31 maja 2024. Godzina 14:00 . W polskim internecie pojawia się depesza, która ma wywołać panikę.

W nowym odcinku "Podcastu Cyberkryminalnego" przeprowadzamy anatomię tego ataku. To nie był błąd. To był cyfrowy duch, który przejął kontrolę nad sercem polskich mediów.

Jak hakerom udało się opublikować fałszywkę? Dlaczego mogli to zrobić... dwukrotnie? Analizujemy krok po kroku, czym jest "kradzież ciasteczka" (session hijacking) i dlaczego prawdopodobny brak jednego, prostego zabezpieczenia (2FA) otworzył drzwi do kryzysu.  

To także opowieść o tym, jak państwo i media, mimo technologicznej porażki, wygrały wojnę informacyjną. W odcinku również nasz cotygodniowy raport z frontu: najnowsze cyberkryminalne aktualności (7-12 listopada 2025), w tym groźna luka zero-day w Microsoft Windows i atak na japońskiego giganta medialnego.  

Subskrybuj, by nie przegapić kolejnych mrocznych opowieści z cyfrowego frontu.

ŹRÓDŁA UŻYTE W ODCINKU:

Temat Główny: Atak na Polską Agencję Prasową (Maj 2024)

• Oświadczenie i działania PAP po ataku (Wdrożenie audytu i 2FA):https://www.pap.pl/aktualnosci/kierownictwo-pap-polska-agencja-prasowa-doswiadczyla-cyberataku-pracujemy-nad

  https://www.blog.omegasoft.pl/zagrozenia-i-oszustwa-internetowe-podsumowanie-roku-2024/  

  
  

• Analiza wektora ataku (Przechwycenie sesji / Kradzież "ciasteczka"):https://cyberdefence24.pl/polityka-i-prawo/rosja-uderzyla-w-pap-natychmiastowa-reakcja-abw

  https://pl.wikipedia.org/wiki/Session_hijacking

  https://www.malwarebytes.com/cybersecurity/basics/cookie-hijacking  

  
  

• Reakcja Rządu i Służb (M.in. Min. Gawkowski, Szef BBN J. Siewiera):

  https://www.onet.pl/informacje/onetwiadomosci/falszywy-komunikat-pap-o-ogloszeniu-mobilizacji-jest-reakcja-rzadu/cngnmpf,79cfc278

  
  

  https://www.polska-zbrojna.pl/home/articleshow/41814?t=Cyberatak-w-PAP-ie  

• Reakcja mediów i wnioski (Demagog / Min. Cyfryzacji):

  https://demagog.org.pl/analizy_i_raporty/falszywa-depesza-pap-o-mobilizacji-analizujemy-rosyjski-slad/  

  
  

Obrona przed Dezinformacją (Metoda SPRAWDZAM):

• Poradnik NASK / Gov.pl:

  https://www.nask.pl/magazyn/sprawdzam-jak-sie-chronic-przed-dezinformacja

  https://www.gov.pl/web/cyfryzacja/dezinformacja--jak-ja-rozpoznac-i-skutecznie-sie-przed-nia-bronic  

  
  

Cyberkryminalne Aktualności (7-12 Listopada 2025):

• Luka Zero-Day w Microsoft Windows (Patch Tuesday):

  https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2025-patch-tuesday-fixes-1-zero-day-63-flaws/

  https://thehackernews.com/2025/11/microsoft-fixes-63-security-flaws.html  

• Atak na Nikkei (kradzież sesji Slacka):

  https://tech.co/news/data-breaches-updated-list  

• Ataki na łańcuch dostaw (GlobalLogic / Hyundai):

  https://www.bleepingcomputer.com/news/security/globalogic-warns-10000-employees-of-data-theft-after-oracle-breach/

  
  

  https://tech.co/news/data-breaches-updated-list