Warto odwiedzić
Wybrane przeze mnie źródła o cyberbezpieczeństwie: instytucje i zespoły CSIRT, badacze, firmy i media. Przy każdym krótko piszę, czego się tam spodziewać. Odnośniki otwierają się w nowym oknie.
Instytucje publiczne i zespoły CSIRT
- CERT Polska
- Zespół CSIRT działający w NASK. Publikuje ostrzeżenia o podatnościach w oprogramowaniu używanym w Polsce i analizy kampanii wymierzonych w polskich użytkowników.
- Cyberpolicy NASK
- Portal NASK o polityce cyberbezpieczeństwa. Zbiera komunikaty Ministerstwa Cyfryzacji, NASK i UKE o ustawie o KSC, systemie S46 i projektach rozporządzeń.
- CERT-EU
- Zespół reagowania na incydenty instytucji, organów i agencji Unii Europejskiej. Jego biuletyny dotyczą podatności, które wymagają szybkiej reakcji.
- CERT-FR (ANSSI), alerty
- Francuski CERT wydaje alerty rzadko, tylko przy podatnościach wykorzystywanych w atakach i trwających kampaniach, dlatego każdy warto przeczytać.
- CERT.at, ostrzeżenia
- Ostrzeżenia austriackiego CERT. Już z tytułu widać, czy podatność jest aktywnie wykorzystywana i czy jest poprawka.
- NCSC (Holandia)
- Holenderskie centrum cyberbezpieczeństwa. Alerty o aktywnie wykorzystywanych podatnościach i wiadomości o wdrażaniu NIS2 w Holandii.
- NSM (Norwegia)
- Norweski urząd bezpieczeństwa narodowego. Publikuje mało, ale w październiku 2026 r. ostrzegł o wykorzystywanej podatności w Citrix NetScaler dzień przed CISA.
- NCSC (Wielka Brytania)
- Brytyjskie centrum cyberbezpieczeństwa. Wspólne ostrzeżenia z sojusznikami o działaniach grup państwowych i komunikaty o atakach na urządzenia brzegowe.
- CERT-UA
- Ukraiński zespół reagowania na incydenty. Opisuje operacje grup atakujących Ukrainę, w tym szpitale i samorządy, razem z technikami i wskaźnikami ataku.
- INCIBE-CERT, przemysł
- Hiszpański CERT, ostrzeżenia o podatnościach w systemach sterowania przemysłowego. Obejmuje też europejskich producentów, których CISA często nie uwzględnia.
- CISA, katalog wykorzystywanych podatności (KEV)
- Lista podatności, o których amerykańska agencja CISA wie, że są wykorzystywane w atakach. Dobrze się sprawdza przy ustalaniu, co łatać najpierw.
- CISA, komunikaty ICS
- Komunikaty CISA o podatnościach w systemach sterowania przemysłowego i w urządzeniach medycznych.
- Kanadyjskie Centrum Cyberbezpieczeństwa
- Alerty i komunikaty o poprawkach producentów, kilka dziennie. Dobre, żeby nie przeoczyć aktualizacji w popularnych produktach.
- Cyber Security Agency of Singapore
- Alerty singapurskiej agencji. Te zatytułowane „Active Exploitation” potwierdzają, że podatność jest wykorzystywana w atakach.
- CSIRT Italia (ACN)
- Biuletyny włoskiego krajowego CSIRT, w większości powtórzone komunikaty producentów. Pipeline zostawia z nich tylko te o producentach OT i alerty sektorowe.
- ASD's ACSC, alerty
- Alerty australijskiego centrum cyberbezpieczeństwa, mniej więcej jeden w tygodniu. Dotyczą podatności wykorzystywanych w atakach, także na systemy OT i urządzenia brzegowe.
- ASD's ACSC, komunikaty
- Komunikaty ACSC, często wspólne z agencjami innych państw, o grupach powiązanych z rządami Chin, Korei Północnej czy Rosji. Opisują, jak te grupy działają i jak je wykryć.
- Health-ISAC
- Międzynarodowy ośrodek wymiany informacji dla sektora ochrony zdrowia. Publicznie wydaje alerty o zagrożeniach i kwartalne raporty, resztę udostępnia tylko członkom.
Przemysł, OT i wodociągi
- CERT@VDE
- Niemiecki CERT, który koordynuje zgłoszenia podatności u kilkudziesięciu producentów automatyki przemysłowej, m.in. CODESYS, WAGO, Phoenix Contact i Beckhoff.
- Siemens ProductCERT
- Komunikaty bezpieczeństwa Siemensa (SSA). Większość ukazuje się raz w miesiącu, w dniu poprawek producenta.
- Moxa, komunikaty bezpieczeństwa
- Producent przełączników przemysłowych i serwerów portów szeregowych, często spotykanych w stacjach elektroenergetycznych. CISA rzadko powtarza jego komunikaty.
- Izba Gospodarcza „Wodociągi Polskie”
- Izba przedsiębiorstw wodociągowych. Pisze o ustawie o KSC w sektorze wody, o rekomendacjach dla wodociągów i projektach rozporządzeń.
- WaterISAC
- Amerykański ośrodek wymiany informacji dla sektora wodociągowego. Część materiałów jest dostępna tylko dla członków.
Zespoły badawcze firm
- CERT Orange Polska
- Zespół bezpieczeństwa Orange Polska. Co tydzień publikuje „Krajobraz Zagrożeń”, przegląd tego, co widać w polskiej sieci.
- ESET WeLiveSecurity
- Badacze ESET. To oni przypisali grupie Sandworm atak na polską energetykę z końca 2025 r. Większość wpisów to jednak porady dla użytkowników domowych.
- Volexity
- Firma, która wykrywa ataki z użyciem nieznanych wcześniej podatności, m.in. w Ivanti Connect Secure i SonicWall SMA. Publikuje rzadko.
- Rapid7, Emergent Threat Response
- Krótkie analizy krytycznych i aktywnie wykorzystywanych podatności w produktach używanych w firmach, z zaleceniami, co zrobić.
- watchTowr Labs
- Szczegółowe analizy podatności w urządzeniach brzegowych i systemach dostępnych z internetu, m.in. Citrix, F5, Atlassian i Ivanti.
- Eye Security Research
- Holenderska firma MDR i reagowania na incydenty. Analizy z jej własnych spraw o podatnościach wykorzystywanych w atakach, phishingu, oszustwach typu BEC i atakach na łańcuch dostaw w npm i PyPI.
- Microsoft Threat Intelligence
- Raporty Microsoftu o grupach państwowych i przestępczych oraz o wykorzystywanych podatnościach, np. w serwerach pocztowych Zimbra.
- Unit 42 (Palo Alto Networks)
- Zespół badawczy Palo Alto Networks. W październiku 2026 r. opisał implant PEERSTITCH na ponad 500 zaporach FortiGate.
- Symantec Threat Hunter Team
- Zespół Symantec (Broadcom), głównie o grupach ransomware, w tym o Warlock, która atakowała operatorów wodociągów i telekomunikacji.
- Google Threat Intelligence Group
- Zespół Google, do którego należy Mandiant. Raporty o masowym wykorzystywaniu podatności i o operacjach grup powiązanych z państwami.
- Sophos X-Ops
- Krótkie komunikaty o aktywnie wykorzystywanych podatnościach i badania nad ransomware.
- Arctic Wolf
- Firma świadcząca usługi MDR. Jej biuletyny opisują aktywnie wykorzystywane podatności w produktach Cisco, Fortinet, Citrix i innych.
- OPSWAT
- Firma od bezpieczeństwa plików i systemów OT. Na blogu przeważają materiały o produktach, ale trafiają się własne badania podatności.
- Censys
- Firma, która skanuje internet i liczy wystawione urządzenia. Pipeline zostawia z jej bloga tylko wpisy o sprzęcie OT, na przykład liczby sterowników dostępnych z sieci.
Niezależni badacze
- SANS Internet Storm Center
- Codzienny dziennik dyżurnych analityków. Obserwacje z pułapek (honeypotów) pokazują, które podatności są akurat skanowane i atakowane.
- DoublePulsar (Kevin Beaumont)
- Blog Kevina Beaumonta. Wpisy są rzadkie, ale to on w czerwcu 2026 r. opisał skalę kampanii FortiBleed na zaporach Fortinet.
- HackingPassion
- Blog Jolandy de Koff. Codzienne omówienia cudzych badań bezpieczeństwa, każde z listą źródeł pierwotnych na końcu.
- Robert Ressl
- Blog szwajcarskiego pentestera. Wpisy są rzadkie i częściej dotyczą modeli językowych niż bezpieczeństwa.
Media w Polsce
- Sekurak
- Serwis o bezpieczeństwie IT prowadzony przez Securitum. Podatności, incydenty i praktyczne poradniki.
- Niebezpiecznik
- Serwis o atakach, wyciekach danych i oszustwach, z naciskiem na sprawy polskich firm i instytucji.
- Zaufana Trzecia Strona
- Serwis Adama Haertle o incydentach, wyciekach i śledztwach dotyczących polskich firm i instytucji.
- CyberDefence24
- Portal grupy Defence24 o cyberbezpieczeństwie, polityce i prawie. Dużo o atakach na polską administrację i infrastrukturę.
- CRN Polska, cyberbezpieczeństwo
- Pismo branży IT. Pod tym tagiem łatwo śledzić komunikaty Ministerstwa Cyfryzacji i NASK, np. o naborach i wykazie podmiotów kluczowych i ważnych.
Media zagraniczne
- BleepingComputer
- Wiadomości o ransomware, wyciekach danych i aktywnie wykorzystywanych podatnościach.
- The Record
- Serwis informacyjny Recorded Future o cyberbezpieczeństwie, polityce i działaniach państw w cyberprzestrzeni.
- The Hacker News
- Kilka wiadomości dziennie o podatnościach, kampaniach i narzędziach atakujących.
- SecurityWeek, ICS/OT
- Dział serwisu SecurityWeek o podatnościach i atakach w automatyce przemysłowej.
- Industrial Cyber
- Serwis o bezpieczeństwie przemysłowym. Ataki na infrastrukturę, badania producentów i przepisy dotyczące OT.
- Security Affairs, ICS-SCADA
- Dział serwisu Security Affairs o automatyce przemysłowej. Kilka tekstów w miesiącu, także o incydentach w Europie.
- Infosecurity Magazine
- Brytyjski serwis z ogólnymi wiadomościami o bezpieczeństwie. Pipeline zostawia z niego tylko tytuły o OT i infrastrukturze krytycznej.
- heise Security
- Dział bezpieczeństwa niemieckiego heise. Pipeline zostawia z niego tylko tytuły o OT, KRITIS i przedsiębiorstwach komunalnych.
Kancelarie
- Traple Konarski Podrecki i Wspólnicy
- Kancelaria, która co jakiś czas omawia ustawę o KSC, terminy wpisu do wykazu podmiotów i unijny akt o cyberodporności (CRA).