Odkryto krytyczne luki w Bing Images pozwalające na wykonanie poleceń jako SYSTEM na serwerach Microsoftu za pomocą plików SVG. Wydano poprawki CVE.
Odkryto poważne luki w mechanizmie przetwarzania obrazów w wyszukiwarce Bing, które umożliwiały wykonanie dowolnych poleceń z uprawnieniami SYSTEM na serwerach Microsoftu poprzez specjalnie spreparowane pliki SVG. Microsoft wydał dwa krytyczne poprawki CVE z oceną 9.8 w skali CVSS, a problemy zostały naprawione po stronie serwera bez konieczności działania ze strony użytkowników.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Bezpieczeństwo agentów SI to egzekwowanie, a nie tylko widoczność. Poznaj kluczowe kroki do skutecznego zarządzania i kontroli.
Artykuł podkreśla, że widoczność agentów SI to dopiero początek; kluczowe jest ustanowienie mechanizmów kontroli i egzekwowania ich działania, ponieważ tradycyjne modele zarządzania dostępem nie są wystarczające dla dynamicznych i autonomicznych systemów SI. Skuteczne zarządzanie wymaga zrozumienia intencji, pochodzenia, właściciela oraz kontekstu działania agentów i stworzenia jednolitego, skoncentrowanego na tożsamości i kontekście panelu sterowania.
Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Wysoki koszt leków Ozempic, Wegovy i Zepbound ogranicza dostęp do nich. Analizujemy przyczyny i potencjalne ryzyka.
Leki z grupy GLP-1, takie jak Ozempic, Wegovy i Zepbound, wykazują znaczącą wartość zdrowotną i są uznawane za opłacalne, jednak ich wysoki koszt stanowi ogromne wyzwanie dla budżetów ubezpieczycieli, obawiających się pokrycia kosztów leczenia milionów kwalifikujących się pacjentów. Brak dowodów na długoterminowe oszczędności medyczne oraz konieczność zapewnienia kompleksowego wsparcia obejmującego zmiany stylu życia, a nie tylko samą farmakoterapię, a także ryzyko związane z niekontrolowanymi wersjami skomponowanymi, komplikują szerszy dostęp do tych innowacyjnych terapii.
Źródło: Science Daily
Kategoria: Medycyna
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
W PiS trwa wewnętrzna wojna. Partyjni koledzy obrzucają się oskarżeniami, padło odwołanie do Tuska. Doszło do rozłamu w partii.
W Prawie i Sprawiedliwości dochodzi do rozłamu; kilkudziesięciu posłów zrezygnowało z członkostwa, a byli partyjni koledzy wzajemnie obrzucają się oskarżeniami, zarzucając sobie m.in. sprzeciw wobec umowy na myśliwce F-35 i „intrygi”. Mateusz Morawiecki został skrytykowany, a Jacek Sasin zarzucił mu odrobienie lekcji od Donalda Tuska.
Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Rosja ogranicza import mleka z Armenii, powołując się na problemy sanitarne. Niezależni dziennikarze wskazują na polityczne podłoże decyzji.
Rosja wprowadziła ograniczenia w imporcie produktów mlecznych z Armenii, oficjalnie ze względu na wykrycie mleka pochodzącego od chorych krów. Niezależne media sugerują jednak, że jest to element politycznej presji na Erywań, który po zbliżeniu do Zachodu stał się celem działań Kremla, podobnie jak wcześniejsze ograniczenia handlowe i próby ingerencji w wybory parlamentarne.
Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Kanclerz Niemiec Friedrich Merz ogłosił zmiany w rządzie, w tym roszady personalne na kluczowych stanowiskach i zapowiedź dalszych zmian.
Kanclerz Niemiec Friedrich Merz ogłosił zmiany w swoim rządzie, w tym przeniesienie dotychczasowej minister zdrowia Niny Warken do Urzędu Kanclerskiego, gdzie zastąpi ją Carsten Linnemann, a sam Merz zapowiedział dalsze roszady personalne. Thorsten Frei obejmie stanowisko szefa frakcji parlamentarnej CDU/CSU, zastępując Jensa Spahna, który zrezygnował z powodu kontrowersji. W Urzędzie Kanclerskim pojawi się również Philipp Amthor jako minister stanu.
Źródło: Polsat News
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Juergen Klopp nowym selekcjonerem reprezentacji Niemiec! Zastąpił Nagelsmanna, wcześniej trenował BVB z Polakami.
Juergen Klopp został nowym selekcjonerem reprezentacji Niemiec, zastępując Juliana Nagelsmanna. 59-letni trener, który w przeszłości prowadził Borussię Dortmund i Liverpool, a także pełnił funkcję szefa ds. futbolu w Red Bullu, jest dobrze znany polskim kibicom dzięki współpracy z Robertem Lewandowskim, Jakubem Błaszczykowskim i Łukaszem Piszczkiem w BVB.
Źródło: Polsat News
Kategoria: Polska
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Protesty w Indiach: rozmowy rządu z ruchem "karaluchów" ws. dymisji ministra edukacji i reform egzaminów. Impas trwa.
Tysiące ludzi protestuje w Indiach, domagając się dymisji ministra edukacji, po tym jak przedstawiciele Cockroach Janta Party (CJP) rozpoczęli rozmowy z rządem. Rząd poprosił o dzień na decyzję w sprawie najważniejszego żądania – rezygnacji ministra Dharmendra Pradhana. Protesty, trwające od ponad miesiąca, nabrały tempa po policyjnej akcji wobec demonstrantów w drodze do parlamentu, w wyniku której dziesiątki osób odniosły obrażenia. CJP, ruch satyryczny, stał się platformą dla młodzieżowych niepokojów, a rząd pozytywnie zareagował na żądania odszkodowań dla rodzin studentów, którzy rzekomo popełnili samobójstwo po odwołaniu egzaminu medycznego, oraz na wycofanie spraw przeciwko protestującym.
Źródło: BBC
Kategoria: Polityka
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Analiza wpływu nowych ceł Trumpa na gospodarkę USA i konsumentów. Czy działania przynoszą oczekiwane rezultaty?
Artykuł analizuje, czy niedawne nałożenie nowych ceł importowych przez prezydenta Donalda Trumpa ma realny wpływ na gospodarkę USA, podnosząc ceny dla gospodarstw domowych o około 1,5%. Materiał przygląda się mechanizmom wpływu ceł na gospodarkę, wskazuje, kto ponosi ich koszty i czy zakładane cele tych działań zostają osiągnięte.
Źródło: BBC
Kategoria: Biznes
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)
Haker wykorzystał agenta AI Hermes do działań po przejęciu kontroli w Ministerstwie Finansów Tajlandii, przeszukując sieć i dane. Ujawniono lukę w Hadoop.
Haker wykorzystał niepilnowanego agenta sztucznej inteligencji Hermes, skonfigurowanego do samodzielnego działania po przejęciu kontroli w sieci Ministerstwa Finansów Tajlandii, co umożliwiło mu przeszukiwanie systemów, próbę uzyskania dostępu roota oraz analizę danych personelu. Operator pozostawił logi agenta dostępne publicznie, co pozwoliło firmie Hunt.io na ich odzyskanie wraz z narzędziami ataku, ujawniając m.in. lukę w domyślnej konfiguracji bazy danych Hadoop.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)