Nowa platforma EvilTokens wykorzystuje fakt, że użytkownicy coraz częściej ignorują ekrany zgody OAuth, aby uzyskać nieograniczony dostęp do danych organizacji, omijając tym samym mechanizmy uwierzytelniania wieloskładnikowego (MFA). Atakujący przechwytują tokeny odświeżania, które pozostają ważne nawet po zmianie hasła, tworząc tzw. “toksyczne kombinacje” uprawnień, których nie są w stanie wykryć tradycyjne systemy bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Naukowcy z dziedziny neurologii i kardiologii otrzymali stypendia na badania nad związkami między zdrowiem serca a mózgu, w tym nad konsekwencjami urazów głowy oraz wpływem ćwiczeń na proces starzenia się poznawczego. Amerykańskie Stowarzyszenie Medyczne (AMA) rozpoczęło podcast analizujący popularne trendy zdrowotne, a w Buffalo otwarto nowy college medycyny osteopatycznej.

Źródło: Medscape
Kategoria: Medycyna
Ważność: ⭐⭐⭐⭐ (4/10)

Brak treści.

Źródło: BBC
Kategoria: Inne
Ważność: ⭐⭐⭐⭐⭐ (5/10)

W obliczu skrajnej biedy i głodu w Afganistanie, setki mężczyzn szukają pracy, która często nie przynosi dochodu wystarczającego na wyżywienie rodzin. Desperacja doprowadziła niektórych ojców do dramatycznych decyzji o sprzedaży własnych córek, głównie na rzecz małżeństw, aby zapewnić byt pozostałym dzieciom. Dramatyczna sytuacja wynika z połączenia skutków wieloletnich konfliktów, drastycznych cięć pomocy międzynarodowej oraz surowych polityk rządu Talibów, zwłaszcza wobec kobiet i dziewcząt, co potęguje kryzys humanitarny i medyczny.

Źródło: BBC
Kategoria: Świat
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Centralny Port Komunikacyjny (CPK) zapowiada przetarg na zakup pociągów AeroExpress (AEX), które mają jeździć z prędkością 200 km/h między Warszawą, nowym lotniskiem CPK i Łodzią, zapewniając częstotliwość kursowania co 15 minut. Pociągi te będą pełnić trzy kluczowe role: dowóz pasażerów na lotnisko, obsługę codziennych dojazdów między Warszawą a Łodzią oraz transport pracowników lotniska. Prognozy przewidują, że do 2035 roku z tej usługi skorzysta około 30 tys. pasażerów na dobę, a cały ruch kolejowy między Warszawą a Łodzią obsłuży ponad sześć milionów pasażerów rocznie.

Źródło: Polsat News
Kategoria: Transport
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Drupal zapowiedział pilne wydanie krytycznych aktualizacji bezpieczeństwa dla wszystkich wspieranych wersji rdzenia 20 maja 2026 roku, wzywając administratorów do natychmiastowego przygotowania swoich stron ze względu na potencjalne luki umożliwiające szybkie ataki. Zaleca się wcześniejsze uaktualnienie do najnowszych dostępnych łatek, a dla wersji, które straciły wsparcie, przewidziano specjalne procedury łatanie z ostrzeżeniem o możliwych regresjach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W środę kierowcy zapłacą za paliwo więcej niż dzień wcześniej, a maksymalne ceny benzyny 98 i oleju napędowego przekroczą barierę siedmiu złotych za litr. Cena benzyny 98 osiągnie poziom rekordowy od momentu wprowadzenia programu Ceny Paliw Niżej, zgodnie z wtorkowym obwieszczeniem ministra energii Miłosza Motyki. Nowe stawki obowiązują od dnia następującego po publikacji, a sprzedaż powyżej maksymalnej ceny grozi karą miliona złotych.

Źródło: Polsat News
Kategoria: Transport
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Syn zmarłego dwa lata temu założyciela sieci sklepów odzieżowych Mango, 45-letni Jonathan Andic, został zatrzymany i jest podejrzany o zabójstwo swojego ojca, Isaka Andica. Śledztwo wznowiono po początkowej hipotezie o wypadku górskim, ze względu na nieścisłości w zeznaniach syna i doniesienia o napiętych relacjach między ojcem a synem.

Źródło: Polsat News
Kategoria: Biznes
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ministerstwo Cyfryzacji informuje o pilnej rekomendacji Pełnomocnika Rządu ds. Cyberbezpieczeństwa dla podmiotów krajowego systemu cyberbezpieczeństwa. Zalecana jest bezzwłoczna aktualizacja oprogramowania PAN-OS firmy Palo Alto w celu usunięcia krytycznej podatności CVE-2026-0300, która pozwala na zdalne wykorzystanie kodu przez nieuwierzytelnionych atakujących. Dodatkowo, zaleca się ograniczenie dostępu do panelu User-ID Authentication Portal.

Źródło: Polska Agencja Prasowa
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Rolnicy sprzedający produkty rolne niewypłacalnym firmom skupującym będą mogli składać wnioski o rekompensaty z Funduszu Ochrony Rolnictwa dwa razy w roku, od 1 lutego do 31 marca oraz od 1 lipca do 31 sierpnia, dzięki zmianom obowiązującym od 13 maja 2026 r. Nowe przepisy upraszczają zasady i wprowadzają dodatkowy termin naboru, a wsparcie obejmuje należności netto z faktur VAT i VAT RR, z limitem 300 tys. euro dla grup producentów w ciągu trzech lat.

Źródło: Polska Agencja Prasowa
Kategoria: Polska
Ważność: ⭐⭐⭐⭐⭐ (5/10)