Badania na Antarktydzie pokazują wyzwania psychologiczne i społeczne podczas długotrwałych misji kosmicznych, kluczowe dla przyszłych lotów na Marsa.
Dziesięciomiesięczne badania na Antarktydzie wykazały, że astronauci mogą zmagać się nie tylko z samotnością, ale także z nadmiernym przebywaniem w tym samym towarzystwie. Częsty kontakt wiązał się ze wzrostem napięć i nieufności, a załoga coraz bardziej dzieliła się na grupy kulturowe i językowe, co może stanowić wyzwanie dla przyszłych długoterminowych misji kosmicznych.
Źródło: Science Daily
Kategoria: Kosmos
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Odkryto 18-letnią lukę w zabezpieczeniach Linuksa (SCTPhantom), która pozwala na uzyskanie uprawnień roota i ucieczkę z kontenerów. Już załatana.
W kodzie sieciowym SCTP systemu Linux wykryto poważną lukę typu use-after-free, która umożliwia lokalnym użytkownikom uzyskanie pełnych uprawnień roota na hoście. Badacze z Tencent wykorzystali ją do ucieczki z kontenera i uzyskania dostępu do systemu bazowego. Ta istniejąca od 2008 roku wada, śledzona jako CVE-2026-64564 i nazwana SCTPhantom, została już załatana w najnowszych stabilnych wersjach jąder.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Nowy atak NatJack pozwala na przejęcie sesji TCP i podszywanie się pod DNS poprzez manipulację tablicami NAT w systemach Windows i Linux. Odkryto luki CVE-2026-56181 i CVE-2026-63913.
Badacz bezpieczeństwa Malcolm Stagg ujawnił nową klasę ataków o nazwie NatJack, która manipuluje stanem połączenia NAT (Network Address Translation) w celu przejęcia aktywnych sesji TCP, podszywania się pod odpowiedzi DNS, ujawniania mapowanych portów i wyczerpywania tablic NAT. Badanie, zaprezentowane na Black Hat USA 2026, wykazało podatność w niezależnie opracowanych implementacjach, w tym w systemach Windows i Linux. Dwie specyficzne dla implementacji wady otrzymały identyfikatory CVE: CVE-2026-56181 (wynik CVSS: 8.3) w NAT systemu Windows używanym przez Hyper-V oraz CVE-2026-63913 (wynik CVSS: 8.2) w Linux Netfilter conntrack. Atak NatJack zazwyczaj wymaga, aby atakujący miał uprzywilejowany dostęp do systemu znajdującego się za tym samym NAT co ofiara, co podkreśla potrzebę separacji niezaufanych obciążeń roboczych od zaufanych systemów dzielących infrastrukturę NAT. Nie ma jednego uniwersalnego zabezpieczenia dla całej klasy ataków, ale zaleca się stosowanie dostępnych aktualizacji systemów Windows i Linux, szyfrowanie ruchu nawet w sieciach wewnętrznych oraz, tam gdzie to możliwe, wykorzystanie funkcji IP Source Guard.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Khimji Ramdas Group obniża koszty wsparcia SAP o 80% dzięki Rimini Street, inwestując w AI i zachowując ponad 700 personalizacji.
Khimji Ramdas Group, jeden z największych konglomeratów w Omanie, wybrał Rimini Street do wsparcia swojego systemu SAP ECC 6, co pozwoliło na znaczące obniżenie kosztów i zabezpieczenie ponad 700 spersonalizowanych rozwiązań. Uzyskane dzięki temu oszczędności firma przeznaczy na inwestycje w innowacje oparte na sztucznej inteligencji, zachowując jednocześnie elastyczność i unikając kosztownej migracji do SAP S/4HANA.
Źródło: Polska Agencja Prasowa
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Wywiad USA ostrzega przed potencjalnym atakiem Putina na kraj NATO tej jesieni. Celem miałoby być sprawdzenie reakcji Sojuszu.
Według najnowszej oceny amerykańskiego wywiadu, na którą powołuje się “Wall Street Journal”, Władimir Putin może przeprowadzić ograniczoną operację przeciwko jednemu z państw NATO jeszcze tej jesieni. Celem miałoby być sprawdzenie reakcji Sojuszu i pogłębienie podziałów między jego członkami, co stanowi zmianę dotychczasowej oceny wywiadu.
Źródło: Polsat News
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Sensacyjne odkrycie skarbu monet z czasów Zygmunta III Wazy na Mazowszu. Znalezisko w lesie pod Nowym Dworem Mazowieckim trafiło do konserwatora zabytków.
W lesie pod Nowym Dworem Mazowieckim odkryto gliniany dzban wypełniony XVII-wiecznymi monetami z czasów Zygmunta III Wazy. Znalezisko, zawierające orty i trojaki, trafiło do konserwatora zabytków, który bada jego unikalność i potencjalną wartość historyczną, rozważając hipotezy o pochodzeniu skarbu z czasów potopu szwedzkiego.
Źródło: Polsat News
Kategoria: Polska
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Aktywna kampania phishingowa AitM dla Microsoft 365 przechwytuje konta, by kraść e-maile z płac i finansów, wykorzystując proxy i ukryte przekierowania.
Badacze cyberbezpieczeństwa ostrzegają przed szeroko zakrojoną kampanią phishingową wykorzystującą techniki adversary-in-the-middle (AitM) do przejmowania kont Microsoft 365. Celem jest identyfikacja kluczowych pracowników działów finansowych i HR w celu kradzieży wrażliwych danych, takich jak e-maile dotyczące płac, faktur i umów, a kampania ta, wykorzystująca rezydencyjne proxy i złożone łańcuchy przekierowań, dotyka organizacji w wielu sektorach i krajach, wykazując powiązania z atakami typu “Payroll Pirate”.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Płynne jądro Ziemi nagle odwróciło kierunek przepływu pod Pacyfikiem. Naukowcy z ESA analizują dane satelitarne, aby zrozumieć przyczyny tej zmiany.
Płynne żelazne jądro Ziemi niespodziewanie odwróciło swój kierunek pod Pacyfikiem, co stanowi dramatyczną zmianę w jego aktywności generującej pole magnetyczne planety. Dane satelitarne sugerują, że obecny przypływ już słabnie, co może wskazywać na naturalny cykl głęboko pod powierzchnią Ziemi. Zmiana ta, zaobserwowana po raz pierwszy w 2010 roku, podważa dotychczasowe przekonanie o stabilności cyrkulacji w zewnętrznym jądrze i otwiera nowe pytania dotyczące dynamiki głębokiego wnętrza Ziemi oraz jego potencjalnych powiązań z wewnętrznym jądrem.
Źródło: Science Daily
Kategoria: Kosmos
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
AI-asystowany HTTP Terminator odkrywa nowe techniki HTTP Desync i zero-day w Apache Traffic Server, poprawiając bezpieczeństwo sieci.
System badawczy wspierany przez sztuczną inteligencję, nazwany HTTP Terminator, opracowany przez Jamesa Kettle’a z PortSwigger, zidentyfikował nowe techniki synchronizacji HTTP (desync) oraz odkrył lukę typu zero-day w Apache Traffic Server. Narzędzie, które przetestowało 30 000 stron internetowych, wygenerowało i potwierdziło nowe metody ataków, takie jak podwójne dopasowanie Content-Length i technika “dangling-byte”, która zwiększa niezawodność ataków typu response queue poisoning (RQP), potencjalnie prowadząc do wycieku wrażliwych danych użytkowników.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Atak rosyjskiego drona na targ w Biłopole (Ukraina). Jest co najmniej 10 rannych, dwie osoby w stanie ciężkim. Ukraińskie władze: atak celowy na cywilów.
W wyniku ataku rosyjskiego drona na targ w gminie Biłopole w obwodzie sumskim, co najmniej 10 osób zostało rannych, a dwie znajdują się w stanie ciężkim. Ukraińskie władze oskarżają Rosjan o celowe uderzenie w cywilów, podkreślając, że obwód sumski jest od miesięcy regularnie ostrzeliwany. Trwa akcja ratunkowa i hospitalizacja poszkodowanych.
Źródło: Polsat News
Kategoria: Militaria
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)