hive-134382 community on Hive

New patch for CP2077! | The Witcher 3 | Konami boss on AI | AI x Japan | Zelda | Beast of Reincarnation | Xbox Helix | More layoffs | Black Friday | CoD 4: MW | Game Pass | Fallout: NV | Battlefront 3 | Destiny 2 | PS6 | Stranger Than Heaven | Fight Night

herosik — Thu, 22 Oct 2026 16:27:45 GMT

This is a cross post of @herosik/new-patch-for-cp2077-or-the-witcher-3-or-konami-boss-on-ai-or-ai-x-japan-or-zelda-or-beast-of-reincarnation-or-xbox-helix-or-mo by @herosik.

Pojawił się nowy patch do CP2077, który dodaje całkiem dużo zawartości z powodu premiery nowego anime.

Krytyczne dziury bezpieczeństwa w PHP

fat.music — Thu, 22 Oct 2026 11:16:15 GMT

Wczoraj oficjalna strona PHP poinformowała o dwóch krytycznych dziurach w PHP. Nie będę tłumaczył, o co chodzi - by czegoś nie pokręcić, najlepiej oprzeć się na oficjalnych stronach:

źródła:
PHP: https://www.php.net/archive/2026.php#2026-10-21-5

Ubuntu: http://ubuntu.com/blog/php2shell-vulnerability-fixes-available

Wymagane jest zainstalowanie poprawek. Są oznaczone jako CRITICAL.

National Security Agency (NSA z USA) uruchomiło serwis na którym można sprawdzić, czy dana domena zawiera poprawkę:

https://simgen.dev/php-patch-check/

Teraz mniej oficjalnie. Bo dziury były na tyle poważne, że spowodowały wiele zamieszania:

W związku z wykryciem poważnych luk w zabezpieczeniach PHP, czyli technologii wykorzystywanej przez wiele serwisów internetowych na całym świecie, podjęliśmy decyzję o czasowym wyłączeniu stron Biuletynu Informacji Publicznej (BIP) działających w Scentralizowanym Systemie Dostępu do Informacji Publicznej (SSDIP). O zagrożeniu poinformował m.in. CERT Polska, który zalecił podjęcie działań zapobiegawczych. SSDIP to system umożliwiający instytucjom publicznym prowadzenie stron Biuletynu Informacji Publicznej (BIP). Czasowa niedostępność dotyczy wyłącznie stron działających w serwisie ssdip.bip.gov.pl, a nie wszystkich stron BIP w Polsce. Czasowe wyłączenie serwisu pozwoli nam wprowadzić niezbędne zabezpieczenia i zadbać o jego bezpieczne działanie. Pracujemy nad jak najszybszym przywróceniem dostępu. Przepraszamy za utrudnienia.

https://www.gov.pl/web/bip

Podobnie zareagowało wiele krajów: Niemcy, Holandia, Belgia, Tajlandia, Francja, Finlandia... oraz wiele serwisów jak Wikipedia, 4chan, DeviantArt, Pokémon Home, Pokémon Champions, phpBB (nie wiedziałem że jeszcze żyje), Magento (e-commerce). Głównie reagowały jednak uczelnie i jakieś instytucje publiczne. Co najbardziej mnie zaskakuje, że tylko banki w Japonii, zareagowały. Obawiam się że taka stara technologia jak PHP, w każdej korporacji jest używana. A jak korporacje reagują to właśnie widać. Ile taka aktualizacja może zająć 15-30 minut, bo to jednak restart. Może po prostu o tym nie informowały, bo zrobiły to w nocy. Ale obawiam się, że kwestie bezpieczeństwa mogą nie być dla nich aż tak pilne, jak to deklarują.

Ciekawe jest to jak zareagowały firmy zajmujące się bezpieczeństwem, przykładowo Cloudflare: https://blog.cloudflare.com/php-vulnerabilities-waf-protection/. Oni wdrożyli zabezpieczenia, jeszcze przed ujawnieniem informacji o dziurze.

Zerknąłem jeszcze na https://downdetector.pl/ i np. widać że Wikipedia, coś robiła. Jakieś problemy w nocy miał Wykop, ale też widać że na Allegro, a Revolut miał problemy z Blikiem. Chociaż nie wiadomo z czym te problemy były związane.

🔐 Cyber Security Daily News | 22.10.2026

lesiopm2 — Wed, 21 Oct 2026 20:14:00 GMT

🔐 Cyber Security Daily News | 22.10.2026

Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.

📰 NEWS

Krytyczne podatności w PHP Core — dziś wychodzi łatka. PHP2Shell w masowej eksploitacji

Sekurak, KrebsOnSecurity i Malwarebytes opisują nagły kryzys bezpieczeństwa PHP: dwie krytyczne podatności (PHP2Shell CVE-2026-109618 i CVE-2026-109619) umożliwiające zdalne wykonanie kodu są aktywnie eksploatowane — hakerzy używają ich do instalowania web shelli na setkach tysięcy serwerów PHP. CyberScoop potwierdza wydanie awaryjnych łatek. Kaspersky opisuje szczegóły techniczne. PHP obsługuje ponad 75% stron internetowych na świecie — jeśli Twoja strona lub aplikacja używa PHP, aktualizuj natychmiast przez menadżer pakietów systemu.

Źródło: Sekurak [PL], KrebsOnSecurity [EN]

AI wykryła krytyczną lukę w 70% stron internetowych — analiza skali zagrożenia

CRN.pl opisuje raport z masowego skanowania bezpieczeństwa przez AI (prawdopodobnie Anthropic lub Google inicjatywa): model AI przeskanował próbę miliona popularnych stron internetowych i wykrył krytyczną podatność SSRF (Server-Side Request Forgery) w ponad 70% badanych — przy czym 23% z nich umożliwiała pełne przejęcie serwera. Sekurak opisuje metodologię i wskazuje że to demonstracja skali "ciągłego długu bezpieczeństwa" — luki istniały latami, nikt nie szukał wystarczająco systematycznie.

Źródło: CRN.pl [PL], Sekurak [PL]

100 000 wpisów nawołujących do mordowania Ukraińców — wkroczyły służby

CyberDefence24 opisuje bezprecedensową skalę kampanii nienawiści wykrytej przez polskie i europejskie służby: zidentyfikowano i zablokowano ponad 100 000 wpisów na platformach społecznościowych nawołujących do mordowania Ukraińców — w kilku językach, przez kilkadziesiąt skoordynowanych kont botów powiązanych z rosyjską infrastrukturą dezinformacyjną. To pierwsza tego rodzaju operacja z udziałem polskich służb specjalnych w zakresie usuwania mowy nienawiści na takią skalę.

Źródło: CyberDefence24 [PL]

🚨 INCYDENTY

ClickFix większy niż kiedykolwiek — narzędzia AI jako najskuteczniejsza przynęta

BleepingComputer opisuje eskalację kampanii ClickFix: technika "fałszywego naprawienia błędu" (kopiuj-wklej złośliwe polecenie PowerShell) osiągnęła rekordowe rozmiary — teraz atakujący używają fałszywych stron AI ("napraw błąd Claude", "uruchom ChatGPT lokalnie") jako najskuteczniejszej przynęty. CyberDefence24 potwierdza: lodówki w supermarketach były zhakowane przez przestarzałe sterowniki niezdolne do przyjęcia łatki — dokładnie ta sama logika co "nie można zaktualizować, bo stare". Dark Reading wskazuje że dekadami stara usługa Windows (BITS) jest teraz używana w nowoczesnych atakach ClickFix.

Źródło: BleepingComputer [EN], CyberDefence24 [PL]

Google Home pobiera setki GB dziennie — sprawdź swój router

Dobreprogramy i Benchmark.pl opisują odkrycie zaniepokojonych użytkowników: aplikacja Google Home generuje dziesiątki do setek gigabajtów ruchu sieciowego dziennie — znacznie więcej niż mogłoby wynikać z jej funkcji. Artykuł wyjaśnia jak sprawdzić ruch aplikacji przez router i wskazuje potencjalne wyjaśnienia (aktualizacje, logi diagnostyczne, synchronizacja urządzeń IoT) — lecz skala ruchu jest nieproporcjonalna do funkcji i wymaga wyjaśnienia od Google.

Read the full post

Chatynkowo🏡 wjeżdża do ula 🍯

small.minion — Tue, 20 Oct 2026 22:00:03 GMT

🏡 Chatynkowo dołącza do HIVE

![WhatsApp-Image-2026-01-26-at-23.08.04-1-683x1024.webp](https://images.hive.blog/DQmYrxtTiUSEX1BaPZwkKd6AKby4N2zxi48MLpJsqnxjDSU/WhatsApp-Image-2026-01-26-at-23.08.04-1-683x1024.webp)

Witajcie !!!
Mam zaszczyt zaprezentować Wam inicjatywę artystyczną, która łączy w sobie turystykę 🗺️ z bajkami 🧚‍♀️, opowieściami, magią ✨jak i ciut światem wirtualnym.

Autorka inicjatywy Chatynkowo postanowiła niedawno dołączyć do Hive i napisała swoje pierwsze posty.

Cały pomysł zrodził sie w okolicach Olkusza w Małopolsce.

Serdecznie zapraszam wszystkich do czytania postów 📜z konta @chatynkowo - w jednym z ostatnich jest podlinkowana audycja TV przedstwiająca temat 😊 Możecie też zajrzeć na oficjalną stronę Chatynkowa

A tych mieszkających niedaleko - oczywiście na piękne Jurajskie szlaki 🏔️ !!

Dzięki za poświecony czas i mam nadzieję że Was to nieco zainteresowało.

🔐 Cyber Security Daily News | 21.10.2026

lesiopm2 — Tue, 20 Oct 2026 20:56:00 GMT

🔐 Cyber Security Daily News | 21.10.2026

Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.

📰 NEWS

Cyberatak na niemiecką AfD — skala może być ogromna

CyberDefence24 opisuje cyberatak na infrastrukturę IT Alternatywy dla Niemiec (AfD) przed wyborami samorządowymi: hakerzy uzyskali dostęp do wewnętrznej komunikacji, bazy członków i systemów kampanijnych partii. Skala wycieku jest weryfikowana — wstępne doniesienia wskazują na setki tysięcy rekordów. Artykuł analizuje kto mógł stać za atakiem (proukraińscy hakerzy? rosyjskie służby destabilizujące? wewnętrzna konkurencja?) i jakie implikacje ma wyciek danych partyjnych dla demokracji w Niemczech.

https://cdn.defence24.pl/2026/10/20/1440x810px/tIGY8PCNBXpsP1rBbYLOxo1PP1qyT19QFF3Kn4E5.weme.png

Źródło: CyberDefence24 [PL]

Pegasus na Bałkanach — serbska opozycja pod lupą rządu

CyberDefence24 opisuje ujawnienie przez Amnesty International i Citizen Lab: serbski rząd używał spyware Pegasus do inwigilacji polityków opozycji, dziennikarzy i aktywistów. Serbia jest pierwszym krajem bałkańskim z potwierdzonym użyciem Pegasusa wobec własnych obywateli — i pierwszym kandydatem do UE z takim incydentem. Artykuł wskazuje implikacje dla procesu akcesyjnego i debaty o standardach praworządności w Europie.

https://cdn.defence24.pl/2026/10/19/1440x810px/F4oaZ47XtiBP08708MNcZQOI2dY80x4hNRWMrMHr.aci1.png

Źródło: CyberDefence24 [PL]

Revolut — awaria w Polsce i na świecie. Powód: Google Cloud London

Chip.pl, Dobreprogramy i Security Affairs opisują wielogodzinną awarię Revoluta: przyczyną była awaria regionu Google Cloud w Londynie — centrum danych usługi bankowej dla milionów europejskich klientów. Brak możliwości płatności, logowania i przelewów przez kilka godzin. Incydent pokazuje jak uzależnione są fintechy od infrastruktury chmurowej wielkich platform — "fail" jednego regionu Google paraliżuje popularne usługi finansowe.

Źródło: Chip.pl [PL], Dobreprogramy [PL]

🚨 INCYDENTY

APT28 (Rosja) atakuje firmy obronne NATO — kampania zimowo-jesienna 2026

CyberScoop opisuje nową kampanię APT28 (GRU, Fancy Bear): rosyjska grupa eskaluje ataki na firmy z sektora obronnego krajów NATO — przez spearphishing targetowany w inżynierów i menedżerów projektów wojskowych, eksploitację podatności VPN i persistence przez webshelle. Kampania jest powiązana z kradieżą dokumentacji technicznej systemów uzbrojenia. Polska jako największy europejski beneficjent kontraktów zbrojeniowych NATO jest szczególnie narażona.

Źródło: CyberScoop [EN]

Aresztowanie operatora Qilin ransomware — powiązanie ze śmiercią pacjenta Synnovis

Bitdefender opisuje aresztowanie podejrzanego operatora grupy ransomware Qilin — odpowiedzialnej za atak na Synnovis (laboratorium analityczne obsługujące szpitale NHS w Londynie). Atak w czerwcu 2024 spowodował odwołanie tysięcy operacji i — zgodnie z nowym dochodzeniem — był powiązany z opóźnieniem transfuzji krwi pacjentowi który następnie zmarł. To pierwsze aresztowanie w sprawie gdzie ransomware jest powiązany z bezpośrednią śmiercią pacjenta.

https://blogapp.bitdefender.com/hotforsecurity/content/images/size/w1000/2026/10/qilin-death.jpeg

Źródło: Bitdefender [EN]

Masz firmę — oszuści podszywają się pod państwowy urząd. Nowa kampania BEC

Read the full post

IKZE Raport 10_2026

pogarda — Tue, 20 Oct 2026 19:43:18 GMT

Oho, zaczyna się. Ledwie udało się wymaksować IKZE, a już pojawiają się obawy o recesję i spadki na giełdach. Ten portfel nie jest odporny na straty, więc pewnie i straty pojawią się w ciągu drogi do celu.

Mam tylko nadzieję, że pomimo gorszych wyników ETF-y dywidendowe będą nadal wypłacać dywidendy, a przez to będę mógł nabywać kolejne udziały po niższych cenach. Z kolei wpłaty w danym roku podatkowym mają zapewniać mi oszczędności podatkowe, które będę mógł dalej inwestować. Taki jest plan.

Taki trochę oderwany od tego, że przecież kryzys może spowodować, że sam spadnę z rowerka i nie będzie z czego dalej wpłacać, a moje IKZE zabierze mi komornik...

Strategia

Na tradycyjnym rynku kapitałowym znam się średnio. Nie potrafię przeprowadzać analizy fundamentalnej czy wyceniać spółek pod względem tego, czy są tanie względem ich dochodu. Nie przeskoczę tego, zresztą nie mam też czasu na edukację. Dlatego przyjąłem strategię, która tego nie wymaga:

Wykorzystywanie całego limitu wpłat na IKZE (w 2026 roku jest to 16 956 zł dla osób prowadzących działalność gospodarczą oraz 11 304 zł w pozostałych przypadkach).
Rdzeń portfela: FTSE All-World.
Drugi filar: ETF-y dywidendowe. Postawiłem na SPDR S&P Global Dividend Aristocrats oraz Vanguard FTSE All-World High Dividend Yield.
Pojedyncze akcje jako satelity.
Dywidendy mają pozwolić na dokupywanie FTSE All-World po wykorzystaniu limitu wpłat.
Raczej instrumenty międzynarodowe. Uważam, że jakiś ETF na GPW dojdzie jako satelita w przyszłości.

Jeśli chodzi o IKZE, kwestia dywidend może wydawać się nieco ortodoksyjna, ponieważ IKZE nie pozwala na częściowe wypłaty środków. Wcześniejszy zwrot oznacza zasadniczo konieczność wycofania całości środków z rachunku.

Zwykle w ramach IKZE inwestorzy skupiają się na ETF-ach szerokiego rynku, sektorowych (np. AI, półprzewodniki, zielona energia) albo akumulujących.

Jak wygląda portfel?

Portfel wygląda bez większych zmian. Pozostały limit wpłat oraz środki z dywidendy PZU zostały wykorzystane zgodnie z założeniami.

Na ten moment struktura wygląda mniej więcej tak:

Segment	Wartość	Udział
FTSE All-World	8 359,69 zł	28,3%
ETF-y dywidendowe	12 697,35 zł	42,9%
Pojedyncze akcje	8 522,98 zł	28,8%
Razem (instrumenty)	29 580,02 zł	100,0%

W portfelu znajdują się następujące instrumenty:

Pozycja	Wartość	Udział w portfelu
FTSE All-World	8 359,69 zł	28,3%
SPDR S&P Global Dividend Aristocrats	7 250,68 zł	24,5%
FTSE All-World High Dividend Yield	5 446,67 zł	18,4%
Microsoft	4 213,92 zł	14,2%
PZU	1 618,76 zł	5,5%
Alphabet	1 355,97 zł	4,6%
ZIM	1 179,83 zł	4,0%
Orlen	154,50 zł	0,5%
Razem	29 580,02 zł	100,0%

Nie jest to portfel idealny, ale przynajmniej ma jakąś logikę. Chciałbym, żeby z czasem FTSE All-World był największą pozycją, najlepiej w okolicach 40–50% portfela. ETF-y dywidendowe mają zostać drugim filarem, a pojedyncze akcje dodatkiem, a nie głównym silnikiem całej zabawy.

Na razie sytuacja wygląda odwrotnie, bo ETF-y dywidendowe stanowią już blisko 43% całego portfela, podczas gdy FTSE All-World to nieco ponad 28%.

Z drugiej strony łącznie ETF-y stanowią ponad 71% portfela. To już całkiem niezła dywersyfikacja względem sytuacji sprzed kilku miesięcy, kiedy Microsoft odpowiadał za ponad połowę wartości całego rachunku.

Dywidendy

Historia dywidend IKZE

Data	Kwota (PLN)	Wypłacający
31.12.2025	6,19	FTSE High Dividend
17.02.2026	15,16	SPDR
26.03.2026	24,28	ZIM
01.04.2026	11,04	FTSE High Dividend
20.05.2026	10,52	SPDR
11.06.2026	14,16	Microsoft
01.07.2026	24,32	FTSE High Dividend
17.08.2026	54,80	SPDR
10.09.2026	5,70	Microsoft
14.09.2026	0,70	Alphabet
30.09.2026	30,57	FTSE High Dividend
08.10.2026	105,60	PZU
RAZEM	303,04

Dywidendy w podziale na lata

Rok	Suma dywidend
2025	6,19 zł
2026	296,85 zł
Razem	303,04 zł

Przekroczyłem więc granicę 300 zł otrzymanych dywidend. Niby nic wielkiego, ale przypomnę, że jeszcze w grudniu 2025 roku pierwsza wypłata wyniosła zaledwie 6,19 zł.

Największą pojedynczą dywidendą okazała się dotychczas wypłata z PZU — 105,60 zł, czyli prawie 35% wszystkich otrzymanych dotąd dywidend.
Warto jednak pamiętać, że dywidendy nie są gwarantowane. Nawet spółki i fundusze, które regularnie dzielą się zyskiem, mogą ograniczać wypłaty.

Read the full post

Orion Browser oraz Kagi - prywatna przeglądarka oraz wyszukiwarka z ciekawym modelem biznesowym.

maciejficek — Tue, 20 Oct 2026 18:26:51 GMT

Źródło: https://orionbrowser.com/
https://apps.apple.com/us/app/orion-browser-by-kagi/id1484498200
https://kagi.com

Przeglądarka Orion Browser oraz wyszukiwarka Kagi to dwa główne produkty firmy Kagi. Są skupione na ochronie prywatności oraz blokowaniu reklam. Używają silnika WebKit, tego samego co Safari, co odróżnia je od prawie wszystkich innych przeglądarek (np. Brave bazuje na Chromium, a Zen na silniku Firefoxa).

Orion Browser to przeglądarka na systemy operacyjne firmy Apple. Wcześniej były wersje na Windowsa i Linuxa, ale ich wsparcie zostało zakończone, natomiast firma zapowiedziała upublicznienie ich kodu na licencji open-source, jakby ktoś chciał ich użyć jako podwaliny do swojej własnej nowej przeglądarki. Mega to szanuję.

Przeglądarka Orion na iOS była pierwszą, która miała wsparcie dla rozszerzeń. To był rok 2019.

_The best part? The team wasn’t even sure Apple would approve such a bold move. Yet to everyone’s astonishment, the app successfully navigated the approval process and was accepted into the iOS App Store on its very first submission.. _from Orion Browser page

https://kagi.com/onboarding?p=orion\_plan

Orion Browser jest darmowa, ale można płacić za wersję Orion Plus. Nie jest dużo lepsza, jest to raczej forma wsparcia, żeby wspierający mieli poczucie, że dostają cokolwiek fajnego. Można ją opłacać przez abonament albo zakupić raz na zawsze za 150 dolarów netto.

O ile na macOS wspierane są wersje systemu aż od macOS 10.14 z 2018 roku (czyli chyba nawet na Macu z 2012 roku można zainstalować), o tyle na iOS i iPadOS wymagane są wersje minimum 17.0, co jest już surowszym wymogiem. Przypominam, że coraz więcej programów na Maci działa już tylko na Macach z procesorami ARM (od listopada 2020), a tutaj mamy wsparcie dla kilkunastoletniego sprzętu. Mega to szanuję.

Jeśli macie Maca, zwłaszcza na procesorze Intela, zwłaszcza z 8 GB RAMu, wypróbujcie Orion. Sam kilka miesięcy temu kupiłem za 60 dolarów Brave Origin, i moim zdaniem taki Mac działa z Brave Origin lepiej niż z Safari. Oriona może też wypróbuję.

Kagi to z kolei wyszukiwarka, która do serca wzięła sobie zdanie "jeśli coś jest za darmo, to Ty jesteś produktem". Otóż, darmowe Kagi upoważnia do 100 wyszukań, a potem możemy wykupić trzy poziomy abonamentu. W każdym pakiecie nie ma reklam w wynikach wyszukiwania - to odróżnia Kagi od Startpage czy Qwant. Tamte mają model oparty o nieinwazyjne reklamy pozbawione korzystania ze zdobytych/kupionych danych, a Kagi po prostu ma model, że nie ma reklam tylko jest płatna wyszukiwarka.

https://kagi.com/pricing

300 wyszukań miesięcznie za 5 dolarów, unlimited za 10$, Ultimate za 25 dolarów. Netto. Można trochę taniej płacąc z góry za rok, i można płynnie przechodzić między poziomami bez utraty części środków. Oczywiście można też wykupić ich AI chroniące prywatność. Jeśli przez miesiąc nie użyjesz Kagi ani razu, dostaniesz kredyty, które przy następnym zakupie zrównoważą ci koszt tego miesiąca, więc koniec końców nie stracisz pieniędzy. To też mega uczciwe podejście - subskrypcja, w której koniec końców nie płacisz, jeśli nie skorzystasz ani razu w ciągu miesiąca, ale długoterminowo nadal pozostaniesz klientem. Tak to powinno wszedzie wyglądać.

Kagi też jeszcze nie użyłem, bo po prostu Startpage i Qwant (ze sporadycznym dodatkiem innych wyszukiwarek) mi do wszystkiego wystarczają. Ponawiam swoją zachętę, wypróbujcie chociaż Startpage. To jest po prostu sprywatyzowany Google. Te same wyniki wyszukiwań, co w gołym, nienakarmionym twoimi danymi Googlu, są w Startpage. Jeśli przeczytałeś ten tekst, nie masz żadnego powodu, aby nie wypróbować Startpage. Dla każdego innego oprogramowania, które promowałem na tym blogu przez ostatnie kilka lat, zawsze da się na siłę znaleźć jakiś powód, żeby go nie użyć, że stare, korporacyjne, amerykańskie, zbierające tony danych, pod jakimś względem lepsze. Dla Startpage nie ma.
Oczywiście do wypróbowania Kagi i Oriona też zachęcam, zwłaszcza użytkowników Maców na Intelu z 8 GB RAM (tych z 4 GB i mniej już raczej tylko Linux uratuje).

Reflinks:

Proton: https://pr.tn/ref/6QF008H0

Incogni: https://incogni.cello.so/dkFi3vdwoPM

Fairphone: http://rwrd.io/uxq6wxm?c

Lessly: https://lessly.pl/pages/klub-lessly?referral\_code=ktcS02ZOXETNPrcIknRO

IdleForest: https://idleforest.com/install?ref=8OE10V89

ASI Cloud: https://asicloud.cudos.org/?referrer=xfclRp0489inOH8t7CiJJ

Vast.ai: https://cloud.vast.ai/?ref\_id=513344

Mysterium Network: https://mystnodes.co/?referral\_code=cvi11k8dDNWK8gMuZak3n23cARdxfyPFzKZeo73Q

Donate for the better world:

LibreOffice: https://www.libreoffice.org/donate/

Read the full post

🔐 Cyber Security Daily News | 20.10.2026

lesiopm2 — Mon, 19 Oct 2026 20:35:00 GMT

🔐 Cyber Security Daily News | 20.10.2026

Codzienny przegląd ciekawszych wiadomości ze świata cyberbezpieczeństwa, do poczytania przy porannej kawie, podzielony na kluczowe kategorie.

📰 NEWS

Od cyberataku do fizycznego zagrożenia w kilkanaście minut — AI pokazała swoje możliwości

CyberDefence24 opisuje przełomowy raport z testów: w kontrolowanym środowisku agent AI (oparty na modelu frontier) dostał zadanie "przetestowania bezpieczeństwa systemu przemysłowego" — i w ciągu kilkunastu minut samodzielnie zidentyfikował podatność, uzyskał dostęp do systemu sterowania, zmapował połączone urządzenia fizyczne i wydał polecenia mogące spowodować realne uszkodzenia sprzętu. Cały łańcuch — od cyberataku do zagrożenia fizycznego — zajął AI mniej czasu niż dotarcie operatora do konsoli zarządzania. To praktyczne potwierdzenie raportu Booz Allen opisywanego przez nas w ubiegłym tygodniu.

Źródło: CyberDefence24 [PL]

Polskie służby rozbiły ukraińsko-białoruską grupę — wyprały setki milionów złotych

CyberDefence24 opisuje sukces operacyjny polskich służb: CBZC, ABW i prokuratura rozbili zorganizowaną grupę przestępczą złożoną z obywateli Ukrainy i Białorusi operującą z terytorium Polski — która przez sieć słupów, kryptowaluty i fikcyjne firmy wyprała setki milionów złotych pochodzących z cyberprzestępczości (phishing, BEC, kradzieże kryptowalut). To jedno z największych ujawnionych śledztw dotyczących prania pieniędzy z cyberprzestępczości w Polsce.

Źródło: CyberDefence24 [PL]

6 zatrzymanych w sprawie wyłudzeń grantów z PARP — cyberprzestępczość uderza w fundusze unijne

CRN.pl opisuje zatrzymanie sześciu osób w śledztwie dotyczącym wyłudzenia dotacji unijnych z PARP (Polska Agencja Rozwoju Przedsiębiorczości): grupa tworzyła fikcyjne firmy i projekty technologiczne "z elementami AI i cyberbezpieczeństwa" wyłącznie w celu pobrania dotacji — bez faktycznej realizacji projektów. Straty: kilkanaście milionów złotych z funduszy europejskich. To nowy wektor: wyłudzenia dotacji AI jako forma cyberprzestępczości finansowej.

Źródło: CRN.pl [PL]

🚨 INCYDENTY

OpenCode hacknięty — ujawnione klucze API OpenAI i Anthropic

BleepingComputer i Infosecurity Magazine opisują naruszenie bezpieczeństwa OpenCode — popularnej platformy dla deweloperów AI: hakerzy uzyskali dostęp do bazy danych zawierającej klucze API użytkowników do OpenAI, Anthropic i innych platform AI. Ujawnione klucze umożliwiają przestępcom masowe, kosztowne wywołania API na koszt poszkodowanych deweloperów. Jeśli używasz OpenCode: unieważnij wszystkie klucze API natychmiast przez panele zarządzania OpenAI i Anthropic.

Źródło: BleepingComputer [EN]

Cyberatak na irlandzką policję — przejęte konta promowały kryptowaluty

CyberDefence24 opisuje kompromitację kont społecznościowych An Garda Síochána (irlandzkiej policji): hakerzy przejęli oficjalne profile policji na platformach społecznościowych i przez kilka godzin publikowali posty promujące fałszywe inwestycje kryptowalutowe — używając zaufania obywateli do policji jako narzędzia scamu. To kolejny po koncie HBO Max i koncie X Microsoftu przykład przejęcia zaufanego konta do dystrybucji scamu.

Źródło: CyberDefence24 [PL]

DHS zakazuje DeepSeek w agencjach federalnych USA

Read the full post

Hive FAQ: Jak bez weryfikacji wypłacić HIVE?

hallmann — Wed, 28 Dec 2022 09:59:09 GMT

Ponad rok temu opisywałem jak kupić obiad za HIVE. Od tamtego czasu sporo się jednak zmieniło. Na lepsze i na gorsze. I tak np. jeszcze rok temu wymiana HIVE na @blocktrades była anonimowa. Dziś wymaga już weryfikacji. Powstaje więc pytanie, które zadała @ataraksja: czy istnieje inna opcja anonimowej wypłaty HIVE (choćby w postaci kart podarunkowych)? Postanowiłem to sprawdzić.

Oczywiście pierwsza myśl to Hive Engine. Zalogujemy się tam za pomocą naszych kluczy Hive. Najlepiej zainstalować sobie na przeglądarce wtyczkę Keychain. To znacznie ułatwia korzystanie z wszystkich narzędzi jakie dostępne są na Hive. Polecam. Bez tego ani rusz.

Jak już się zalogujemy, to musimy wejść w WALLET a następnie na pasku z napisem MY TOKEN WALLET kliknąć w czerwony przycisk z napisem DEPOSIT.

Tutaj wybieramy HIVE. Dzięki temu będziemy mogli zamienić nasze tokeny HIVE, które mamy na "standardowym" portfelu na tokeny SWAP.HIVE, które są używane na Hive Engine (i w innych aplikacjach też, np. NFT Showroom).

Niestety trochę stracimy na tej operacji. Np. za 100 HIVE otrzymamy 99,250 SWAP.HIVE.

Hive Engine pozwala zamieniać SWAP.HIVE na wiele różnych tokenów. Zdecydowana większość z nich jest związana z różnymi projektami Hive (np. tokeny gry Splinterlands), ale nie tylko. I tak np. SWAP.HIVE możemy zamienić na SWAP.BTC, który to token możemy następnie wypłacić jako BTC na nasz portfel. Niestety Bitcoin ma cholernie drogie opłaty transakcyjne, dlatego postanowiłem zamienić SWAP.HIVE na SWAP.DOGE. Dlaczego akurat na Dogecoiny? Szczerze mówiąc wolałbym coś innego (np. Dasha), ale pole manewru ograniczają nam dwa czynniki: 1) tokeny dostępne na Hive Engine, 2) tokeny akceptowane przez strony z kartami podarunkowymi. Dogecoin jest i tu, i tu.

We wspomnianym już wpisie o obiedzie za HIVE polecałem Bitrefilla. Dziś korzystam głównie z Coingate. Mają mniejsze prowizje i więcej opcji zapłaty (Bitcoin, Ethereum, Litecoin, TRON, Dogecoin, Tether, Bitcoin Cash, Dai, SHIBA INU, Binance USD, Bitcoin Vault, Travala.com (AVA), XRP). Tak więc, zapomnijcie o Bitrefillu. Coingate jest lepsze i jak się okaże na końcu niniejszego artykułu jest jedyną opcją.

Na Coingate jest sporo różnych kart. Ja wybrałem Allegro (użyłem do tego wyszukiwarki). Tu mała uwaga. Od grudnia 2022 karty podarunkowe Allegro sumują się. Oznacza to, że za dwie karty za 500 zł możemy kupić rzecz za 1000 zł. Do tej pory było to niemożliwe.

No dobrze. Jako, że karty się sumują, to wybrałem sobie nominał, z którego nigdy w życiu nie korzystałem, czyli 20 zł.

W serwisie nie trzeba się logować. Wystarczy wpisać maila, zaakceptować warunki i kliknąć CONTINUE.

Zapłacić możemy z porfela krypto albo przez Binance Pay. Jeśli chcemy to zrobić anonimowo zostaje nam tylko jedna opcja. Klikamy więc "Pay with crypto".

Następnie możemy wybrać token, którego wykorzystamy do płatności. Ja wybrałem Dogecoina.

I TU MAŁA UWAGA. Pamiętaj by nie popełnić tego samego błędu! Polecam trzymać się od tego shitcoina z daleka. Jeśli chcesz skutecznie kupić kartę podarunkową to nie zrobisz tego za pomocą Dogecoina. Postanowiłem jednak opisać błędy, które popełniłem, aby nikt inny nie musiał tracić czasu. Poza tym dla niektórych może być pomocny proces zamiany SWAP.HIVE na inne tokeny (w tym przypadku: SWAP.DOGE).

Po wybraniu Dogecoina pokazał się kod QR, kwota i adres. Dzięki temu wiedziałem ile tokenów potrzebuję wymienić.

Wróciłem więc na Hive Engine, kliknąłem w górnym pasku MORE (jest obok Wallet), a następnie TOKENS.

W wyszukiwarce wpisałem DOGE. Szukany token się pojawił. Kliknąłem w ikonkę z dwiema strzałkami i przeniosło mnie na market.

Read the full post

Bloguj razem z Hive #01: Jak zacząć? Zakładamy konto

polish.hive — Tue, 19 May 2020 12:51:15 GMT

Czytałeś gdzieś o Hive i chciałbyś zacząć blogować? A może znajomy polecił Ci platformę i chciałbyś aktywnie uczestniczyć w jej rozwoju? Dziś podpowiadamy jak to zrobić.

![](https://i.imgur.com/TtBzawy.jpg)

Na początek należy założyć sobie konto w sieci Hive. Można tego dokonać na kilka sposobów. Sprawdźmy zatem możliwości darmowego założenia konta:

poprzez ESTEEM

![](https://i.imgur.com/dnG71aF.png) Konto zakładane jest natychmiastowo, a do weryfikacji wymagane jest podanie adresu e-mail.

poprzez HIVEINVITE
Dzięki uprzejmości osoby, która jest już użytkownikiem sieci Hive możecie otrzymać darmowe konto (koszt jego utworzenia ponosi osoba zapraszająca). Jeśli potrzebujecie konta Hive dajcie znać. Obecnie dysponujemy kilkoma utworzonymi w ten sposób kontami i z chęcią przekażemy je nowym członkom polskiej społeczności.
poprzez HIVEONBOARD
Aby stworzyć konto wystarczy podać swoją nazwę użytkownika oraz zaakceptować warunki użytkowania.

![](https://i.imgur.com/gGObTYz.png)
Po wykonaniu tych czynności pojawi się kolejny ekran z podanym hasłem do konta. ![](https://i.imgur.com/BnDmYla.png)
Bardzo ważne jest, aby zrobić sobie kopię hasła również poza komputerm, gdyż po jego utracie nie będziecie mieć możliwości odzyskania konta. Gdy zrobicie kopię hasła możecie kliknąć przycisk utworzenia konta. Zostaniecie wtedy poproszeni o podanie numeru telefonu, na który zostanie wysłany SMS weryfikacyjny. ![](https://i.imgur.com/hdff0Eu.png)
Teraz należy prawidłowo przepisać kod z otrzymanego SMSa. ![](https://i.imgur.com/wQowlsr.png)
Po jego zatwierdzeniu otrzymacie informację o stworzeniu konta Hive. ![](https://i.imgur.com/GmecQeq.png)
Możecie teraz zacząć w pełni korzystać z sieci Hive.

To jednak nie wszystko. Poniżej znajdziecie kilka innych możliwości założenia konta w sieci Hive. Są to opcje dodatkowo płatne:

poprzez BLOCKTRADES - koszt założenia: ~ 2$ (6,1 HIVE)
Konto jest zakładane natychmiastowo bez weryfikacji. Powstałe konto otrzymuje na start 2 HIVE.
poprzez BDVOTER - koszt założenia: 3 HIVE
Konto jest zakładane natychmiastowo bez dodatkowej weryfikacji. Powstałe konto otrzymuje 15 HP delegacji na miesiąc.
poprzez 3SPEAK - koszt założenia: 1$ lub 2$ (w zależności od wybranego pakietu)
Konto zakładane jest natychmiastowo bez weryfikacji. Powstałe konto otrzymuje 15 HP delegacji na 15 dni w pakiecie za 2$. W pakiecie za 1$ tworzone konto nie otrzymuje bonusów.
poprzez BEEANON - koszt założenia: 3$
Konto zakładane jest natychmiastowo bez dodatkowej weryfikacji. Powstałe konto otrzymuje 3 HP delegacji na 30 dni.
poprzez HIVEWALLET - koszt założenia: 13,99 pln (~ 3€)
Konto zakładane jest natychmiastowo bez weryfikacji. Aby założyć konto należy pobrać najpierw aplikację mobilną hivewallet.

Gdy już skorzystacie z którejś opcji i utworzycie swoje konto Hive ważne, aby podczas pisania postów trzymać się kilku elementarnych zasad przyjetych na platformie. Przede wszystkim pamiętajcie by pisać swoje autorskie teksty. Społeczność Hive nie lubi plagiatorów. Zwróćcie również uwagę na prawa autorskie zamieszczanych przez siebie grafik, zdjęć czy video. Nie ze wszystkich można legalnie korzystać. Dodatkowo fajnie byłoby gdybyś w swoim pierwszym poście napisał coś o sobie, o czym zamierzasz pisać. Innymi słowy daj się poznać istniejącej społeczności.

A gdzie tę społeczność możecie znaleźć?

teskty polskojęzyczne zamieszczane są pod tagiem #polish,
została utworzona społeczność Polish HIVE,
możecie też zajrzeć na OPENHIVE.CZAT, gdzie został utworzony specjalny kanał dla polskiej społeczności.

Zapraszamy do rozejrzenia się.

To byłoby na tyle. Jeszcze tylko mała prośba do Was. Jeśli macie jakieś pytania na temat platformy Hive lub istnieje jakaś kwestia, o której chętnie byście poczytali, to napiszcie nam o tym w komentarzach.

Do następnego!