--- title: "Cyberbezpieczeństwo: ryzyko dla Boeinga 737, luki w chłodnictwie i wzrost ransomware" description: "Przegląd najważniejszych wydarzeń w cyberbezpieczeństwie obejmuje podatności w systemach lotniczych i chłodniczych, incydenty w firmach oraz działania CISA. Dane Dragos wskazują na wzrost liczby ataków ransomware wymierzonych w organizacje przemysłowe." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/cyberbezpieczenstwo-ryzyko-dla-boeinga-737-luki-w-chlodnictwie-i-wzrost-ransomware" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/cyberbezpieczenstwo-ryzyko-dla-boeinga-737-luki-w-chlodnictwie-i-wzrost-ransomware/index.md" date_published: "2026-08-25T21:57:51.708Z" date_modified: "2026-08-25T21:57:51.708Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "cyberbezpieczeństwo" - "ransomware" - "podatnosci" - "infrastruktura przemysłowa" - "lotnictwo" source_url: "https://www.securityweek.com/in-other-news-rapid7-layoffs-hacking-a-boeing-737-refrigeration-system-vulnerabilities/" source_name: "SecurityWeek" --- # Cyberbezpieczeństwo: ryzyko dla Boeinga 737, luki w chłodnictwie i wzrost ransomware > Badacze wskazali ryzyko dla Boeinga 737, odkryto luki w chłodnictwie, a liczba przemysłowych incydentów ransomware rośnie. ## Kluczowe informacje - Badacze pokazali, że ukryte urządzenie może posłużyć do naruszenia wybranych systemów Boeinga 737. - W kontrolerach chłodniczych Copeland i Danfoss wykryto luki umożliwiające zdalne wykonanie kodu. - LexisNexis i Uber Freight badają potencjalne naruszenia swoich systemów. - Dragos odnotował 1140 incydentów ransomware wobec organizacji przemysłowych w drugim kwartale 2026 roku. Tygodniowy przegląd wydarzeń w cyberbezpieczeństwie obejmuje tym razem zarówno podatności w urządzeniach wykorzystywanych w lotnictwie i handlu, jak i incydenty dotyczące dużych firm oraz administracji federalnej Stanów Zjednoczonych. Wśród opisanych spraw znalazły się także krytyka kontraktu na wojskową platformę danych, podejrzenie zatrudnienia północnokoreańskiego pracownika IT, czasowe wyłączenie usług LexisNexis, śledztwo w Uber Freight i redukcje zatrudnienia w Rapid7. Osobną uwagę zwracają dwa obszary infrastruktury fizycznej, czyli samoloty pasażerskie oraz komercyjne systemy chłodnicze. Dane firmy Dragos pokazują jednocześnie, że liczba incydentów ransomware dotykających organizacje przemysłowe nadal rośnie. Umowa dla Pentagonu i problem fałszywych tożsamości Departament Obrony USA przyznał Accenture Federal Services kontrakt o wartości 821 mln dolarów na War Data Platform. Rozwiązanie ma zastąpić przekształcony program Advana i zapewnić ustandaryzowany dostęp do danych wykorzystywanych w operacjach wojskowych wspieranych przez sztuczną inteligencję. Umowa spotkała się z krytyką, ponieważ według przywoływanych w materiale źródeł zlecenie może faworyzować tradycyjny model konsultingowy zamiast szybkiego łączenia najlepszych dostępnych technologii komercyjnych. Sprawa pokazuje, że decyzje dotyczące platform danych i AI są oceniane nie tylko pod kątem funkcji technicznych, lecz także sposobu organizacji dostaw i wykorzystania rozwiązań rynkowych. FBI bada również, jak pracownik IT z Korei Północnej uzyskał zatrudnienie w jednej z nieujawnionych agencji federalnych USA. Północnokoreański reżim umieszcza tysiące zdalnych pracowników w zachodnich organizacjach, posługując się fałszywymi tożsamościami. Celem ma być pozyskiwanie wynagrodzeń dla reżimu oraz kradzież własności intelektualnej. Z opisu wynika, że w tym przypadku osoba mogła pracować dla agencji jako pracownik kontraktowy, a nie osoba zatrudniona bezpośrednio. Dla organizacji oznacza to konieczność traktowania procesu rekrutacji, weryfikacji tożsamości i nadzoru nad dostępem kontraktorów jako elementów bezpieczeństwa, a nie wyłącznie procedur kadrowych. Badacze akademiccy zademonstrowali możliwość naruszenia wybranych systemów Boeinga 737 przy użyciu ukrytego urządzenia sprzętowego. Claroty wykryło 23 podatności w kontrolerach Copeland XWEB Pro oraz kolejne błędy w urządzeniach Danfoss AK-SM 800A. LexisNexis odłączył usługi Diligence, Metabase API i Newsdesk po wykryciu nietypowej aktywności na serwerach zewnętrznego dostawcy. Delta potwierdziła krótkotrwałe działanie nieautoryzowanej sieci Wi-Fi na pokładzie, ale zaznaczyła, że jej systemy nie zostały zhakowane. Uber Freight bada twierdzenia grupy Helix o kradzieży niemal miliona plików, informując jednocześnie o braku zakłóceń operacyjnych. Ukryte urządzenie i systemy Boeinga 737 Grupa badaczy akademickich pokazała, że niewielkie, ukryte urządzenie sprzętowe może zostać wykorzystane do naruszenia wybranych systemów na pokładzie Boeinga 737. Opisywany scenariusz zakłada wcześniejszy fizyczny dostęp do samolotu i umieszczenie urządzenia w sposób pozwalający mu komunikować się z pokładową elektroniką. Nie przedstawiamy szczegółów technicznych, które mogłyby ułatwiać odtworzenie takiego ataku. Z ustaleń wynika jednak, że po uzyskaniu dostępu napastnik mógłby zdalnie fałszować wybrane dane, między innymi odczyty temperatury powietrza oraz masy samolotu, a także wpływać na informacje związane z planem lotu i trasą. Badacze ocenili, że systemy bezpieczeństwa samolotu prawdopodobnie zapobiegłyby bezpośredniemu spowodowaniu szkody, ale sama możliwość manipulacji danymi pokazuje znaczenie ochrony fizycznych interfejsów i urządzeń pokładowych. Podatności w komercyjnych systemach chłodniczych Zespół Team82 należący do Claroty znalazł podatności w dwóch popularnych rodzinach komercyjnych kontrolerów chłodniczych. W urządzeniach Copeland XWEB Pro badacze zidentyfikowali 23 błędy, w tym takie, które można było łączyć w celu ominięcia zabezpieczeń i uzyskania zdalnego wykonania kodu z uprawnieniami administratora. W demonstracji przejęty kontroler pozwalał na zdalne oddziaływanie na elementy instalacji chłodniczej, między innymi wentylatory i sprężarki. Badacze pokazali również możliwość ukrywania wzrostu temperatury, co w określonym scenariuszu mogłoby doprowadzić do psucia się przechowywanej żywności bez szybkiego wykrycia problemu przez operatora. Team82 wykrył także wiele podatności w kontrolerach Danfoss AK-SM 800A, w tym błędy umożliwiające zdalne wykonanie kodu. Obaj producenci opublikowali poprawki dla podatności zgłoszonych przez Claroty. W przypadku tego typu urządzeń aktualizacja oprogramowania jest tylko jednym z elementów zarządzania ryzykiem. Znaczenie ma również ograniczenie dostępu do paneli administracyjnych, kontrola połączeń z sieciami zewnętrznymi oraz monitorowanie nietypowych zmian parametrów pracy. Te działania nie wymagają ujawniania szczegółów wykorzystania luk, a mogą ograniczyć skutki ewentualnego przejęcia kontrolera. Nietypowa aktywność w usługach i repozytoriach LexisNexis wyłączył w poprzednim tygodniu usługi Diligence, Metabase API i Newsdesk po wykryciu nietypowej aktywności na serwerach zarządzanych przez zewnętrznego dostawcę. Firma poinformowała, że odłączenie systemów miało pomóc w odizolowaniu zagrożenia. Jednocześnie wyjaśniła, że jej produkt Metabase API nie jest połączony z Metabase Cloud, w którym wcześniej ujawniono podatność typu zero-day. Według materiału byłoby to trzecie naruszenie danych, którego LexisNexis doświadczył w ostatnich latach. Sama sytuacja przypomina, że analiza incydentu musi obejmować nie tylko własną infrastrukturę organizacji, lecz także serwery i usługi obsługiwane przez partnerów. Uber Freight prowadzi dochodzenie w sprawie nieautoryzowanego dostępu do części swoich systemów i repozytoriów. Śledztwo rozpoczęto po tym, jak grupa Helix twierdziła, że wykradła niemal milion plików firmy. Uber Freight przekazał, że działalność operacyjna nie została zakłócona, a systemy pozostają bezpieczne i w pełni sprawne podczas trwania postępowania. Działania Helix były wcześniej opisywane przez Google, a grupa jest także wiązana z kampanią wymierzoną w duże firmy z Wall Street. Na tym etapie materiał nie przesądza, czy deklarowana skala kradzieży została potwierdzona. Osobny incydent dotyczył lotu Delta z Las Vegas do Atlanty. Podejrzewa się, że jeden z pasażerów uruchomił nieautoryzowaną sieć Wi-Fi. Delta podała, że samolot i jego systemy nie były zagrożone oraz że żaden system przewoźnika nie został zhakowany. Sieć działała krótko, a załoga wyłączyła pokładowe Wi-Fi na około 30 minut. Doniesienia łączyły zdarzenie z osobą, która uczestniczyła w konferencji DEF CON, jednak jej tożsamość nie została ustalona. Incydent pokazuje różnicę między zakłóceniem usługi dostępnej dla pasażerów a naruszeniem systemów operacyjnych przewoźnika. Ransomware nadal dotyka organizacje przemysłowe CISA opublikowała nowe ostrzeżenie w ramach inicjatywy StopRansomware, tym razem poświęcone ransomware Gunra. Dokument ma pomóc organizacjom rozpoznawać zagrożenie i przygotowywać działania obronne. Agencja systematycznie udostępnia tego rodzaju informacje, aby ułatwiać zespołom bezpieczeństwa identyfikowanie aktywności związanej z konkretnymi rodzinami ransomware oraz wzmacnianie ochrony. Według analizy Dragos w drugim kwartale 2026 roku na całym świecie odnotowano 1140 incydentów ransomware dotyczących organizacji przemysłowych. To o 12 proc. więcej niż w poprzednim kwartale. Największą część stanowił sektor produkcyjny, z 747 odnotowanymi przypadkami. Ataki nadal zakłócały działalność za pośrednictwem systemów IT, ERP i środowisk wirtualizacyjnych. Dragos nie znalazł jednak przypadków, w których napastnicy bezpośrednio manipulowaliby systemami sterowania przemysłowego, określanymi po angielsku jako industrial control systems. Rozróżnienie jest istotne: incydent może poważnie wpłynąć na produkcję lub logistykę bez przejęcia urządzeń bezpośrednio sterujących procesem fizycznym. W przeglądzie znalazła się także informacja biznesowa dotycząca Rapid7. Firma zwolni 314 osób, czyli 12 proc. załogi, w ramach restrukturyzacji prowadzonej przez nowego prezesa Waela Mohameda. Producent rozwiązań cyberbezpieczeństwa chce skoncentrować się na efektywności, modernizacji produktów i możliwościach wspieranych przez AI. Rapid7 przewiduje do 11 mln dolarów kosztów odpraw i świadczeń, a restrukturyzacja ma pomóc zwiększyć marżę operacyjną non-GAAP do 20 proc. w czwartym kwartale 2026 roku. Zestawienie tych decyzji z rosnącą liczbą incydentów pokazuje, że rynek cyberbezpieczeństwa jednocześnie zwiększa znaczenie swoich usług i szuka sposobów na bardziej efektywne ich rozwijanie. ## Wyjaśnienie pojęć ### [ransomware](https://najnowsze-informacje.pl/definicje/ransomware) Rodzaj złośliwego oprogramowania, które blokuje dostęp do danych lub systemów, często przez ich zaszyfrowanie, a następnie żąda zapłaty za przywrócenie dostępu. ### [zdalne wykonanie kodu](https://najnowsze-informacje.pl/definicje/zdalne-wykonanie-kodu) Podatność umożliwiająca napastnikowi uruchomienie własnych poleceń lub programu na zaatakowanym komputerze przez sieć, bez fizycznego dostępu do urządzenia. ### [systemy sterowania przemysłowego](https://najnowsze-informacje.pl/definicje/systemy-sterowania-przemyslowego) Systemy sterowania przemysłowego służą do nadzorowania i regulowania procesów technologicznych w zakładach, na przykład uzdatniania wody. Mogą obejmować urządzenia, oprogramowanie i sieci komunikacyjne. ## Źródło pierwotne [SecurityWeek](https://www.securityweek.com/in-other-news-rapid7-layoffs-hacking-a-boeing-737-refrigeration-system-vulnerabilities/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-08-25T21:57:51.708Z - **Ostatnia aktualizacja:** 2026-08-25T21:57:51.708Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/cyberbezpieczenstwo-ryzyko-dla-boeinga-737-luki-w-chlodnictwie-i-wzrost-ransomware](https://najnowsze-informacje.pl/cyberbezpieczenstwo/cyberbezpieczenstwo-ryzyko-dla-boeinga-737-luki-w-chlodnictwie-i-wzrost-ransomware) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/cyberbezpieczenstwo-ryzyko-dla-boeinga-737-luki-w-chlodnictwie-i-wzrost-ransomware/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/cyberbezpieczenstwo-ryzyko-dla-boeinga-737-luki-w-chlodnictwie-i-wzrost-ransomware/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Cyberbezpieczeństwo: ryzyko dla Boeinga 737, luki w chłodnictwie i wzrost ransomware”, 2026-08-25, https://najnowsze-informacje.pl/cyberbezpieczenstwo/cyberbezpieczenstwo-ryzyko-dla-boeinga-737-luki-w-chlodnictwie-i-wzrost-ransomware