Prasówka - Wszystkie newsy

Niezabezpieczona luka w GitLab, która pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu (RCE) jako użytkownik ‘git’, została publicznie udostępniona przez badacza z depthfirst. Luka, polegająca na błędach w parserze JSON Oj, umożliwia atakującemu wykonanie poleceń poprzez przesłanie spreparowanego notatnika Jupyter i wywołanie zrzutu wskaźnika sterty. Choć GitLab załatał lukę sześć tygodni wcześniej, nie sklasyfikował jej jako krytyczną, co mogło opóźnić świadomość administratorów o zagrożeniu, a podatne są wszystkie wersje, które nie zostały zaktualizowane do najnowszych łatek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Kampanie phishingowe skierowane do sektora ubezpieczeniowego stały się znacznie bardziej zaawansowane, przechodząc od kradzieży danych do logowania w celu późniejszego wykorzystania, do ataków polegających na przejmowaniu kont w czasie rzeczywistym. Atakujący wykorzystują reklamy Google jako początkowy wektor ataku, kierując ofiary na fałszywe strony, które symulują legalne portale ubezpieczeniowe, a następnie w czasie rzeczywistym przekazują dane uwierzytelniające i kody OTP do autentycznych systemów, co pozwala na natychmiastowe przejęcie sesji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Grupa powiązana z kampanią ransomware Cl0p wykorzystuje luki w zabezpieczeniach oprogramowania PTC Windchill i FlexPLM, umożliwiając zdalny wykonanie kodu bez uwierzytelnienia i kradzież danych. Atakujący łączą lukę w ujawnianiu informacji z uwierzytelnieniem z wadą w serwerze logowania Windchill, co pozwala na wdrożenie web shelli JSP. Celem są sektory produkcyjny, motoryzacyjny, lotniczy i detaliczny, a eksploatowane są między innymi podatności CVE-2026-12569 i luka w punkcie końcowym WSDL FlexPLM.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Niezwykły wieczór kawalerski w Poznaniu zakończył się zanim samolot wystartował. 34-letni mężczyzna, przebrany wraz z kolegami w kamizelki SWAT i czapki policyjne, inscenizował konwój pana młodego w stroju więziennym. Dodatkowo, pasażer zgłosił posiadanie materiałów wybuchowych w bagażu, co wywołało interwencję Straży Granicznej i uruchomienie procedur bezpieczeństwa. Mimo że zgłoszenie okazało się fałszywe, mężczyzna został ukarany mandatem i nie odbył zaplanowanego lotu, podobnie jak kilka dni wcześniej grupa kobiet na wieczorze panieńskim we Wrocławiu, które zakłócały porządek na pokładzie.

Źródło: Polsat News
Kategoria: Transport
Ważność: ⭐⭐⭐ (3/10)

Badanie wykazało, że codzienne przyjmowanie suplementu błonnika prebiotycznego znacząco zmniejszyło ból związany z chorobą zwyrodnieniową stawu kolanowego oraz poprawiło czucie bólu i siłę chwytu. Wyniki sugerują istnienie powiązania między jelitami, mięśniami a odczuwaniem bólu, a suplementacja okazała się łatwiejsza do utrzymania niż program fizjoterapii cyfrowej.

Źródło: Science Daily
Kategoria: Medycyna
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Operatorzy grupy DevMan, działającej w modelu ransomware-as-a-service (RaaS), uruchomili dedykowaną platformę internetową umożliwiającą afiliantom tworzenie złośliwego oprogramowania, monitorowanie zarobków i zarządzanie ofiarami. System, śledzony przez firmę PRODAFT pod nazwą Funky Mantis, ewoluował od prostych funkcji budowania i finansów do zaawansowanego narzędzia wspierającego kompleksowe zarządzanie operacjami, obejmującego rejestrację ofiar, zarządzanie zespołami oraz kontrolę wypłat, co świadczy o dążeniu do formalizacji procesów i zwiększenia efektywności działań przestępczych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

57-krotny reprezentant Polski, Łukasz Fabiański, ogłosił zakończenie swojej piłkarskiej kariery bramkarskiej, zapowiadając jednocześnie pozostanie przy futbolu w innej roli. Po latach gry dla klubów takich jak Legia Warszawa, Arsenal, Swansea i West Ham, z którymi zdobył Puchar Anglii i Ligę Konferencji Europy, Fabiański chce teraz inspirować i wspierać kolejne pokolenia bramkarzy. Jego ostatnim występem w reprezentacji był mecz z San Marino w 2021 roku.

Źródło: Polsat News
Kategoria: Polska
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze z trzech uniwersytetów odkryli, że komary gatunku Aedes aegypti przyciągane są przez cztery kolory: czerwony, pomarańczowy, czarny i cyjanowy, jednak tylko wtedy, gdy wcześniej wyczują dwutlenek węgla wydychany przez człowieka. Eksperymenty wykazały, że ludzka skóra odbija światło w zakresie czerwono-pomarańczowym, co dla komara jest sygnałem wizualnym, zwłaszcza po wykryciu zapachu CO2. Dlatego też ciemniejsze barwy ubrań mogą zwiększać ryzyko ukąszenia.

Źródło: Polsat News
Kategoria: Nauka
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Europejski Bank Centralny zaprezentował nowe projekty banknotów euro, wśród których znalazł się 20 euro z wizerunkiem Marii Skłodowskiej-Curie, a także propozycje z wizerunkami innych znanych postaci historycznych oraz europejskie krajobrazy i ptaki. Mieszkańcy Unii Europejskiej do 21 września mogą głosować na preferowane projekty, które mają także zawierać zaawansowane zabezpieczenia utrudniające fałszerstwo. Ostateczna decyzja o wyglądzie nowych banknotów zapadnie pod koniec 2026 roku.

Źródło: Polsat News
Kategoria: Finanse
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Rumunia poinformowała o zestrzeleniu kolejnego drona, który naruszył jej przestrzeń powietrzną, co podkreśla wzrost incydentów na wschodniej flance NATO. W reakcji poderwano myśliwce F-16, które zgodnie ze standardowymi procedurami zneutralizowały cel na niezamieszkanym terenie, co potwierdza zdolność obronną państw członkowskich Sojuszu. Jest to kolejne wydarzenie wpisujące się w serię podobnych naruszeń przestrzeni powietrznej Rumunii, których odpowiedzialnością obarczana jest Rosja.

Źródło: Polsat News
Kategoria: Militaria
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)