Prasówka - Wszystkie newsy

W frameworku Ruby on Rails wykryto krytyczną lukę bezpieczeństwa (CVE-2026-66066, CVSS 9.5) w Active Storage, która umożliwia atakującym bez uwierzytelnienia odczytanie dowolnych plików z serwerów aplikacji za pomocą spreparowanych plików graficznych. Podatność ta, wynikająca z interakcji Active Storage z biblioteką libvips, może doprowadzić do wycieku poufnych danych takich jak klucze API, hasła baz danych czy klucze sekretów, co otwiera drogę do zdalnego wykonania kodu (RCE) lub ruchu bocznego w sieci. Zalecana jest natychmiastowa aktualizacja do najnowszych wersji Rails oraz biblioteki libvips, a także rotacja wszystkich kluczowych sekretów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Adrian Zandberg, współprzewodniczący partii Razem, skomentował utworzenie przez Mateusza Morawieckiego nowego klubu parlamentarnego “Rozwój Plus”, podkreślając, że były premier nie jest nową postacią na scenie politycznej i przypomniał krytyczne oceny jego rządów, w tym programów takich jak “Mieszkanie Plus” oraz kontrowersji związanych z systemem podatkowym i zarobkami lekarzy. Zandberg odniósł się również do relacji Polski z Ukrainą, apelując o zaprzestanie atakowania obywateli Ukrainy przez niektórych polityków prawicy.

Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Anthony Fauci, były czołowy urzędnik ds. zdrowia USA, powołując się na Piątą Poprawkę do Konstytucji, odmówił odpowiedzi na pytania podczas napiętego przesłuchania w Senacie USA dotyczącego pochodzenia Covid-19. Obawiał się, że jego zeznania mogą zostać wykorzystane do oskarżenia go o krzywoprzysięstwo, podczas gdy Republikanie zarzucają mu ukrywanie informacji i kłamanie na temat pandemii. Przesłuchanie, prowadzone przez senatora Rand Paula, wywołało ostre reakcje i zapowiedzi dalszych działań prawnych.

Źródło: BBC
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

FDA zatwierdziła Gwyn Lo (Viatris), nowy plastry antykoncepcyjny zapobiegający ciąży, zawierający estrogen w niskiej dawce i norelgestromin, przeznaczony do aplikacji raz w tygodniu przez 3 kolejne tygodnie, po których następuje tydzień bez plastra. Preparat jest przeznaczony dla kobiet z BMI poniżej 30, które kwalifikują się do stosowania złożonej antykoncepcji hormonalnej i został zatwierdzony po badaniu klinicznym fazy 3 oceniającym jego skuteczność, profil bezpieczeństwa i przyleganie, a najczęstsze skutki uboczne obejmowały podrażnienie miejsca aplikacji, zaczerwienienie, swędzenie oraz różne rodzaje krwawień.

Źródło: Medscape
Kategoria: Medycyna
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W miejscowości Otomin koło Gdańska doszło do tragedii, w wyniku której zginął 52-letni mężczyzna. Policja wstępnie wykluczyła udział osób trzecich i zabezpieczyła broń palną, a śledztwo pod nadzorem prokuratury ma ustalić dokładne okoliczności zdarzenia. Według niepotwierdzonych doniesień, ciało mężczyzny miał znaleźć jego syn, a w domu przebywała również matka ofiary z raną głowy.

Źródło: Polsat News
Kategoria: Polska
Ważność: ⭐⭐⭐⭐ (4/10)

Mikołaj N., jeden ze współoskarżonych w procesie Łukasza Żaka, nie stawił się do aresztu, przez co jest obecnie poszukiwany przez policję. Sąd zdecydował o tymczasowym areszcie dla trzech osób pomagających Żakowi w uniknięciu odpowiedzialności za śmiertelny wypadek, w którym zginął pasażer, a kierowca jechał z prędkością 226 km/h będąc pod wpływem alkoholu i rozmawiając przez telefon.

Źródło: Polsat News
Kategoria: Prawo
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

FIFA wszczęła postępowanie dyscyplinarne przeciwko Argentynie w związku z zachowaniem zawodników i sztabu szkoleniowego po przegranym finale Mistrzostw Świata. Dochodzenie obejmuje zarzuty napaści i niesportowego zachowania wobec kilku zawodników, w tym Nahuela Moliny i Leandro Paredesa, a także asystenta trenera Roberto Ayali. Argentynski Związek Piłki Nożnej również jest przedmiotem dochodzenia za potencjalne naruszenia regulaminu, w tym za demonstracje o charakterze pozasportowym.

Źródło: BBC
Kategoria: Media i rozrywka
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Brak treści.

Źródło: BBC
Kategoria: Inne
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Użytkownicy narzędzi AI, takich jak Claude, ChatGPT czy Grok, nieświadomie udostępniają tysiące projektów zawierających poufne dane, które są indeksowane przez wyszukiwarki. Chociaż nie wszystkie udostępnione artefakty stanowią incydent bezpieczeństwa, to wśród nich znajdują się dane budzące niepokój, np. informacje medyczne. Problem ten podkreśla potrzebę zwiększenia świadomości na temat bezpieczeństwa podczas tzw. vibecodowania oraz możliwości udostępnienia danych przez narzędzia AI, sugerując jednocześnie, że dostawcy AI powinni usprawnić infrastrukturę w celu zapobiegania indeksowaniu poufnych treści.

Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Francuscy strażacy zmagają się z ekstremalnymi temperaturami dochodzącymi do 40°C podczas gaszenia rozległych pożarów, które trawią region Żyrondy od tygodnia, zmuszając tysiące ludzi do ewakuacji. Pomimo starań jednostek gaśniczych, w tym samolotów Canadair i śmigłowców zrzucających środki gaśnicze, pożary odnawiają się w błyskawicznym tempie, co lokalni mieszkańcy porównują do gry w “kota i mysz” lub “whack-a-mole”, a ochotnicy pomagają w gaszeniu, obawiając się przyszłości swojej ojczyzny.

Źródło: BBC
Kategoria: Ekologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)