CapSel retweeted
Security issue; Humble Bundle decided to slop their new website but 'forgot' to add 2FA, meaning it's now removed from your account. At the very least change your password... which you can do without entering your previous because what even is security 👍
redd.it/1xtj3nj
CapSel retweeted
🚨 Hackers used Google Calendar invites to hijack corporate Google sessions—even after victims approved genuine MFA prompts.
The trick: trusted Google links and live phishing proxies that captured authenticated sessions.
897 attacker domains taken down.
Inside the campaign: thehackernews.com/2026/11/ca…
CapSel retweeted
I don’t want to live in a world where my graphics shaders (using modern tensor cores) must be approved by the government. We don’t want to live in a dystopia, where goverments dictate what code our computers are allowed to run.
Don't make the mistake of thinking this is about his infidelity. These articles will not stop until he agrees to follow Anthropic's proposal to block inference for unsigned and registered open-models in the firmware of modern GPUs.
This is a pretty transparent concerted effort at centralizing control over compute ressources and the ability to execute ever more powerful local models. Jensen is the tip of the spear pushing back at this (in part for his own economic reasons).
I'm team Jensen, his affairs are none of my business, not even the alleged support of circumvention of export controls are my business, his position on open-weight models is.
CapSel retweeted
Google formalnie zweryfikowało poprawność bezpieczeństwa komunikatora Signal. Jest więc gwarantowane. Najbezpieczniejszy komunikator na Ziemi.
CapSel retweeted
The woman in Nintendo's latest Switch 2 ad is apparently a real model, not an AI-generated version of Eve from Stellar Blade.
Her name is Jade Min, and you can find her on Instagram under jademin_kr. That hasn't stopped people on X from arguing about whether the ad used AI, despite the model having an actual profile.
Turns out, looking like Eve doesn't automatically make you AI-generated.
CapSel retweeted
Mamy już oficjalne info o (niewielkim) wycieku danych z Polregio (ich system sprzedaży biletów kolejowych)
❌ "Atakujący zlokalizował podatność SQL injection w serwisie mPOLREGIO"
❌ Wyciekły hashe haseł, e-maile, adresy IP logowań. Wyciekło tylko 0,18% wszystkich kont. Dlaczego tak niewiele?
❌ "Nieduży impakt incydentu wynikał z niezwłocznej reakcji od rozpoznania oraz przyjętej metody ataku."
Wygląda zatem na to, że systemy monitorowania aplikacji / sieci wyłapały exploitację i została ona zablokowana w locie
Dodatkowo:
✅ Hashe były w formie bezpiecznego bcrypt
✅ "Podatność została usunięta niezwłocznie po zidentyfikowaniu problemu. Wdrożona poprawka została szczegółowo przetestowana. Wprowadzono dodatkowe działania zabezpieczające, w tym unieważnienie haseł i aktywnych sesji kont objętych incydentem."
✅ "incydent nie spowodował przerwy w sprzedaży biletów ani obsłudze pasażerów. Nie doszło do ujawnienia danych dotyczących zakupionych biletów, historii podróży ani danych płatniczych."
Duże podziękowania dla IOD Polregio - Martyny Popiołek-Dębskiej - za szybką oraz konkretną odpowiedź.
sekurakowe rekomendacje dla adminów / programistów:
✅ SQL injection to podatność stricte aplikacyjna. Niektórym się wydaje, że nigdzie jej już nie można znaleźć od co najmniej 20 lat. Można i to dość często.
✅ Od strony programistycznej chronią przed tym zapytania parametryzowane (poza niewielkimi wyjątkami ;)
✅ Warto używać bezpiecznych hashy do przechowywania haseł w bazie (np. bcrypt)
✅ Warto monitorować swoją infrastrukturę pod względem ew. ataków (może to robić np. bezpłatny Wazuh czy jeszcze lepiej - w przypadku aplikacji webowych - bezpłatny WAF modsecurity)
CapSel retweeted
🔥 Luka w układach Wi-Fi Broadcoma pozwala na zdalne wykonanie kodu (RCE) bez uwierzytelnienia
💻 Błąd jest znany od co najmniej 16 lat, a szanse na jego załatanie są zerowe.
👾 Podczas konferencji Hexacon 2026 w Paryżu badacz bezpieczeństwa Quentin Kaiser zademonstrował praktyczny atak wykorzystujący wykrytą lukę.
🛠️ W efekcie udało mu się odczytać hasło do Wi-Fi oraz nawiązać reverse shell.
⚠️ Broadcom wie o błędzie od lat i do tej pory nie wydał pełnych poprawek. Zalecił przejście na inny pakiet oprogramowania Wi-Fi (hostapd).
💥 Luka nie otrzymała identyfikatora CVE mimo zgłoszenia do CERT. Broadcom, jako CNA (CVE Numbering Authority), odmówił przydzielenia identyfikatora.
👉 Szczegóły: sekurak.pl/luka-w-ukladach-w…
CapSel retweeted
Now this is a protest i support.
OccupySaaS is a protest movement by laid-off engineers, armed with AI and public documentation.
They are building clean-room, open-source, drop-in replacements for the platforms that they once helped built but were fired from them.
Let's Occupy SaaS 💪
CapSel retweeted
🚨 Luka w popularnym ChatGPT. Jedno kliknięcie w link mogło spowodować wyciek treści rozmów i przejęcie konta.
💻 Badacze z firmy Parameter wykryli poważną lukę bezpieczeństwa w popularnym ChatGPT.
🛠️ Pokazali, jak otwarcie linku do udostępnionej konwersacji może skutkować wykonaniem dowolnego kodu JavaScript.
🛡️ Poprawki zostały wdrożone po stronie OpenAI. Użytkownik nie musi podejmować żadnych działań.
💰 Za znaleziony błąd badacze otrzymali nagrodę z programu Bug Bounty w wysokości $5000.
👉 Szczegóły: sekurak.pl/luka-w-popularnym…
CapSel retweeted
An ASUS ROG Strix SCAR 18 worth €4,000 was stolen during an official warranty return shipment, and ASUS Germany is refusing to replace it.
According to the customer, they sent the laptop using an ASUS-provided prepaid DHL label. On October 9, DHL updated the tracking information with the following message: "The damaged shipment was disposed of because the contents were missing."
The customer claims DHL threw away the empty package, leaving no physical evidence of what happened.
ASUS rejected the replacement request, citing insufficient packaging. However, the customer says neither photos nor an inspection report were provided to support that claim.
The customer also alleges that ASUS admitted it was not involved in the packaging inspection and had no further evidence.
CapSel retweeted
"Five Card Stud, nothing wild. And the sky's the limit."
The final scene of #StarTrek: #TheNextGeneration hits very hard today...
💔 RIP Sir Patrick Stewart | 1940 - 2026 🖖
CapSel retweeted
Dwie informacje. Jedna bardzo zła, druga dobra.
❌ Mamy zdalne wykonanie kodu w Linuksie, podatność w kernelu w obsłudze sieciowej. Podatność ma w zasadzie max krytyczność (CVSS 9.8/10)
❌ Anthropic opracował działającego exploita, który przez sieć uzyskuje uprawnienia root na nowoczesnych Linuksach. Ałć.
Exploit potrzebuje około godziny na skuteczne uzyskanie roota. Dlaczego tak długo?
Sporo zajmuje przełamanie przez sieć KASLR (Kernel Address Space Layout Randomization).
Gdzie to dobre info?
✅ Podatność CVE-2026-98432 wymaga używania przez aplikację (usługę sieciową) tzw. multipath TCP listener (co nie jest domyślne).
✅ Podatność została załatana
Źródło: Anthropic.
CapSel retweeted
💖 Actress Marina Sirtis Posts Heartbreaking Tribute to Sir Patrick Stewart! 💔
Posting on Instagram, she said: "He's gone. My friend. My Captain. Me fellow football fan"
Sirtis and Stewart worked alongside each other across #StarTrek: The Next Generation, 4 movies and returned for #StarTrekPicard 🖖
CapSel retweeted
In lieu of flowers, memorial contributions may be made to:
Johns Hopkins Alzheimer’s Disease Research Center Fund
alzresearch.org/giving/
Alzheimer’s Foundation of America Caregiver Resources
alzfdn.org/donate/
Photo Credit: Tommy Garcia
CapSel retweeted
'Beware of bugs in the above code; I have only proved it correct, not tried it.' -- Donald Knuth
