Microsoft przerwał działalność platformy EvilTokens, która pomagała przejmować skrzynki e-mail i używała AI do wyszukiwania relacji, płatności i osób wartych podszycia.
ENISA opublikowała Threat Landscape 2026. Raport pokazuje skalę cyberprzestępczości w UE, rolę phishingu i rosnące wykorzystanie AI przez atakujących.
CERT Polska obserwuje kampanię phishingową podszywającą się pod OpenAI. Wiadomość o problemie z płatnością za ChatGPT prowadzi do fałszywej strony.
CloudSEK ujawnił platformę BigBear 2.0, która wykorzystuje phishing AiTM do przechwytywania logowania i sesji Microsoft 365 także po użyciu MFA.
CERT-EU odnotował doniesienia o phishingu skierowanym do doradcy francuskiego prezydenta ds. Afryki Północnej i Bliskiego Wschodu.
CERT Polska ostrzega przed phishingiem podszywającym się pod UPS. Wiadomość o nieścisłości w danych przesyłki prowadzi do fałszywego formularza.
Google rozszerza AI Overviews w wyszukiwarce Gmaila. Funkcja pozwala zadawać pytania o zawartość skrzynki i otrzymywać odpowiedzi na podstawie wiadomości.
CERT Polska ostrzega przed aktywnie wykorzystywaną CVE-2026-76461. Odpowiednio przygotowana wiadomość może doprowadzić do wykonania poleceń z uprawnieniami root.
CERT Polska ostrzega przed phishingiem podszywającym się pod Play. Fałszywe e-maile o fakturze prowadzą do strony wyłudzającej dane logowania i karty.
Microsoft podnosi minimalny poziom aktualizacji Exchange Server 2016 i 2019 wymagany przy wysyłaniu poczty do Exchange Online w środowiskach hybrydowych.
Nazywam się Grzegorz Waszkiewicz. Od lat zajmuję się stronami internetowymi, hostingiem, SEO i tworzeniem treści związanych z technologią. Jestem autorem i wydawcą serwisu emeil.pl, w którym publikuję poradniki dotyczące poczty e-mail, konfiguracji kont, bezpieczeństwa oraz rozwiązywania najczęstszych problemów z usługami pocztowymi.