemach sztucznej inteligencji dopisuje do art. 26 ust. 3 ustawy o KSC punkt 24, współpracę CSIRT MON, CSIRT NASK i CSIRT GOV z Komisją Rozwoju i Bezpieczeństwa Sztucznej Inteligencji. Zmiana obowiązuje od 28 października 2026 r.
Źródło: Dziennik Ustaw, ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji