ARK. 1Słownik pojęćAtaki i socjotechnika

APT

Dobrze finansowana grupa, często powiązana z państwem, prowadząca długotrwałe i ukierunkowane włamanie oraz utrzymująca niewykryty dostęp w sieci ofiary przez miesiące.

TAB. 1Nazwabez tłumaczenia

Po angielsku	advanced persistent threat (APT)
Po polsku	APT
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	grupa APT · zaawansowane trwałe zagrożenie
Odmiana	skrótowiec nieodmienny: APT, grupy APT, atak APT, kampania APT (nie: „APT-ka”); numeracja grup: APT28, APT29 — pisownia bez spacji

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„grupy APT (Advanced Persistent Threat)”, dalej samo „APT”; polszczyzna tylko jako objaśnienie znaczenia (niebezpiecznik)
Urząd i ustawa	„Grupy APT (Advanced Persistent Threat)”, „obserwacje grup APT” (cert.pl, moje.cert.pl)

TAB. 3Źródła3

Forma	Cytat	Skąd
EN	„Grupy APT (Advanced Persistent Threat), takie jak UNC1151, to podmioty, których działalność cyberprzestępcza może być powiązana z działaniem obcych państw.”	moje.cert.pl
EN	„tzw. grupy APT (Advanced Persistent Threat) czyli dobrze zorganizowane zespoły cyberprzestępców sponsorowane przez rządy”	niebezpiecznik.pl
EN	„Znajdziecie tu historie o popularnych kampaniach oszustw, relacje z obserwacji grup APT”	cert.pl

TAB. 4Obok w tej dziedzinie6

atak bocznym kanałem	side-channel attack	Atak, który wydobywa tajne dane (np. klucze kryptograficzne) nie przez błąd w algorytmie, lecz z ubocznych skutków działania systemu: czasu wykonania, poboru prądu, promieniowania, dźwięku, stanu pamięci podręcznej procesora (Spectre, Meltdown). Dla stron WWW praktyczny przypadek to timing attack — porównywanie haseł czy tokenów w czasie zależnym od danych, stąd w WordPressie hash_equals() zamiast ==.
atak homograficzny	homograph attack	Podszycie się pod znaną domenę lub nazwę przy użyciu znaków łudząco podobnych do liter oryginału — najczęściej liter z innych alfabetów (cyrylica, greka) w domenach IDN, ale też podobieństw wewnątrz alfabetu łacińskiego (rn zamiast m, l/I/1, O/0).
atak na łańcuch dostaw	supply chain attack	Atak na organizację przeprowadzony przez jej dostawcę — podmieniony komponent, zatruta aktualizacja oprogramowania, zainfekowana biblioteka z publicznego repozytorium pakietów albo konto partnera mającego dostęp do jej systemów.
atak siłowy (brute-force)	brute force attack	Systematyczne sprawdzanie kolejnych kombinacji hasła, klucza lub kodu aż do trafienia poprawnej wartości.
baiting	baiting	Atak wykorzystujący ciekawość lub chęć zysku ofiary — podrzucony nośnik USB, darmowy plik czy obietnica nagrody — by skłoniła ją do samodzielnego uruchomienia złośliwego kodu.
BEC	business email compromise (BEC)	Oszustwo finansowe polegające na przejęciu firmowego konta e-mail lub podszyciu się pod nie, by skłonić pracownika do przelewu albo do zmiany numeru rachunku kontrahenta. Rozwinięcie skrótu: business email compromise.

TAB. 5

Wpisy o tym pojęciu

05.11.2026	APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony
05.11.2026	Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidy
04.11.2026	Luka w APT (CVE-2026-109518) pozwala uruchomić kod jako root na Debianie i Ubuntu
04.11.2026	APT29 przejęła analitykę Plerdy i atakowała iOS oraz Androida bez kliknięcia
02.11.2026	Grupa BITTER atakuje Azję Południową trojanem PapRAT przepisanym na Rust
30.10.2026	Intel471: Włochy są celem nieproporcjonalnie wielu cyberataków, przyczyna niejasna
22.10.2026	Lazarus szyfruje dostarczanie malware postkwantowym algorytmem ML-KEM-1024
21.10.2026	Bronze Sandcastle: grupa powiązana z Chinami ładuje backdoory przez Sandboxie

Cały słownik →